Analyse de log hijackthis

barbara430 -  
Logfile of HijackThis v1.99.1
Scan saved at 21:01:57, on 18/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Winamp3\winampa.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\FRU\Remind32.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - (no file)
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Hewlett-Packard Recorder.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\FRU\Remind32.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HPAiODevice(hp officejet d series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet d series\Bin\hpoojd07.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
Configuration: pc windows Xp
wanadoo
internet explorer

9 réponses

  2. aranjuez31 Contributeur
    B O N S O I R
    --------
    1er constat
    http://www.technicland.com/malpolitus.swf
    ---------
    2em constat
    aucun mot d'explication
    les béne voles ne sont pas des robots
    ---------
    3em constat
    tu es effectivement infectée
    mais vu 1er et 2em constats
    cela n'enclin guére à répondre
    1. barbara430 Auteur
      désolé pour ce malentendu mais je croyais que c'était la personne qui m'avait conseillé cette démarche qui allait analyser mes données
      personnes que j'avais remercié par avance

      puisque cela n'est pas le cas je m'excuse auprés de tout ceux qui ont cru que je les prenais pour des robots cela n'est pas le cas

      pour résumé mon problème je ne peux pas allez visionner des vidéo sur les sites internet (bandes annonces de M par exemple) alors que j'ai Windows media player 10 flash player, quick etc etc

      en conséquence merci d'avance à ceux ou celle qui voudront jeter un oeil sur mon analyse de log et m'en dire plus

      barbara
      3. aranjuez31 Contributeur
        re
        fixe ces lignes
        rappel pour faire
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
        O3 - Toolbar: (no name) - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - (no file)
        O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
        O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
        O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
        O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.girafoto.fr/uploaders/ImageUploader3.cab
        O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\PROGRA~1\RXTOOL~1\sfcont.dll
        ----
        sois cool, barb , précise-nous les symptômes de ta mst - merci, ça aide les toubibs, nous ne sommes pas vétos
        ----
        à +

        1. barbara430 Auteur
          voici le rapport de ewido

          merci d'avance aranjuez 31

          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 19:24:33, 19/01/2006
          + Somme de contrôle: F46EBCD0

          + Résultats du scan:

          HKLM\SOFTWARE\Classes\CLSID\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{16097036-894C-4C00-A61F-93CA0D49A70E} -> Spyware.TOPicks : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{2ED5AF98-9258-45BA-B79B-06625C92F662} -> Spyware.TOPicks : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{4D1C4E8A-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{4D1C4E8C-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{700DC0DD-F409-42E0-9DE5-21EE1A2BA9FD} -> Spyware.TOPicks : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{C91E8926-D4BE-4685-99F4-0D996B96BAC0} -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Interface\{FD42F6D3-7AB1-470C-979B-7996EDC99099} -> Spyware.TOPicks : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.SettingsPlugin -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.SettingsPlugin\CurVer -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.SettingsPlugin.1 -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.ToolbarPlugin -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.ToolbarPlugin\CurVer -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\Need2FindBar.ToolbarPlugin.1 -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\RXToolBar.TBInfo -> Spyware.RXToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\RXToolBar.TBInfo\CurVer -> Spyware.RXToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Classes\RXToolBar.TBInfo.1 -> Spyware.RXToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D6711C8-7154-40BB-8380-3DEA45B69CBF} -> Downloader.WebP2P : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{25D8BACF-3DE2-4B48-AE22-D659B8D835B0} -> Spyware.RXToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Need2Find -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Need2Find\bar -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Need2Find\bar\Partner -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_1068 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_0\Level_0\Seqn_1074 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_0\Seqn_4492 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_0\Seqn_4496 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_1\Level_0\Seqn_4543 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_1068 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_2\Level_0\Seqn_1074 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_1068 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_3\Level_0\Seqn_1074 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0\Seqn_1116 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0\Seqn_1524 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0\Seqn_1553 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4\Level_0\Seqn_1641 -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services\Queue -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services\Status -> Spyware.Cydoor : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25D8BACF-3DE2-4B48-AE22-D659B8D835B0} -> Spyware.RXToolbar : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3} -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-90F0-F66AB581A933} -> Spyware.MyWebSearch : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Need2Find -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\Need2Find\bar -> Spyware.Need2Find : Nettoyer et sauvegarder
          HKU\S-1-5-21-3907786963-3665548195-1455991438-1003\Software\RX Toolbar -> Spyware.RXToolbar : Nettoyer et sauvegarder
          :mozilla.7:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
          :mozilla.8:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.9:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.13:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
          :mozilla.15:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
          :mozilla.17:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
          :mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
          :mozilla.19:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
          :mozilla.20:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
          :mozilla.22:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
          :mozilla.34:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
          :mozilla.35:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
          :mozilla.43:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
          :mozilla.44:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\uony723j.default\cookies.txt -> Spyware.Cookie.Sexcounter : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[1].txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as1.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@com[2].txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@wreport.weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
          C:\Program Files\Kazaa\TopSearch.dll -> Spyware.Altnet : Nettoyer et sauvegarder
          C:\Program Files\Need2Find -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin\N2FFXTBR.JAR -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin\N2NTSTBR.JAR -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin\N2PLUGIN.DLL -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin\NPND2FN.DLL -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\1.bin\PARTNER.DAT -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache\00F86BB4 -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache\00F87940 -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache\00F88D36 -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache\00F89247 -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Cache\files.ini -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\History -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\History\search -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Settings -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\Need2Find\bar\Settings\prevcfg.htm -> Spyware.Need2Find : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CT -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTdiaporamaalacon_free_fr -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTfr_yahoo_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CThttps___wanadoo_w-ha_com_app-authorization_node_action=authorizeNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CThttps___www_mrbookmaker_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CThttps___www_oney_fr_oney_client_task=PretBancaireProspect&process=Accueil&o=3&r=PretBancaireProspect%2FAccueil&tc=00001S6390&eventid=NC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTpages_prodigy_net_ptheroff_gotha_gotha_htm -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTtracker_affistats_com_click_php_afs_id=a3019b394c411276d369f2g1h468i5k4NC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTtranslate_com -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_20six_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_ad2_com -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_alapage_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_artistdirect_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_camif_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_cibleclick_com -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_cibleclick_com_cibles_clicks_symp_cfm_site_id=343692203&friend_id=733146275&banniere_id=23916NC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_cofidis_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_creditmutuel_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_cybercd_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_ebay_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_ebay_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_emule-france_com -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_emule-project_net_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_finaref_fr -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_fr_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_google_com_intl_fr_help_faq_translation_htmlNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_google_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_grattage_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_inkclub_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_java_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_kelkado_com_fre_game_phpNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_lacoccinelle_net_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_laredoute_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_lexode_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_mele_com_Farewell_tribute_htm -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_monacogoldcasino_com__np=1&lang=frNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_paroles-de-chansons_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_pixmania_com -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_sfgate_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_shell_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=emule%20franceNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=emuleNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=liste%20serveursNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=miss%20mondeNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=musicmatch%20jukeboxNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=royal%20newsNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=tlcharger%20emuleNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_srch-results_com_lm_imp_rxt_asp_si=19902&k=yahoo%20groupesNC -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_stlyrics_com_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_telerama_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\Cache\CTwww_wanadoo_fr_ -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\CacheCatolog.rx -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\additional.gif -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\additional_active.gif -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\background.jpg -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\blue_hr_horz.GIF -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\gray_hr_horz.GIF -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\thumbtack.gif -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\thumbtack_active.gif -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\graphics\thumbtack_click.gif -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\HTML -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\HTML\content.htm -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\HTML\main.htm -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\rxtoolbar.cfg -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\sfcont.bin -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\sfcont.dll -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\RXToolBar\yahoo.xsl -> Spyware.RXToolbar : Nettoyer et sauvegarder
          C:\Program Files\TBONBin\TBONWnd.EXE -> Adware.BetterInternet : Nettoyer et sauvegarder
          C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll -> Downloader.WebP2PInstaller : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking\Cache -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking\Cache\Database -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking\Cache\Database\index256.dbb -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking\MARSHAL.DLL -> Spyware.P2PNetworking : Nettoyer et sauvegarder
          C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Spyware.P2PNetworking : Nettoyer et sauvegarder

          ::Fin du rapport

          j'attends de vos nouvelles
          1. boulepate
            Salut,

            remet un rapport HijackThis ;-)
        2. aranjuez31 Contributeur
          ouahou quelle merde

          bon continuer à nettoyer
          avec
          Ad-Aware (gratuit) :
          http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
          Le patch en Français pour Ad-Aware (gratuit) :
          http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

          Spybot (gratuit) :
          http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

          a-squared
          http://www.emsisoft.net/fr/software/download/

          spycatcher express free
          http://www.tenebril.com/downloads/

          regcleaner ( nettoyeur de registre)
          http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

          - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
          http://pageperso.aol.fr/balltrap34/democleanup.htm
          ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

          aprés cela on verra plus clair
          1. barbara430 Auteur
            cher aranjuez 31

            spybot c'est fait
            adaware aussi
            je ne sais pas ce qu'est spycatcher
            j'ai télécharger regcleaner mais comment savoir ce qu'il faut conserver ou pas ?

            merci pour la suite
            1. aranjuez31 Contributeur
              hello
              ---------
              pour regcleaner un tuto
              http://www.softastuces.com/tuto/maint/regcleaner/index.php

              en 2,3 mots
              1/menu outils+nettoyer registre+tout faire+cocher tout+supprimer
              2/type de fichiers+cocher ts les N/A+supprimer

              aucune crainte à avoir, tout est sauvegardé - dans une semaine virer les sauvegardes créées
              ---------
              spycatcherexpress 2006 est un log gratos antibestioles ayant une action résidente, il bloque les cochonneries, t'interroge sur celles dont il doute en t'offrant la possibilité de faire une recherche sur la toile - action assez puissante - capricieux qquesfois à la mise en route

              Discussions similaires

              Nouveau tag ajouté | Nouvelle option activé sans permission?
              BountyFullChest

              1 réponse
              Huawei P8 Lite "nouveau tag ajouté"
              ArianeKathleen

              25 réponses
              Nouveau tag ajouté - Utilité
              Eerfers

              1 réponse
              Google Chrome "  Échec de l'analyse antivirus "
              jmpower

              18 réponses
              " Échec de l'analyse antivirus " la solution.
              bazfile

              0 réponse