[virus] wininet.dll infecté - trojan alemod [Résolu] - Virus

Réponse 21 / 31

Regis59

Salut Fred,

Dans demarrer < tous les programmes < demarrages < clik droit sur tout cela:
Adobe gamma loader.exe
démarrage rapide du logiciel HP Image Zone
HP digital Imaging Monitor
Lancement rapide d'adobe reader
Logitech Desktop Messenger
Microsoft Office

et supprime les du demarrage rapide.

Redemarre ton pc et dis moi quels soucis il reste.

a+

Réponse 22 / 31

fred3262

Salut,

J'ai toujours le fond d'écran blanc. Mais le reste à l'air d'aller.
Comment voir si tout est bien parti ??

Merci pour ta patience.

Fred

Réponse 23 / 31

Regis59

Re,

Pour savoir si tout est parti, on refera un controle si tu veux, mais fais moi confiance, s il en reste,c est pas beaucoup...

Pour ton fax et ton truc de photo qui se lancait au demarrage, c est reglé?

Pour le fond d ecran, quel est le probleme, tu peux m en dire plus?

a+

Réponse 24 / 31

fred3262

Excuse pour le retard, j'étais parti réparé un PC chez un collègue...

Bon, tout à l'air OK. Le fax et les photos, c'est réglé.
Il me manque le fond d'écran.

En fait, il est blanc avec les icones du bureau qui semblent mal découpé au couteau sur leurs contours. Et je ne peux pas changer le fond d'écran. Je peux choisir ce que je veux dans le panneau de cong / affichage, mais rien ne se passe.

As-tu une solution ?

Réponse 25 / 31

fred3262

Je viens de faire un clic droit sur le fond blanc, j'ai choisis "pages liées" et à la place du blanc, j'ai en fond d'écran une page google avec en recherche : link:file://C:\WINDOWS\warnhp.html

Est-ce un trojan (comme me le stipule mon nouveau fond d'écran)?

Réponse 26 / 31

regis59

Salut,

Verifie cela

Démarrer > panneau de configuration > affichage
clique sur l'onglet bureau
clique sur personnalisation du bureau
clique sur l'onglet Web
supprime tout ce qui se trouve ici, sauf "Ma page d'accueil" qui doit rester DECOCHE

a+

Réponse 27 / 31

fred3262

T'es un chef !!! Je te remercie pour tout.

Je t'embête une dernière fois pour savoir s'il reste encore âme qui vive dans ce PC. Juste pour faire un dernier test ...

Réponse 28 / 31

Regis59

Salut,

T as recupere ton fond d ecran?Si oui, genial !

Pour savoir si il y a encore quelques choses qui trainent, passe les logiciels sur ton pc:
Lance un scan avec spybot, ad aware, ewido et enfin tu fais ce scan en ligne:
Bitdefender:
https://www.bitdefender.fr/
ou
http://www.bitdefender.fr/scan/license.php

S il trouve quelque chose, met le rapport.

Tiens moi au courant
a+

Réponse 29 / 31

fred3262

Ca y est ! C'était super long de tout faire mais à la fin Bitdefender n'a rien trouvé. par contre, Adaware et ewido avaient trouvé auparavant des trucs que j'ai supprimé. Ils reviennent à chaque tour ceux-là ....

Voila leur rapport :

Ad-Aware SE Build 1.06r1
Logfile Created on:samedi 22 avril 2006 16:10:17
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R104 18.04.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):9 total references
Tracking Cookie(TAC index:3):7 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Search for low-risk threats
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

22-04-2006 16:10:17 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : C:\Documents and Settings\fred&maria\recent
Description : list of recently opened documents

MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\internet explorer
Description : last download directory used in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\office\11.0\access\settings
Description : list of recently opened documents in microsoft access

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension

MRU List Object Recognized!
Location: : S-1-5-21-1935655697-1767777339-839522115-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 564
ThreadCreationTime : 22-04-2006 13:44:20
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 764
ThreadCreationTime : 22-04-2006 13:44:22
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 788
ThreadCreationTime : 22-04-2006 13:44:22
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 832
ThreadCreationTime : 22-04-2006 13:44:22
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 844
ThreadCreationTime : 22-04-2006 13:44:22
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1024
ThreadCreationTime : 22-04-2006 13:44:22
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1176
ThreadCreationTime : 22-04-2006 13:44:23
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [incdsrv.exe]
FilePath : C:\Program Files\Ahead\InCD\
ProcessID : 1192
ThreadCreationTime : 22-04-2006 13:44:23
BasePriority : Normal
FileVersion : 4, 3, 12, 0
ProductVersion : 4, 3, 12, 0
ProductName : Nero AG incdsrv
CompanyName : Nero AG
FileDescription : incdsrv
InternalName : incdsrv
LegalCopyright : Copyright 1995-2005 Nero AG and its licensors. All Rights Reserved.
LegalTrademarks : InCD is a trademark of Nero AG
OriginalFilename : incdsrv.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1376
ThreadCreationTime : 22-04-2006 13:44:24
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1424
ThreadCreationTime : 22-04-2006 13:44:24
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1628
ThreadCreationTime : 22-04-2006 13:44:25
BasePriority : Normal
FileVersion : 5.1.2600.0 (XPClient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:12 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1848
ThreadCreationTime : 22-04-2006 13:44:27
BasePriority : Normal
FileVersion : 6.00.2600.0000 (xpclient.010817-1148)
ProductVersion : 6.00.2600.0000
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:13 [taskbaricon.exe]
FilePath : C:\PROGRA~1\Wanadoo\
ProcessID : 192
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 5.9 (1)
ProductVersion : 5.9 (1)
ProductName : Kit de Connexion et de Services
CompanyName : France Télécom R&D
FileDescription : Gestion de l'icône de la barre des tâches
InternalName : TaskBarIcon
LegalCopyright : Copyright (C) France Télécom R&D 1999 - 2003
OriginalFilename : TaskBarIcon.exe

#:14 [hpcmpmgr.exe]
FilePath : C:\Program Files\HP\hpcoretech\
ProcessID : 200
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 2.1.1.0
ProductVersion : 2.1.6.2
ProductName : hp coretech (COmponent REuse TECHnology)
CompanyName : Hewlett-Packard Company
FileDescription : HP Framework Component Manager Service
InternalName : HPComponentManagerService module
LegalCopyright : Copyright (C) Hewlett-Packard. 2002-2005
OriginalFilename : HpCmpMgr.exe

#:15 [realsched.exe]
FilePath : C:\Program Files\Fichiers communs\Real\Update_OB\
ProcessID : 164
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 0.1.0.3275
ProductVersion : 0.1.0.3275
ProductName : RealPlayer (32-bit)
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
OriginalFilename : realsched.exe

#:16 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 208
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 6.5
ProductVersion : QuickTime 6.5
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
InternalName : QuickTime Task
LegalCopyright : © Apple Computer, Inc. 2001-2004
OriginalFilename : QTTask.exe

#:17 [hpwuschd2.exe]
FilePath : C:\Program Files\HP\HP Software Update\
ProcessID : 220
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 50.0.146.000
ProductVersion : 050.000.146.000
ProductName : hp digital imaging - hp all-in-one series
CompanyName : Hewlett-Packard Co.
FileDescription : Hewlett-Packard Product Assistant
InternalName : hpwuSchd2
LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2004
OriginalFilename : hpwuSchd2.exe
Comments : Hewlett-Packard Product Assistant

#:18 [ctsysvol.exe]
FilePath : C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\
ProcessID : 228
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 1.4.1.0
ProductVersion : 1.0.0.0
ProductName : Creative Volume Control
CompanyName : Creative Technology Ltd
FileDescription : CTSysVol.exe
LegalCopyright : Copyright (c) Creative Technology Ltd., 2002-2003. All rights reserved.
OriginalFilename : CTSysVol.exe

#:19 [lvcomsx.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 240
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 8.4.7.1036
ProductVersion : 8.4.7.1036
ProductName : Logitech QuickCam
CompanyName : Logitech Inc.
FileDescription : LVCom Server
InternalName : LVComS.exe
LegalCopyright : (c) 1996-2005 Logitech. All rights reserved.
OriginalFilename : LVComS.exe

#:20 [logitray.exe]
FilePath : C:\Program Files\Logitech\Video\
ProcessID : 252
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 8.4.7.1034
ProductVersion : 8.4.7.1034
ProductName : Logitech QuickCam
CompanyName : Logitech Inc.
FileDescription : ImageStudio Tray Application
InternalName : LogiTray.exe
LegalCopyright : (c) 1996-2005 Logitech. All rights reserved.
OriginalFilename : LogiTray.exe

#:21 [jusched.exe]
FilePath : C:\Program Files\Java\jre1.5.0_06\bin\
ProcessID : 260
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal

#:22 [pdvdserv.exe]
FilePath : C:\Program Files\CyberLink\PowerDVD\
ProcessID : 268
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 5.00.0000
ProductVersion : 5.00.0000
ProductName : PowerDVD
CompanyName : Cyberlink Corp.
FileDescription : PowerDVD RC Service
InternalName : PowerDVD RC Service
LegalCopyright : Copyright (c) CyberLink Corp. 1997-2002
OriginalFilename : PDVDSERV.EXE

#:23 [incd.exe]
FilePath : C:\Program Files\Ahead\InCD\
ProcessID : 296
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 4, 3, 12, 0
ProductVersion : 4, 3, 12, 0
ProductName : Nero AG InCD
CompanyName : Nero AG
FileDescription : InCD
InternalName : InCD
LegalCopyright : Copyright 1995-2005 Nero AG and its licensors. All Rights Reserved.
LegalTrademarks : InCD is a trademark of Nero AG
OriginalFilename : InCD.exe

#:24 [avgnt.exe]
FilePath : C:\Program Files\AntiVir PersonalEdition Classic\
ProcessID : 304
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal

#:25 [ctfmon.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 312
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:26 [msmsgs.exe]
FilePath : C:\Program Files\Messenger\
ProcessID : 336
ThreadCreationTime : 22-04-2006 13:44:29
BasePriority : Normal
FileVersion : 4.7.2009
ProductVersion : Version 4.7
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msmsgs
LegalCopyright : Copyright (c) Microsoft Corporation 1997-2003
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msmsgs.exe

#:27 [fxsvr2.exe]
FilePath : C:\Program Files\Logitech\Video\
ProcessID : 672
ThreadCreationTime : 22-04-2006 13:44:32
BasePriority : Normal
FileVersion : 8.4.7.1034
ProductVersion : 8.4.7.1034
ProductName : Logitech QuickCam
CompanyName : Logitech Inc.
FileDescription : QuickCam Framework Server
InternalName : FxSvr.EXE
LegalCopyright : (c) 1996-2005 Logitech. All rights reserved.
OriginalFilename : FxSvr.EXE

#:28 [sched.exe]
FilePath : C:\Program Files\AntiVir PersonalEdition Classic\
ProcessID : 1096
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal

#:29 [avguard.exe]
FilePath : C:\Program Files\AntiVir PersonalEdition Classic\
ProcessID : 1112
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal

#:30 [ctsvccda.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1128
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal
FileVersion : 1.0.1.0
ProductVersion : 1.0.0.0
ProductName : Creative Service for CDROM Access
CompanyName : Creative Technology Ltd
FileDescription : Creative Service for CDROM Access
InternalName : CTsvcCDAEXE
LegalCopyright : Copyright (c) Creative Technology Ltd., 1999. All rights reserved.
OriginalFilename : CTsvcCDA.EXE

#:31 [ewidoctrl.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1156
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : ewido control
CompanyName : ewido networks
FileDescription : ewido control
InternalName : ewido control
LegalCopyright : Copyright © 2004
OriginalFilename : ewidoctrl.exe

#:32 [ewidoguard.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1168
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : guard
CompanyName : ewido networks
FileDescription : guard
InternalName : guard
LegalCopyright : Copyright © 2004
OriginalFilename : guard.exe

#:33 [ftrtsvc.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1216
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal
FileVersion : 11.0 (4)
ProductVersion : 11.0 (4)
ProductName : FTRTSVC NT Service
CompanyName : France Telecom
FileDescription : FTRTSVC NT Service
InternalName : FTRTSVC
LegalCopyright : France Telecom R&D 2004
OriginalFilename : FTRTSVC.EXE

#:34 [logomedia translatedotnet server.exe]
FilePath : C:\Program Files\Power Translator\
ProcessID : 1384
ThreadCreationTime : 22-04-2006 13:44:34
BasePriority : Normal
FileVersion : 1.0r40 (12/08/2004)
ProductVersion : 1.0r40 (12/08/2004)
ProductName : LogoMedia TranslateDotNet Server.exe
CompanyName : Language Engineering Corporation, LLC
FileDescription : LogoMedia TranslateDotNet Server.exe
InternalName : LogoMedia TranslateDotNet Server.exe
LegalCopyright : (c) Language Engineering Corporation, LLC. All rights reserved.
OriginalFilename : LogoMedia TranslateDotNet Server.exe

#:35 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1472
ThreadCreationTime : 22-04-2006 13:44:35
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:36 [wdfmgr.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1768
ThreadCreationTime : 22-04-2006 13:44:39
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:37 [mspmspsv.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1884
ThreadCreationTime : 22-04-2006 13:44:40
BasePriority : Normal
FileVersion : 7.00.00.1954
ProductVersion : 7.00.00.1954
ProductName : Microsoft (R) DRM
CompanyName : Microsoft Corporation
FileDescription : WMDM PMSP Service
InternalName : MSPMSPSV.EXE
LegalCopyright : Copyright (C) Microsoft Corp. 1981-2000
OriginalFilename : MSPMSPSV.EXE

#:38 [wuauclt.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 176
ThreadCreationTime : 22-04-2006 13:45:47
BasePriority : Normal
FileVersion : 5.8.0.2469 built by: lab01_n(wmbla)
ProductVersion : 5.8.0.2469
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Mises à jour automatiques
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : wuauclt.exe

#:39 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2856
ThreadCreationTime : 22-04-2006 14:10:01
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 9

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:fred&maria@adtech.de/
Expires : 19-04-2016 11:47:00
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@as1.falkag[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:12
Value : Cookie:fred&maria@as1.falkag.de/
Expires : 21-06-2006 11:11:06
LastSync : Hits:12
UseCount : 0
Hits : 12

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@tradedoubler[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:fred&maria@tradedoubler.com/
Expires : 16-04-2026 19:39:08
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@247realmedia[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:23
Value : Cookie:fred&maria@247realmedia.com/
Expires : 01-01-2021 02:00:00
LastSync : Hits:23
UseCount : 0
Hits : 23

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@serving-sys[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:20
Value : Cookie:fred&maria@serving-sys.com/
Expires : 01-01-2038
LastSync : Hits:20
UseCount : 0
Hits : 20

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@2o7[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:30
Value : Cookie:fred&maria@2o7.net/
Expires : 21-04-2011 15:13:28
LastSync : Hits:30
UseCount : 0
Hits : 30

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : fred&maria@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:16
Value : Cookie:fred&maria@bluestreak.com/
Expires : 19-04-2016 11:23:12
LastSync : Hits:16
UseCount : 0
Hits : 16

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 7
Objects found so far: 16

Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 16

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 16

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 16

16:19:09 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:08:52.578
Objects scanned:130247
Objects identified:7
Objects ignored:0
New critical objects:7

**************************************************************************************************

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 16:59:38, 22/04/2006
+ Somme de contrôle: 6CDA19A7

+ Résultats du scan:

C:\Documents and Settings\fred&maria\Cookies\fred&maria@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer sans sauvegarder
C:\Program Files\Internet Explorer\update.exe -> Adware.BHO : Nettoyer et sauvegarder

::Fin

Réponse 30 / 31

regis59

Re,

pas de soucis sur ce qui est detecte:

Pour ad aware:

MRU List
Tracking Cookie

---> Quand il trouve cela c est des traces de surfs....donc rien de grave.C est normal.

Pour ewido, les cookies sont des traces de surfs donc c est ok.

En quoi puis je t etre utile? lol

a+

Réponse 31 / 31

fred3262

C'est génial !!!!
Enfin sauvé. je ferais gaffe à plus aller voir n'importe quoi et j'ai enlevé avast qui me laissé tout passer.

Merci encore sincèrement pour ton aide et pour tout le mal que tu t'ai donné.
C'est vraiment bien ce que vous faites pour aider les utilisateurs comme nous. Moi mon secteur, c'est la bureautique (formateur depuis 10 ans) : à charge de revanche si un jour tu as un soucis lol :)
A++ et merci encore les pompiers du net.

[virus] wininet.dll infecté - trojan alemod

31 réponses

Votre réponse

Discussions similaires