[virus] spyware et adware ou trojan

Question

bonjour je suis ici pour avoir de l'aide car je suis envahi par des spyware , adware et trojan. je me connais pas trop en systeme windows. pour cela j'ai essayé webroot mais il est payant, ad- aware ne suppime pas ces choses là .je voudrai serieusement me debarasser de ces virus.

aranjuez31 · Answer

CCM

Hello Ami(e)
Merci de procéder dans l’ordre,
Télécharge TOUS ces programmes (si tu ne les as pas), installe-les.
Fais les mises à jour des progr 1/, 2/, 3/
Scan avec TOUS, COLLE comme demandé les rapports de 0/, 3/ & 6/

)
1/ -Ad-Aware (gratuit) :
Tutorial et téléchargement ici :
https://forums.cnetfrance.fr

2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
https://www.emsisoft.com/fr/

4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

6/ - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

7/ - Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Au boulot – Bon courage

sanoousmane · Answer

merci de m'avoir repondu .bien voila j'ai fais un scan avec ewido anti-malwarevoila lerapport demandé :

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 11:20:44, 11/06/2006
+ Somme de contrôle: 7E111765

+ Résultats du scan:

C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@msnuk.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\utilisateur@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\utilisateur@www.epilot[1].txt -> TrackingCookie.Epilot : Nettoyer et sauvegarder

::Fin du rapport

Séb08 · Answer

slt,continue les scans demandés et colle les rapports .A+

sanoousmane · Answer

je voulais savoir en voulant dire 0 tu voulais faire allusion a quel logiciel

sanoousmane · Answer

salut ok voila le rapport de scan effectué par bitfinder en ligne:

BitDefender Online Scanner

Scan report generated at: Mon, Jun 12, 2006 - 11:16:22

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
01:06:48

Files
367855

Folders
1724

Boot Sectors
3

Archives
1399

Packed Files
54758

Results

Identified Viruses
7

Infected Files
32

Suspect Files
3

Warnings
0

Disinfected
0

Deleted Files
34

Engines Info

Virus Definitions
387625

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
39

Unpack plugins
5

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\UTILISATEUR\Application Data\memo meta\Bias beep.exe
Infected with: GenPack:Trojan.Downloader.Swizzor.BO

C:\Documents and Settings\UTILISATEUR\Application Data\memo meta\Bias beep.exe
Disinfection failed

C:\Documents and Settings\UTILISATEUR\Application Data\memo meta\Bias beep.exe
Deleted

C:\Documents and Settings\UTILISATEUR\Application Data\plustrans\Pop Amen Team.exe
Infected with: GenPack:Trojan.Downloader.Swizzor.CB

C:\Documents and Settings\UTILISATEUR\Application Data\plustrans\Pop Amen Team.exe
Disinfection failed

C:\Documents and Settings\UTILISATEUR\Application Data\plustrans\Pop Amen Team.exe
Deleted

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\48356.exe
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\48356.exe
Disinfection failed

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\48356.exe
Deleted

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\STOPzilla!\SZProBase.msi=>(Embedded CAB)=>SZScnSvcDll
Suspected of: Generic.Malware.PV.C9539674

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\STOPzilla!\SZProBase.msi=>(Embedded CAB)=>SZScnSvcDll
Disinfection failed

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\STOPzilla!\SZProBase.msi=>(Embedded CAB)=>SZScnSvcDll
Deleted

C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\STOPzilla!\SZProBase.msi=>(Embedded CAB)
Update failed

C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\4DAFCPM7\upAYB_unk[1].int
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\4DAFCPM7\upAYB_unk[1].int
Disinfection failed

C:\Documents and Settings\UTILISATEUR\Local Settings\Temporary Internet Files\Content.IE5\4DAFCPM7\upAYB_unk[1].int
Deleted

C:\Program Files\Fichiers communs\STOPzilla!\SZScnSvc.dll
Suspected of: Generic.Malware.PV.C9539674

C:\Program Files\Fichiers communs\STOPzilla!\SZScnSvc.dll
Disinfection failed

C:\Program Files\Fichiers communs\STOPzilla!\SZScnSvc.dll
Delete failed

C:\Program Files\Microsoft AntiSpyware\Quarantine\63B8DC3A-660D-4010-A02D-8EFCA6\4D7F37D6-9A0D-4D34-A0AC-C1A6A4
Infected with: GenPack:Trojan.Downloader.Swizzor.DO

C:\Program Files\Microsoft AntiSpyware\Quarantine\63B8DC3A-660D-4010-A02D-8EFCA6\4D7F37D6-9A0D-4D34-A0AC-C1A6A4
Disinfection failed

C:\Program Files\Microsoft AntiSpyware\Quarantine\63B8DC3A-660D-4010-A02D-8EFCA6\4D7F37D6-9A0D-4D34-A0AC-C1A6A4
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007615.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007615.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007615.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007615.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007633.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007633.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007633.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007633.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007655.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007655.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007655.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007655.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007690.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007690.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007690.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007690.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007698.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007698.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007698.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007698.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007701.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007701.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007701.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007701.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007753.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007753.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007753.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007753.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007775.exe=>(Quarantine-2)=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007775.exe=>(Quarantine-2)=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007775.exe=>(Quarantine-2)=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007775.exe=>(Quarantine-2)
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007776.exe=>(Quarantine-2)=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007776.exe=>(Quarantine-2)=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007776.exe=>(Quarantine-2)=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007776.exe=>(Quarantine-2)
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0008088.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0008088.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0008088.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0008088.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009089.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009089.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009089.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009089.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009090.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009090.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009090.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP22\A0009090.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009577.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009577.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009577.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009577.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009663.exe=>(Quarantine-2)=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009663.exe=>(Quarantine-2)=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009663.exe=>(Quarantine-2)=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009663.exe=>(Quarantine-2)
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009664.exe=>(Quarantine-2)=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009664.exe=>(Quarantine-2)=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009664.exe=>(Quarantine-2)=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0009664.exe=>(Quarantine-2)
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0010627.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0010627.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0010627.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0010627.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011626.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011626.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011626.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011626.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011643.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011643.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011643.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP24\A0011643.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP26\A0011655.msi=>(Embedded CAB)=>SZScnSvcDll
Suspected of: Generic.Malware.PV.C9539674

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP26\A0011655.msi=>(Embedded CAB)=>SZScnSvcDll
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP26\A0011655.msi=>(Embedded CAB)=>SZScnSvcDll
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP26\A0011655.msi=>(Embedded CAB)
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011722.exe
Infected with: Backdoor.RBot.EOG

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011722.exe
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011722.exe
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011723.exe
Infected with: Backdoor.RBot.EOG

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011723.exe
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011723.exe
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011750.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011750.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011750.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011750.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011751.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011751.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011751.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011751.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011752.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011752.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011752.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011752.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011753.exe=>(NSIS o)
Infected with: Trojan.Downloader.Agent.AOE

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011753.exe=>(NSIS o)
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011753.exe=>(NSIS o)
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011753.exe
Update failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011818.exe
Infected with: GenPack:Trojan.Downloader.Swizzor.BO

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011818.exe
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011818.exe
Deleted

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011819.exe
Infected with: GenPack:Trojan.Downloader.Swizzor.CB

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011819.exe
Disinfection failed

C:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP27\A0011819.exe
Deleted

D:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007578.exe=>(RAR Sfx o)=>IM-svr.exe
Infected with: Trojan.Agent.GL

D:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007578.exe=>(RAR Sfx o)=>IM-svr.exe
Disinfection failed

D:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007578.exe=>(RAR Sfx o)=>IM-svr.exe
Deleted

D:\System Volume Information\_restore{3C1E9971-C546-43C7-84AA-035886D7F637}\RP21\A0007578.exe=>(RAR Sfx o)
Update failed

voila j'attend les reponses merci bien

Regis59 · Answer

Salut;

télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

sanoousmane · Answer

voila apres avoir utilisé hijackthis ce que j'ai :Logfile of HijackThis v1.99.1Scan saved at 13:03:27, on 12/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\STOPzilla!\SZServer.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_07\bin\jusched.exeC:\Program Files\ipwins\ipwins.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Internet Download Manager\IDMan.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\WINDOWSegedit.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://cbs4.allrelay.com:50129/cs50129_fr/wcbs/fr/login/login_formR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exeO4 - HKLM\..\Run: [defender] C:\defender25.exeO4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [STOPzilla] C:\Program Files\STOPzilla!\STOPzilla.exe /autostartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [NetAppel] "C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimizedO4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quietO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onbootO8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTMO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: STOPzilla Service (szserver) - Unknown owner - C:\Program Files\Fichiers communs\STOPzilla!\SZServer.exe

Regis59 · Answer

Bonjour, Méthode à suivre dans l'ordre... Désactive le temps de la manip, le Tea timer de Spybot lance Spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme Spybot ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite: (ceux que tu n as pas) 1/ Spybot S&D 1.4 <

sanoousmane · Answer

je ne trouve pas  c:\defender25.exe  et je voudrai savoir  si de la suppression de  c\defender25.exe et c:\program files\ipwins jusqu'au avec les logiciel sont tous fais en mode sans echec ? merci

Regis59 · Answer

Re, si tu ne le trouves pas, tu laisses tomber.Pour le sans echec, oui, tu passes les scans en sans echec, et tu reviens en mode normal pour me poster les rapportsa+

sanoousmane · Answer

voila j'ai fais le scan dans le mode sans echec avec ad aware et voila :

Ad-Aware SE Build 1.06r1
Logfile Created on:lundi 12 juin 2006 16:32:00
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R47 24.05.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie(TAC index:3):23 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

12-06-2006 16:32:00 - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 152
ThreadCreationTime : 12-06-2006 16:29:10
BasePriority : Normal

#:2 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 224
ThreadCreationTime : 12-06-2006 16:29:19
BasePriority : High

#:3 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 268
ThreadCreationTime : 12-06-2006 16:29:23
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:4 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 280
ThreadCreationTime : 12-06-2006 16:29:24
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:5 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 432
ThreadCreationTime : 12-06-2006 16:29:27
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 536
ThreadCreationTime : 12-06-2006 16:29:30
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 748
ThreadCreationTime : 12-06-2006 16:29:52
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:8 [ad-aware.exe]
FilePath : C:\PROGRA~1\Lavasoft\AD-AWA~1\
ProcessID : 1068
ThreadCreationTime : 12-06-2006 16:31:41
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@versiontracker[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:9
Value : Cookie:utilisateur@versiontracker.com/
Expires : 09-09-2006 14:29:20
LastSync : Hits:9
UseCount : 0
Hits : 9

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@www.stopzilla[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:utilisateur@www.stopzilla.com/
Expires : 10-06-2007 13:59:10
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@as1.falkag[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:60
Value : Cookie:utilisateur@as1.falkag.de/
Expires : 11-08-2006 13:27:00
LastSync : Hits:60
UseCount : 0
Hits : 60

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@serving-sys[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:9
Value : Cookie:utilisateur@serving-sys.com/
Expires : 31-12-2037 22:00:00
LastSync : Hits:9
UseCount : 0
Hits : 9

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@questionmarket[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:3
Value : Cookie:utilisateur@questionmarket.com/
Expires : 23-07-2006 09:10:20
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@revenue[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:4
Value : Cookie:utilisateur@revenue.net/
Expires : 10-06-2022 05:05:42
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@landing.domainsponsor[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:utilisateur@landing.domainsponsor.com/
Expires : 09-06-2008 20:38:40
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@weborama[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:utilisateur@weborama.fr/
Expires : 11-06-2008 15:19:34
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@247realmedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:4
Value : Cookie:utilisateur@247realmedia.com/
Expires : 01-01-2021
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@tradedoubler[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:utilisateur@tradedoubler.com/
Expires : 06-06-2026 11:50:16
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@tribalfusion[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:utilisateur@tribalfusion.com/
Expires : 01-01-2038
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@casalemedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:85
Value : Cookie:utilisateur@casalemedia.com/
Expires : 29-05-2007 10:21:40
LastSync : Hits:85
UseCount : 0
Hits : 85

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:utilisateur@estat.com/
Expires : 07-06-2016 20:13:18
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@2o7[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:3
Value : Cookie:utilisateur@2o7.net/
Expires : 10-06-2011 16:57:34
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@www.smartadserver[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:95
Value : Cookie:utilisateur@www.smartadserver.com/
Expires : 07-06-2026 13:30:18
LastSync : Hits:95
UseCount : 0
Hits : 95

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@fl01.ct2.comclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:5
Value : Cookie:utilisateur@fl01.ct2.comclick.com/
Expires : 10-01-2029
LastSync : Hits:5
UseCount : 0
Hits : 5

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:8
Value : Cookie:utilisateur@bluestreak.com/
Expires : 09-06-2016 05:50:56
LastSync : Hits:8
UseCount : 0
Hits : 8

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@adtech[2].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:2
Value : Cookie:utilisateur@adtech.de/
Expires : 09-06-2016 13:34:32
LastSync : Hits:2
UseCount : 0
Hits : 2

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 18
Objects found so far: 18

Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@adserver.advertstream[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@adserver.advertstream[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@cgi-bin[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@cgi-bin[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@versiontracker[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@versiontracker[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@www.stopzilla[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@www.stopzilla[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@~~local~~[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Cookies\utilisateur@~~local~~[1].txt

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 23

Deep scanning and examining files (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 23

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
105 entries scanned.
New critical objects:0
Objects found so far: 23

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 23

16:38:47 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:06:47.188
Objects scanned:90256
Objects identified:23
Objects ignored:0
New critical objects:23

Regis59 · Answer

SalutOk, c est que des traces de surfs.Ca me semble ok pour celui la.a+ pour le reste

sanoousmane · Answer

salut ok voici encore en mode sans echec le rapport de ewido :

--------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 15:01:22, 12/06/2006
+ Somme de contrôle: 9193F62A

+ Résultats du scan:

C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\C9IRKHQB\i[1].exe -> Downloader.VB.aeo : Nettoyer et sauvegarder
C:\Program Files\Movie Maker\WMM2FXB.exe -> Adware.Agent : Nettoyer et sauvegarder
C:\WINDOWS\system32\setup.exe.tmp -> Downloader.VB.aeo : Nettoyer et sauvegarder

::Fin du rapport

Regis59 · Answer

D'accord, et spybot?a+

sanoousmane · Answer

et enfin en derniere position voila le rapport de hijackthis :Logfile of HijackThis v1.99.1Scan saved at 19:03:00, on 12/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\STOPzilla!\SZServer.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_07\bin\jusched.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Internet Download Manager\IDMan.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://cbs4.allrelay.com:50129/cs50129_fr/wcbs/fr/login/login_formR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [STOPzilla] C:\Program Files\STOPzilla!\STOPzilla.exe /autostartO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quietO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onbootO8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTMO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: STOPzilla Service (szserver) - Unknown owner - C:\Program Files\Fichiers communs\STOPzilla!\SZServer.exe

Regis59 · Answer

Salut ;-)Ou en sont tes soucis?a+

sanoousmane · Answer

spybot me dit :felicitation aucun mouchard n'a été trouvé

Regis59 · Answer

Salut ;-) Parfait !Ou en sont tes soucis? a+

sanoousmane · Answer

je refais un scan avec a-squared et il trouve 1 malware :

a-squared Report
Scan Started: 12/06/2006 19:33:10
Scan Finished: 12/06/2006 19:47:26
Scanning Time: 0h 14min 15sec
Scanned Files: 70040
Infected Files: 1

Nom du fichier Diagnostic
C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@247realmedia[2].txt Trace.TrackingCookie

sanoousmane · Answer

ok encore un scan avec ad aware voila :

Ad-Aware SE Build 1.06r1
Logfile Created on:lundi 12 juin 2006 19:53:06
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R111 08.06.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):8 total references
Tracking Cookie(TAC index:3):2 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

12-06-2006 19:53:06 - Scan started. (Smart mode)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 572
ThreadCreationTime : 12-06-2006 18:34:34
BasePriority : Normal

#:2 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 668
ThreadCreationTime : 12-06-2006 18:34:36
BasePriority : High

#:3 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 712
ThreadCreationTime : 12-06-2006 18:34:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:4 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 724
ThreadCreationTime : 12-06-2006 18:34:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:5 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 888
ThreadCreationTime : 12-06-2006 18:34:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1060
ThreadCreationTime : 12-06-2006 18:34:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1296
ThreadCreationTime : 12-06-2006 18:34:42
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:8 [ccsetmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 1692
ThreadCreationTime : 12-06-2006 18:34:53
BasePriority : Normal
FileVersion : 103.0.7.2
ProductVersion : 103.0.7.2
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Settings Manager Service
InternalName : ccSetMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccSetMgr.exe

#:9 [sndsrvc.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 268
ThreadCreationTime : 12-06-2006 18:34:57
BasePriority : Normal
FileVersion : 5.5.1.6
ProductVersion : 5.5
ProductName : Symantec Security Drivers
CompanyName : Symantec Corporation
FileDescription : Network Driver Service
InternalName : SndSrvc
LegalCopyright : Copyright 2002, 2003, 2004 Symantec Corporation
OriginalFilename : SndSrvc.exe

#:10 [spbbcsvc.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\
ProcessID : 308
ThreadCreationTime : 12-06-2006 18:34:59
BasePriority : Normal
FileVersion : 1,0,1,47
ProductVersion : 1,0,1,47
ProductName : SPBBC
CompanyName : Symantec Corporation
FileDescription : SPBBC Service
InternalName : SPBBCSvc
LegalCopyright : Copyright (c) 2004 Symantec Corporation. All rights reserved.
OriginalFilename : SPBBCSvc.exe

#:11 [ccevtmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 420
ThreadCreationTime : 12-06-2006 18:35:09
BasePriority : Normal
FileVersion : 103.0.7.2
ProductVersion : 103.0.7.2
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Event Manager Service
InternalName : ccEvtMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccEvtMgr.exe

#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 588
ThreadCreationTime : 12-06-2006 18:35:13
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:13 [aluschedulersvc.exe]
FilePath : C:\Program Files\Symantec\LiveUpdate\
ProcessID : 1088
ThreadCreationTime : 12-06-2006 18:35:20
BasePriority : Normal
FileVersion : 3.0.0.166
ProductVersion : 3.0.0.166
ProductName : LiveUpdate
CompanyName : Symantec Corporation
FileDescription : Automatic LiveUpdate Scheduler Service
InternalName : Automatic LiveUpdate Scheduler Service
LegalCopyright : Copyright © 1996-2005 Symantec Corporation
OriginalFilename : ALUSchedulerSvc.exe

#:14 [ewidoctrl.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1196
ThreadCreationTime : 12-06-2006 18:35:20
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : ewido control
CompanyName : ewido networks
FileDescription : ewido control
InternalName : ewido control
LegalCopyright : Copyright © 2004
OriginalFilename : ewidoctrl.exe

#:15 [ewidoguard.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1192
ThreadCreationTime : 12-06-2006 18:35:20
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : guard
CompanyName : ewido networks
FileDescription : guard
InternalName : guard
LegalCopyright : Copyright © 2004
OriginalFilename : guard.exe

#:16 [mdm.exe]
FilePath : C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\
ProcessID : 1140
ThreadCreationTime : 12-06-2006 18:35:21
BasePriority : Normal
FileVersion : 7.00.9466
ProductVersion : 7.00.9466
ProductName : Microsoft® Visual Studio .NET
CompanyName : Microsoft Corporation
FileDescription : Machine Debug Manager
InternalName : mdm.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : mdm.exe

#:17 [navapsvc.exe]
FilePath : C:\Program Files\Norton AntiVirus\
ProcessID : 1476
ThreadCreationTime : 12-06-2006 18:35:22
BasePriority : Normal
FileVersion : 11.0.16.2
ProductVersion : 11.0.16
ProductName : Norton AntiVirus
CompanyName : Symantec Corporation
FileDescription : Norton AntiVirus Auto-Protect Service
InternalName : NAVAPSVC
LegalCopyright : Norton AntiVirus 2005 for Windows 98/ME/2000/XP Copyright © 2004 Symantec Corporation. All rights reserved.
OriginalFilename : NAVAPSVC.EXE

#:18 [npfmntor.exe]
FilePath : C:\Program Files\Norton AntiVirus\IWP\
ProcessID : 1604
ThreadCreationTime : 12-06-2006 18:35:26
BasePriority : Normal
FileVersion : 11.0.16.2
ProductVersion : 11.0.16
ProductName : Norton AntiVirus
CompanyName : Symantec Corporation
FileDescription : Norton AntiVirus Firewall Install Monitor
InternalName : NPFMonitor
LegalCopyright : Norton AntiVirus 2005 for Windows 98/ME/2000/XP Copyright © 2004 Symantec Corporation. All rights reserved.
OriginalFilename : NPFMonitor.EXE

#:19 [symlcsvc.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\
ProcessID : 1728
ThreadCreationTime : 12-06-2006 18:35:27
BasePriority : Normal
FileVersion : 1, 8, 54, 419
ProductVersion : 1, 8, 54, 419
ProductName : Symantec Core Component
CompanyName : Symantec Corporation
FileDescription : Symantec Core Component
InternalName : symlcsvc
LegalCopyright : Copyright (C) 2003
OriginalFilename : symlcsvc.exe

#:20 [vttimer.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1776
ThreadCreationTime : 12-06-2006 18:37:03
BasePriority : Normal
FileVersion : 1.100.2004.0115
ProductVersion : 1.100.2004.0115
ProductName : S3 Graphics, Inc. Utilities
CompanyName : S3 Graphics, Inc.
InternalName : S3Timer
LegalCopyright : Copyright (C) 2001-2004 S3 Graphics, Inc.
LegalTrademarks : S3 is a registered trademark of S3 Incorporated

#:21 [soundman.exe]
FilePath : C:\WINDOWS\
ProcessID : 1528
ThreadCreationTime : 12-06-2006 18:37:05
BasePriority : Normal
FileVersion : 5.1.0.24
ProductVersion : 5.1.0.24
ProductName : Realtek Sound Manager
CompanyName : Realtek Semiconductor Corp.
FileDescription : Realtek Sound Manager
InternalName : ALSMTray
LegalCopyright : Copyright (c) 2001-2003 Realtek Semiconductor Corp.
OriginalFilename : ALSMTray.exe
Comments : Realtek AC97 Audio Sound Manager

#:22 [ccapp.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 1716
ThreadCreationTime : 12-06-2006 18:37:06
BasePriority : Normal
FileVersion : 103.0.7.2
ProductVersion : 103.0.7.2
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec User Session
InternalName : ccApp
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccApp.exe

#:23 [jusched.exe]
FilePath : C:\Program Files\Java\jre1.5.0_07\bin\
ProcessID : 2072
ThreadCreationTime : 12-06-2006 18:37:11
BasePriority : Normal

#:24 [gcasserv.exe]
FilePath : C:\Program Files\Microsoft AntiSpyware\
ProcessID : 2132
ThreadCreationTime : 12-06-2006 18:37:15
BasePriority : Idle
FileVersion : 1.00.0701
ProductVersion : 1.00.0701
ProductName : Microsoft AntiSpyware (Beta 1)
CompanyName : Microsoft Corporation
FileDescription : Microsoft AntiSpyware Service
InternalName : gcasServ
LegalCopyright : Copyright © 2004-2005 Microsoft Corporation. All rights reserved.
LegalTrademarks : Microsoft® and Windows® are registered trademarks of Microsoft Corporation. SpyNet(tm) is a trademark of Microsoft Corporation.
OriginalFilename : gcasServ.exe

#:25 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2228
ThreadCreationTime : 12-06-2006 18:37:19
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:26 [gcasdtserv.exe]
FilePath : C:\Program Files\Microsoft AntiSpyware\
ProcessID : 2452
ThreadCreationTime : 12-06-2006 18:37:30
BasePriority : Normal
FileVersion : 1.00.0701
ProductVersion : 1.00.0701
ProductName : Microsoft AntiSpyware (Beta 1)
CompanyName : Microsoft Corporation
FileDescription : Microsoft AntiSpyware Data Service
InternalName : gcasDtServ
LegalCopyright : Copyright © 2004-2005 Microsoft Corporation. All rights reserved.
LegalTrademarks : Microsoft® and Windows® are registered trademarks of Microsoft Corporation. SpyNet(tm) is a trademark of Microsoft Corporation.
OriginalFilename : gcasDtServ.exe

#:27 [msmsgs.exe]
FilePath : C:\Program Files\Messenger\
ProcessID : 1868
ThreadCreationTime : 12-06-2006 18:38:51
BasePriority : Normal
FileVersion : 4.7.3001
ProductVersion : Version 4.7.3001
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Windows Messenger
InternalName : msmsgs
LegalCopyright : Copyright (c) Microsoft Corporation 2004
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msmsgs.exe

#:28 [a2guard.exe]
FilePath : C:\Program Files\a-squared\
ProcessID : 2112
ThreadCreationTime : 12-06-2006 18:38:55
BasePriority : Normal

#:29 [teatimer.exe]
FilePath : C:\Program Files\Spybot - Search & Destroy\
ProcessID : 2808
ThreadCreationTime : 12-06-2006 18:39:16
BasePriority : Idle
FileVersion : 1, 4, 0, 2
ProductVersion : 1, 4, 0, 3
ProductName : Spybot - Search & Destroy
CompanyName : Safer Networking Limited
FileDescription : System settings protector
InternalName : TeaTimer
LegalCopyright : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
LegalTrademarks : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
OriginalFilename : TeaTimer.exe
Comments : Schützt Systemeinstellungen vor ungewollten Änderungen.

#:30 [idman.exe]
FilePath : C:\Program Files\Internet Download Manager\
ProcessID : 3332
ThreadCreationTime : 12-06-2006 18:39:36
BasePriority : Normal
FileVersion : 5, 0, 3, 2
ProductVersion : 5, 0, 3, 2
ProductName : Internet Download Manager (IDM)
CompanyName : Tonec Inc.
FileDescription : Internet Download Manager Application (IDM)
InternalName : Internet Download Manager
LegalCopyright : Tonec Inc., Copyright © 1999 - 2006
LegalTrademarks : Internet Download Manager
OriginalFilename : IDMan.exe
Comments : http://www.internetdownloadmanager.com

#:31 [a2start.exe]
FilePath : C:\Program Files\a-squared\
ProcessID : 4040
ThreadCreationTime : 12-06-2006 19:32:55
BasePriority : Normal
FileVersion : 1.6.5.4
ProductVersion : 1.6.5
ProductName : a-squared
CompanyName : Emsi Software GmbH
FileDescription : a-squared Startcenter
InternalName : a2start
LegalCopyright : Emsi Software GmbH
OriginalFilename : a2start.exe

#:32 [iexplore.exe]
FilePath : C:\Program Files\Internet Explorer\
ProcessID : 3576
ThreadCreationTime : 12-06-2006 19:43:52
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : IEXPLORE.EXE

#:33 [a2scan.exe]
FilePath : C:\Program Files\a-squared\
ProcessID : 3692
ThreadCreationTime : 12-06-2006 19:50:30
BasePriority : Normal
FileVersion : 1.6.5.14
ProductVersion : 1.6.5
ProductName : a-squared
CompanyName : Emsi Software GmbH
FileDescription : a-squared Scanner
InternalName : a2scan
LegalCopyright : Emsi Software GmbH
OriginalFilename : a2scan.exe

#:34 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 4020
ThreadCreationTime : 12-06-2006 19:52:01
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@247realmedia[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:4
Value : Cookie:utilisateur@247realmedia.com/
Expires : 01-01-2021
LastSync : Hits:4
UseCount : 0
Hits : 4

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : utilisateur@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:utilisateur@www.smartadserver.com/
Expires : 26-11-2010 23:00:00
LastSync : Hits:1
UseCount : 0
Hits : 1

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 2
Objects found so far: 2

Deep scanning and examining files...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2

Disk Scan Result for C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2

Disk Scan Result for C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
105 entries scanned.
New critical objects:0
Objects found so far: 2

MRU List Object Recognized!
Location: : C:\Documents and Settings\UTILISATEUR\recent
Description : list of recently opened documents

MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\mediaplayer\medialibraryui
Description : last selected node in the microsoft windows media player media library

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened

MRU List Object Recognized!
Location: : S-1-5-21-1757981266-1417001333-725345543-1003\software\microsoft\windows media\wmsdk\general
Description : windows media sdk

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 10

19:59:55 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:06:49.359
Objects scanned:76915
Objects identified:2
Objects ignored:0
New critical objects:2

sanoousmane · Answer

bonjour a tous et encore merci pour tous voila encore un scan avec ewido : ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		09:51:02, 13/06/2006 + Somme de contrôle:	9150F634 + Résultats du scan:	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\UTILISATEUR\Cookies\utilisateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapportet voila aussi hijackthis :Logfile of HijackThis v1.99.1Scan saved at 09:54:28, on 13/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\VTTimer.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_07\bin\jusched.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Yahoo!\Messenger\YahooMessenger.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\Spybot - Search & Destroy\TeaTimer.exeC:\Program Files\Internet Download Manager\IDMan.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\UTILISATEUR\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://cbs4.allrelay.com:50129/cs50129_fr/wcbs/fr/login/login_formR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quietO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onbootO8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTMO8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXEO23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exemerci encore

Regis59 · Answer

Salutou en sont tes soucis?a+

sanoousmane · Answer

plus de soucis merci mais es ce que je peux maintenant desinstaller tous les logiciels telecharger et des fichier ke je ne connais pas se sont logé sur mon c comme config.sys, bootfon.bin, boot.ini , pagefiles.sys, config.msi , ntldr , ntdetect.com, msocache , autoexec.bat , io.sys

Regis59 · Answer

SalutLes fichiers que tu as fait apparaitre, il faut les recacher, tous cela va disparaitre.Tu veux supprimer quels programmes?a+

aranjuez31 · Answer

hellotu conserves pour t'en servir hebomadairement, au moins, soit l 'entretien basique de ton outil1/ -Ad-Aware (gratuit) :2/ - Spybot (gratuit) :3/ - Ewido (download)- gratuit même après 14 jours d’essai4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)tu veux virer hijackthis qui n est utile pour manip ponctuelle

sanoousmane · Answer

ok salut j'etai en déplaczmznt je viens juste  d'arriver merci pour tout et vraiment je voudrai aussi me fromer comme vous alors dite moi ce qu je dois faire pour que je puisse aider un jour les autres .

aranjuez31 · Answer

hellodu temps, de la patience, des conseils, de l'étude, de la passion :http://www.zebulon.fr/articles/analyse-rapports-hijack-this-1.phpsecurite logiciels desinfectionhttp://comenius.fc-tic.net/Fr/courswinxp/entraide a l analyse hijack thishttp://gerard.melone.free.fr/IT/IT-HJT0.html#r>https://forum.pcastuces.com/default.asphttp://forum.zebulon.fr/lofiversion/index.php/f51-300.htmlhttps://sebsauvage.net/safehex.htmlhttps://www.zebulon.fr/dossiers/securite/56-analyse-rapports-hijackthis.htmlhttp://users.skynet.be/BernieClub/index.html#babahttp://www.castlecops.com/modules.php?name=StartupList&query=ctfmon.exehttp://www.castlecops.com/clsid-657.htmlhttps://www.dnsstuff.com/spywares methodes de desinfectionhttp://175280.aceboard.net/inscription.php?login=175280

sanoousmane · Answer

merci beaucoup je m'y met tous de suite et j'espere que ca va aller. Que le tous puissant vous garde encore longtemps sur ce forum car vous aider vraiment les gensmerci encore

aranjuez31 · Answer

hellooksi besoin, tu poses des questions dans ma boxbosse bien, tu as de quoi te passionner dans tous ces liens

sanoousmane · Answer

mercibeaucoup je ne manquerai pas de te faire signe si besoin est

aranjuez31 · Answer

hasta luego

[virus] spyware et adware ou trojan

31 réponses

Discussions similaires

Newsletters