Les adwares persévèrent

Salut,

Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

Rapport fait à 11:59:09,78 le 16/09/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

30/08/2006 16:04 <REP> Lavasoft
25/07/2006 21:36 62 desktop.ini
25/07/2006 21:36 <REP> CyberLink
25/07/2006 21:36 <REP> Identities
25/07/2006 21:36 <REP> Microsoft
25/07/2006 21:36 <REP> ..
25/07/2006 21:36 <REP> Sonic
25/07/2006 21:36 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 146432188416 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\Administrator\Application Data

29/11/2004 16:11 <REP> ..
29/11/2004 16:11 <REP> Microsoft
29/11/2004 16:11 <REP> .
0 fichier(s) 0 octets
3 R‚p(s) 146432184320 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\All Users\Application Data

31/07/2006 20:59 <REP> Yahoo! Companion
30/07/2006 09:46 <REP> Abvent
26/07/2006 04:53 <REP> Windows Genuine Advantage
25/07/2006 21:10 <REP> Adobe Systems
25/07/2006 20:48 <REP> Autodesk
08/06/2006 21:30 <REP> Apple Computer
23/05/2006 20:16 <REP> Adobe
01/05/2006 15:46 <REP> Skype
22/03/2006 12:11 <REP> Spybot - Search & Destroy
27/04/2005 20:31 <REP> Messenger Plus!
27/04/2005 20:30 <REP> Blah Pop Vga Tool
01/03/2005 19:43 <REP> Symantec
27/12/2004 16:50 <REP> nView_Profiles
12/12/2004 13:39 <REP> Macrovision
09/10/2004 19:12 <REP> OLYMPUS
09/10/2004 19:10 <REP> QuickTime
13/07/2004 02:19 <REP> .
13/07/2004 02:19 <REP> ..
12/07/2004 22:26 <REP> MSN6
16/04/2003 07:06 <REP> Microsoft
16/04/2003 00:07 62 desktop.ini
06/01/2003 04:51 <REP> CyberLink
1 fichier(s) 62 octets
21 R‚p(s) 146432184320 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\Default User\Application Data

13/07/2004 02:19 <REP> ..
13/07/2004 02:19 <REP> .
12/07/2004 21:00 <REP> Sonic
12/07/2004 21:00 <REP> CyberLink
16/04/2003 07:07 <REP> Microsoft
16/04/2003 06:15 <REP> Identities
16/04/2003 00:07 62 desktop.ini
1 fichier(s) 62 octets
6 R‚p(s) 146432184320 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\h‚lŠne\Application Data

02/09/2006 21:48 <REP> Skype
01/08/2006 21:25 <REP> Mozilla
01/03/2005 19:44 <REP> Symantec
28/12/2004 12:19 <REP> Template
05/08/2004 12:22 <REP> Macromedia
15/07/2004 20:29 <REP> AdobeUM
15/07/2004 20:29 <REP> Adobe
13/07/2004 14:46 <REP> Help
12/07/2004 21:01 62 desktop.ini
12/07/2004 21:01 <REP> Identities
12/07/2004 21:01 <REP> CyberLink
12/07/2004 21:01 <REP> Sonic
12/07/2004 21:01 <REP> ..
12/07/2004 21:01 <REP> .
12/07/2004 21:01 <REP> Microsoft
1 fichier(s) 62 octets
14 R‚p(s) 146432184320 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\jean-marc rinkel\Application Data

02/09/2006 23:35 <REP> Leadertech
29/07/2006 19:39 <REP> Autodesk
28/07/2006 01:36 <REP> Sun
21/07/2006 01:38 <REP> VERITAS
16/07/2006 19:48 <REP> Mozilla
16/07/2006 18:20 <REP> Lavasoft
15/07/2006 02:43 33 ZBOQRWTY.log
15/07/2006 02:43 7172 ezplay.cat
15/07/2006 02:43 94080 ezplay.sys
15/07/2006 02:43 125 ZBOQRWTY.ini
15/07/2006 02:43 1103 ZBOQRWTY.inf
15/07/2006 02:43 55 pcouffin.log
15/07/2006 02:42 81920 ezpinst.exe
15/07/2006 02:42 7176 pcouffin.cat
15/07/2006 02:42 47360 pcouffin.sys
15/07/2006 02:42 1144 pcouffin.inf
15/07/2006 02:42 <REP> Vso
06/07/2006 13:53 <REP> U3
01/05/2006 16:28 <REP> Skype
05/03/2006 16:20 <REP> Symantec
15/10/2005 11:00 <REP> vlc
13/09/2005 20:48 <REP> Google
28/04/2005 11:59 <REP> Template
20/10/2004 17:26 <REP> Macromedia
30/09/2004 20:43 <REP> AdobeUM
30/09/2004 20:43 <REP> Adobe
08/08/2004 12:23 <REP> Help
12/07/2004 21:55 62 desktop.ini
12/07/2004 21:55 <REP> Identities
12/07/2004 21:55 <REP> CyberLink
12/07/2004 21:55 <REP> Microsoft
12/07/2004 21:55 <REP> Sonic
12/07/2004 21:55 <REP> ..
12/07/2004 21:55 <REP> .
11 fichier(s) 240230 octets
23 R‚p(s) 146432180224 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\maud

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\Documents and Settings\pierre

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est C48C-442C

R‚pertoire de C:\WINDOWS\Tasks

31/08/2006 14:11 330 MP Scheduled Scan.job
16/04/2003 06:13 <REP> ..
16/04/2003 06:13 <REP> .
16/04/2003 01:01 65 desktop.ini
15/04/2003 23:14 6 SA.DAT
3 fichier(s) 401 octets
2 R‚p(s) 146ÿ432ÿ180ÿ224 octets libres

******************************************
Recherche dans Program files

C:\Program Files\C2Media Présent !

*************** Fin du rapport *************

merci de ton aide

merci beaucoup pour ton aide,
voila les rapports, je voulais savoir s'il faut faire les scan ewido systematiquement en sans echec ou si en mode normale çà fonctionne quand même?
j'ai encore une ptite question, j'arrive pas à rester clean niveau adware pourtant j'ai une navigation sobre et avast et kerio a jour...c'est normal d'être réguliérement infecté?

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 22:08:55 17/09/2006

+ Scan result:

C:\Documents and Settings\jean-marc rinkel\Local Settings\Temp\gkmixern.sys -> Backdoor.Genlot.DX : Cleaned.

::Report end

Logfile of HijackThis v1.99.1
Scan saved at 22:10:19, on 17/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOCUME~1\JEAN-M~1\LOCALS~1\Temp\Rar$EX00.032\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.microsoft.com%2fisapi%2fredir.dll%3fprd%3d{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F40CA8DF-8C1E-47C6-BB3A-1CD41D7508FA}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

encore merci

Bonsoir,

non, tu peux bien sûr scanner avec le logiciel Ewido en mode normal :-)

Pas normal que tu sois réguliérement infecté, il faut juste chaque semaine faire un petit nettoyage de ton Pc; pour nettoyer les fichiers temporaires et scanner ton Pc à la recherche de spyware

tu peux ajouter ce logiciel à ta collection si tu ne l'as pas

A² squared: (gratuit)
A² squared

Puis:

Fais ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.microsoft.com%2fis{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
---
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.microsoft.com%2fis{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

mise à part ça, ça me semble propre tu peux néanmois faire un scan en ligne :-)

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

A++

BitDefender Online Scanner

Scan report generated at: Mon, Sep 18, 2006 - 19:35:16

Scan path: A:\;C:\;D:\;E:\;G:\;H:\;I:\;J:\;K:\;L:\;

Statistics

Time
01:10:15

Files
607846

Folders
10924

Boot Sectors
2

Archives
8341

Packed Files
99489

Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1

Engines Info

Virus Definitions
454733

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\jean-marc rinkel\.housecall\Quarantine\run.exe.bac_a01060=>(Quarantine-4)=>(NSIS o)=>lzma_solid_nsis0006
Infected with: Trojan.Downloader.Zlob.TFC

C:\Documents and Settings\jean-marc rinkel\.housecall\Quarantine\run.exe.bac_a01060=>(Quarantine-4)=>(NSIS o)=>lzma_solid_nsis0006
Disinfection failed

C:\Documents and Settings\jean-marc rinkel\.housecall\Quarantine\run.exe.bac_a01060=>(Quarantine-4)=>(NSIS o)=>lzma_solid_nsis0006
Deleted

C:\Documents and Settings\jean-marc rinkel\.housecall\Quarantine\run.exe.bac_a01060=>(Quarantine-4)=>(NSIS o)
Update failed

ben vla, y parrait kchuis toujours infecté!! bouhou :-)

si tu pouvais me conseiller pour la suite, çà serait chouette
encore un gros merci

Hello

Je ne sais pas mais as tu des add on sur mozilla pour éviter les pop up et le lancement automatique de java sans que tu les valides ? Cela permet de limiter la casse moi depuis que j ai ça j ai l impression que c est vachement mieux. Avec mozilla j avais plein de pub contextuelles qui s affichaient.... Et c est super ennuyeux pour rester poli.

Regarde si en effacant tes traces sur mozilla tu n as plus ce genre de truc immédiatement... Si c est le cas en ajoutant no script et ad block plus tu seras tranquille....

Voilà.

Merci d eme dire si ça fonctionne.

salut alaixi, j'ai aucune pop up intempestives et monb modzilla est configuré pour tout nettoyer rapidement et pour bloquer pas mal de bazar (enfin j'ai réglé çà sans m'y connaitre beaucoup)

sinon, ben adaware se a encore trouvé çà

merci bien!!

Ad-Aware SE Build 1.06r1
Logfile Created on:mardi 19 septembre 2006 11:35:08
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R123 14.09.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):4 total references
Tracking Cookie(TAC index:3):8 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Search for low-risk threats
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan within archives
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

19-09-2006 11:35:08 - Scan started. (Full System Scan)

MRU List Object Recognized!
Location: : C:\Documents and Settings\jean-marc rinkel\recent
Description : list of recently opened documents

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d

MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X

MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 768
ThreadCreationTime : 19-09-2006 09:22:34
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 816
ThreadCreationTime : 19-09-2006 09:22:38
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\SYSTEM32\
ProcessID : 844
ThreadCreationTime : 19-09-2006 09:22:39
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 892
ThreadCreationTime : 19-09-2006 09:22:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 904
ThreadCreationTime : 19-09-2006 09:22:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1124
ThreadCreationTime : 19-09-2006 09:22:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1172
ThreadCreationTime : 19-09-2006 09:22:41
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [msmpeng.exe]
FilePath : C:\Program Files\Windows Defender\
ProcessID : 1212
ThreadCreationTime : 19-09-2006 09:22:41
BasePriority : Normal
FileVersion : 1.1.1347.0
ProductVersion : 1.1.1347.0
ProductName : Windows Defender
CompanyName : Microsoft Corporation
FileDescription : Service Executable
InternalName : MsMpEng.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : MsMpEng.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1272
ThreadCreationTime : 19-09-2006 09:22:41
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [lexbces.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1732
ThreadCreationTime : 19-09-2006 09:22:48
BasePriority : Normal
FileVersion : 5,13,00,00
ProductVersion : 5,13,00,00
ProductName : MarkVision for Windows (32 bit)
CompanyName : Lexmark International, Inc.
FileDescription : LexBce Service
InternalName : LexBce Service
LegalCopyright : (C) 1993 - 2000 Lexmark International, Inc.
OriginalFilename : LexBceS.exe

#:11 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1756
ThreadCreationTime : 19-09-2006 09:22:48
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:12 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1832
ThreadCreationTime : 19-09-2006 09:22:48
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:13 [aswupdsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1892
ThreadCreationTime : 19-09-2006 09:22:48
BasePriority : Normal

#:14 [ashserv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1928
ThreadCreationTime : 19-09-2006 09:22:49
BasePriority : High
FileVersion : 4, 7, 844, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswServ.exe

#:15 [cdac11ba.exe]
FilePath : C:\WINDOWS\system32\drivers\
ProcessID : 1956
ThreadCreationTime : 19-09-2006 09:22:49
BasePriority : Normal
FileVersion : 4.20.020
ProductVersion : 4.20.020 Windows NT 2002/12/10
ProductName : SafeCast Windows NT
CompanyName : Macrovision
FileDescription : Macrovision RTS Service
InternalName : CDANTSRV
LegalCopyright : Copyright (c) 1998-2002 Macrovision Corp.
OriginalFilename : CDANTSRV.EXE
Comments : StringFileInfo: U.S. English

#:16 [kpf4ss.exe]
FilePath : C:\Program Files\Sunbelt Software\Personal Firewall\
ProcessID : 1996
ThreadCreationTime : 19-09-2006 09:22:49
BasePriority : Normal
FileVersion : 4.3.246.0
ProductVersion : 4.3.246.0
ProductName : Sunbelt Kerio Personal Firewall
CompanyName : Sunbelt Software
FileDescription : Sunbelt Kerio Firewall Service
InternalName : kpf4ss.exe
LegalCopyright : Copyright © 2002-2005 Sunbelt Software. All rights reserved.
LegalTrademarks : SUNBELT SOFTWARE and the "S" logo are registered trademarks of Sunbelt Software. Sunbelt Kerio Personal Firewall and SKPF are trademarks of Sunbelt Software.
OriginalFilename : kpf4ss.exe

#:17 [nvsvc32.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2040
ThreadCreationTime : 19-09-2006 09:22:50
BasePriority : Normal
FileVersion : 6.14.10.6083
ProductVersion : 6.14.10.6083
ProductName : NVIDIA Driver Helper Service, Version 60.83
CompanyName : NVIDIA Corporation
FileDescription : NVIDIA Driver Helper Service, Version 60.83
InternalName : NVSVC
LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
OriginalFilename : nvsvc32.exe

#:18 [kpf4gui.exe]
FilePath : C:\Program Files\Sunbelt Software\Personal Firewall\
ProcessID : 432
ThreadCreationTime : 19-09-2006 09:22:51
BasePriority : Normal
FileVersion : 4.3.246.0
ProductVersion : 4.3.246.0
ProductName : Sunbelt Kerio Personal Firewall
CompanyName : Sunbelt Software
FileDescription : Sunbelt Kerio Firewall GUI
InternalName : kpf4gui.exe
LegalCopyright : Copyright © 2002-2005 Sunbelt Software. All rights reserved.
LegalTrademarks : SUNBELT SOFTWARE and the "S" logo are registered trademarks of Sunbelt Software. Sunbelt Kerio Personal Firewall and SKPF are trademarks of Sunbelt Software.
OriginalFilename : kpf4gui.exe

#:19 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 440
ThreadCreationTime : 19-09-2006 09:22:51
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE

#:20 [starwindservice.exe]
FilePath : C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\
ProcessID : 468
ThreadCreationTime : 19-09-2006 09:22:51
BasePriority : Normal
FileVersion : 2.6.1 Build 0x20050401
ProductVersion : 2.6.1 Build 0x20050401
ProductName : StarWind
CompanyName : Rocket Division Software
FileDescription : StarWind iSCSI Target (Alcohol Edition)
InternalName : StarWind
LegalCopyright : Copyright (c) Rocket Division Software 2003-2005. All rights reserved.
OriginalFilename : StarWind

#:21 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 520
ThreadCreationTime : 19-09-2006 09:22:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:22 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 540
ThreadCreationTime : 19-09-2006 09:22:51
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:23 [ashmaisv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 2304
ThreadCreationTime : 19-09-2006 09:23:16
BasePriority : Normal

#:24 [ashwebsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 2352
ThreadCreationTime : 19-09-2006 09:23:19
BasePriority : Normal

#:25 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2376
ThreadCreationTime : 19-09-2006 09:23:20
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:26 [kpf4gui.exe]
FilePath : C:\Program Files\Sunbelt Software\Personal Firewall\
ProcessID : 2388
ThreadCreationTime : 19-09-2006 09:23:20
BasePriority : Normal
FileVersion : 4.3.246.0
ProductVersion : 4.3.246.0
ProductName : Sunbelt Kerio Personal Firewall
CompanyName : Sunbelt Software
FileDescription : Sunbelt Kerio Firewall GUI
InternalName : kpf4gui.exe
LegalCopyright : Copyright © 2002-2005 Sunbelt Software. All rights reserved.
LegalTrademarks : SUNBELT SOFTWARE and the "S" logo are registered trademarks of Sunbelt Software. Sunbelt Kerio Personal Firewall and SKPF are trademarks of Sunbelt Software.
OriginalFilename : kpf4gui.exe

#:27 [ashdisp.exe]
FilePath : C:\PROGRA~1\ALWILS~1\Avast4\
ProcessID : 3048
ThreadCreationTime : 19-09-2006 09:23:37
BasePriority : Normal
FileVersion : 5, 0, 0, 0
ProductVersion : 5, 0, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswDisp.exe

#:28 [espacewanadoo.exe]
FilePath : C:\Program Files\Wanadoo\
ProcessID : 3072
ThreadCreationTime : 19-09-2006 09:23:38
BasePriority : Normal
FileVersion : 5.6 (213)
ProductVersion : 5.6 (213)
ProductName : Kit de Connexion et de Services
CompanyName : France Télécom R&D
FileDescription : Espace Client
InternalName : EspaceClient
LegalCopyright : Copyright (C) France Télécom R&D 1999-2003
OriginalFilename : EspaceClient.exe

#:29 [logitray.exe]
FilePath : C:\Program Files\Logitech\Video\
ProcessID : 3096
ThreadCreationTime : 19-09-2006 09:23:38
BasePriority : Normal
FileVersion : 8.1.5.1016
ProductVersion : 8.1.5.1016
ProductName : Logitech QuickCam
CompanyName : Logitech Inc.
FileDescription : ImageStudio Tray Application
InternalName : LogiTray.exe
LegalCopyright : (c) 1996-2003 Logitech. All rights reserved.
OriginalFilename : LogiTray.exe

#:30 [comcomp.exe]
FilePath : C:\Program Files\Wanadoo\
ProcessID : 3180
ThreadCreationTime : 19-09-2006 09:23:48
BasePriority : Normal
FileVersion : 5.5 (391)
ProductVersion : 5.5 (391)
ProductName : Kit de Connexion et de Services
CompanyName : France Télécom R&D
FileDescription : Module de communication
InternalName : ComComp
LegalCopyright : Copyright (C) France Télécom R&D 1999- 2002
OriginalFilename : ComComp.exe

#:31 [watch.exe]
FilePath : C:\Program Files\Wanadoo\
ProcessID : 3388
ThreadCreationTime : 19-09-2006 09:23:59
BasePriority : Normal
FileVersion : 5.5 (81)
ProductVersion : 5.5 (81)
ProductName : Kit de Connexion et de Services
CompanyName : France Télécom R&D
FileDescription : Surveillance des modifications
InternalName : Watch
LegalCopyright : Copyright (C) France Télécom R&D 1999-2002
OriginalFilename : Watch.exe

#:32 [firefox.exe]
FilePath : C:\Program Files\Mozilla Firefox\
ProcessID : 3492
ThreadCreationTime : 19-09-2006 09:24:19
BasePriority : Normal

#:33 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 3684
ThreadCreationTime : 19-09-2006 09:34:45
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4

Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4

Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4

Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : maud@as1.falkag[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\maud\Cookies\maud@as1.falkag[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : maud@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\maud\Cookies\maud@bluestreak[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : maud@estat[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\maud\Cookies\maud@estat[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : maud@www.smartadserver[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\maud\Cookies\maud@www.smartadserver[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : pierre@atdmt[2].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\pierre\Cookies\pierre@atdmt[2].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : pierre@bluestreak[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\pierre\Cookies\pierre@bluestreak[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : pierre@doubleclick[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\pierre\Cookies\pierre@doubleclick[1].txt

Tracking Cookie Object Recognized!
Type : IECache Entry
Data : pierre@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment :
Value : C:\Documents and Settings\pierre\Cookies\pierre@weborama[1].txt

Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12

Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 12

Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12

12:00:26 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:25:17.625
Objects scanned:228470
Objects identified:8
Objects ignored:0
New critical objects:8

Salut Jean pierre

ton rapport Ad-aware est propre, ecore des soucis ?

euh ben pas pour l'instant, mais jpourrais plus voir mon pc pendant quelques temps, jredemanderai si j'ai des encore des embetements, et ben jte remercie beaucoup pour ton aide!! salut à toi

salut, euh ben ad aware se me trouve toujours du bazar...

salut ben wouais, c'est des mru et tracking cookies, çà c'est "normal"? j'peux m'en débarasser? et c'est pas dangereux?
sinon, jtrouve rien d'autre pour l'instant

merci bien