Surment un virus... Fermé

Question

Bonjour a ts,
Voila je sait pas tt a fais ce que mon ordi à donc je ne pourrais pas vous éclairé davantage.
En ce moment il rame beaucou,j'ai eu hier un problème avec un message d'erreur de wuauclt.exe,aujourd'hui je l'ai plus par contre spybot ne veut plus démarer donc je ne peux fair de scan,j'ai essayé de le suprimé et le re téléchargé ainsi que ad-aware mais tjrs rien,donc merci d'avance et voila mon HT :

Logfile of HijackThis v1.99.1
Scan saved at 21:44:02, on 13/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Labtec\moffice.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\XPAud\services.exe
C:\Program Files\Labtec\MOUSE32A.DAT
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\eurobarre\eb.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\msmpls.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\lphant\eLePhantClient.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\IZArc\IZArc.exe
C:\DOCUME~1\Sabrina\LOCALS~1\Temp\ARC8F\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {840111080011801970711611711790480114100099101114110105101114051} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\moffice.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [CommServ] C:\WINDOWS\system32\XPAud\services.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

^^Marie^^ · Answer

SAlut

Refais le log comme sur la démo
stp

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage 

A++

ladynina · Answer

Salut voila j'ai fais comme tu m'as demandé mais j'ai l'impression que ça donne pareil enfin bref voila : 

Logfile of HijackThis v1.99.1 
Scan saved at 18:39:47, on 14/01/2007 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\LEXBCES.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\LEXPPS.EXE 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\drivers\CDAC11BA.EXE 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe 
C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe 
C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe 
C:\WINDOWS\vsnpstd2.exe 
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe 
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe 
C:\Program Files\Labtec\moffice.exe 
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe 
C:\WINDOWS\system32\XPAud\services.exe 
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE 
C:\Program Files\Messenger\msmsgs.exe 
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe 
C:\Program Files\Labtec\MOUSE32A.DAT 
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe 
C:\WINDOWS\msmpls.exe 
C:\WINDOWS\system32\wuauclt.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.freeze.com/start.shtml 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: (no name) - - (no file) 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O2 - BHO: (no name) - {840111080011801970711611711790480114100099101114110105101114051} - (no file) 
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" 
O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe 
O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup 
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup 
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\moffice.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [CommServ] C:\WINDOWS\system32\XPAud\services.exe 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 
O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe 
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O9 - Extra button: (no name) - AutorunsDisabled - (no file) 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab 
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab 
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL 
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll 
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) 
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) 
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE 
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE 
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe 
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Configuration: Windows

^^Marie^^ · Answer

Ok,

On continue



Ouvre ce lien  (merci a S!RI pour ce programme)
 http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

ladynina · Answer

Voila c'est fait et merci encore !!

SmitFraudFix v2.132

Rapport fait à 20:12:23,18, 15/01/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sabrina


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sabrina\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Sabrina\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="D:\Sabrina\Mes images\Sans titre.jpg"
"SubscribedURL"="D:\Sabrina\Mes images\Sans titre.jpg"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="D:\Sabrina\Mes images\test.jpg"
"SubscribedURL"="D:\Sabrina\Mes images\test.jpg"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

Re,


Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8  ((Si F8 ne marche pas utilise la touche F5)). 
 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, 
répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum


Refais un log Hitjakthis

A++

ladynina · Answer

Re, ça peut être évident pr toi mais pr moi non  en faite quand la fenêtre s'ouvre pr le mode sans echec il y a :
-Sm-Atapi DVROM 16x
-Pm-WDC WD 1600 LB-55E DAO
-NVIDIA bOOT Agent pxe-20
J'ai essayé les 3 mais aucun n'est en mode sans échec, sans couleurs donc si tu pourrai me dire lequel choisir pr faire le rèste des  manips merci d'avance.

Séb08 · Answer

slt,

recherche et supprime ce fichier :

C:\WINDOWS\msmpls.exe 

Vide ta poubelle,redémarre ton PC .

tu es sur de la bonne manip pour redémarrer en mode sans echec :

Rappel :
* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

Essaye cette manip :

démarrer -> executer ->tape msconfig et dans l'onglet BOOT.INI coche "/SAFEBOOT" -> [valider] et redémarre (normalement ca sera en mode sans echec).

a+

ladynina · Answer

Salut, j'ai suprimé msmpls.exe puis j'ai Relancé le programme Smitfraud en mode sans échec(je pense) et dc voila le rapport mais je ne peux toujours pas ouvrir certain programe ou logiciel.Merci.

SmitFraudFix v2.132

Rapport fait à 17:46:57,28, 17/01/2007
Executé à partir de C:\Documents and Settings\Sabrina\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Non il est toujours en mode normal.

Tu as fait la manip cité avec SAFEBOOT ?

Qu'est ce qu'il se passe exactement ?

a+

ladynina · Answer

Ben pr SAFEBOOT qd je clik dessus il s'ouvre pendant 2sec et se referme j'ai essayé plusieur fois mais rien.
Sinon comme je le disé spybot ne s'ouvre toujours pas,des programes et logiciel qui s'ouvre pas,là je trouve qu'il rame moins.
Tu crois qu'il faut que j'en viens a reformaté l'ordi ?
Merci encore!

Séb08 · Answer

Nan pas de formatage !

Télécharge Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clique sur "I accept".
Sur la nouvelle page qui s'affiche cliques sur le lien :
"Download Blacklight Beta Graphical user interface version",
 la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
 -> double clic dessus, coche  "I accept the agreement"
 -> clique [next]  -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.

a+

ladynina · Answer

Ok le scan est en route.
Je voulais te demandé aussi, ma soeur a téléchargé un logiciel "win-spy shareware" et dc moi je veux le suprimé mais je le trouve pas sur l'ordi et qd je clik dessu ça fait rien, dc je ne sais pas si ça vient de ça?

Séb08 · Answer

chaque chose en son temps STP

On en parlera après, tu ne l'as pas dans la liste de tes prog dans ajout/supression de programme ?

Colle le rapport de Blacklight des qu'il a fini.

ce soir y'a match donc je serai absent un moment. :)

ladynina · Answer

Oué dsl ,non il y est pas dans ajout/supression de programme.
Bref des que le scan est fini je le colle.
Et bon match, c'est Reims/bordeaux c ça!lol

Séb08 · Answer

Non ça c'etait hier !

D'ailleur mes voisins les Rémois ont perdu ... :(

ce soir c'est Lyon-Le mans.

n'oublie pas le rapport Blacklight...

A+

ladynina · Answer

Ah ok lol faut dire que moi et le foot...
Bref voila le scan, merci et a+

01/17/07 20:18:30 [Info]: BlackLight Engine 1.0.55 initialized
01/17/07 20:18:30 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/17/07 20:18:30 [Note]: 7019 4
01/17/07 20:18:30 [Note]: 7005 0
01/17/07 20:18:35 [Error]: 6024 1
01/17/07 20:18:35 [Error]: 6024 1
01/17/07 20:18:35 [Note]: 7006 0
01/17/07 20:18:35 [Note]: 7011 1948
01/17/07 20:18:35 [Note]: 7026 0
01/17/07 20:18:36 [Note]: 7026 0
01/17/07 20:18:36 [Error]: 6024 1
01/17/07 20:18:46 [Note]: FSRAW library version 1.7.1021
01/17/07 20:33:14 [Note]: 2000 1012
01/17/07 20:33:14 [Note]: 2000 1012
01/17/07 20:39:54 [Note]: 7007 0

Séb08 · Answer

tu peux suppprimer Blacklight le rapport est clean .

ok dernière manip après c'est le match ... :)


Regarde bien et applique ce qui est indiqué en gras 

==================================

Télécharge et installe ce log :

*  AVG AS 

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Supprimer"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
 
a+

ladynina · Answer

Je ne peux pa télécharger les mise a jours, ils me disent impossible de se conecter au serveur update.ewido.net,je continue qd même?

Séb08 · Answer

réessaye de les faire .

Si tu n'y arrives pas lance le scan quand même et vire tout ce qu'il te trouve .

J'y retourne !

A+

ladynina · Answer

Slt, ça y est j'ai fais le scan et j'ai tt suprimé.J'ai suprimé aussi Spybot,le rèste a l'air de fonctionné apart  l'icone "win-spy shareware" qui est toujours là si ta une petite idée sinon c'est pas grave et merci pour tt.

Séb08 · Answer

pourquoi tu as viré Spybot ?
Laisse le il est très efficace.

Il aurait fallu que tu me colle le rapport d'AVG ...


Lance hijack -> ouvrir la section outil -> ouvrir ajout/sup de prog -> clique sur "sauver" -> enregistre le fichier -> fais-en un copier/coller ici.

a+

ladynina · Answer

J'ai suprimé Spybot parce qu'il s'ouvrait toujours pas. Pour le rapport d'AVG je l'ai garder dc voila :AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:03:22 17/01/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Sabrina\Local Settings\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\Cache\932A5BC0d01 -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{2585A84C-7C00-4624-82FF-ADA4DED43D55}\RP529\A0175119.exe -> Adware.NewDotNet : Aucune action entreprise.
C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Aucune action entreprise.
HKU\S-1-5-21-2000478354-1547161642-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Aucune action entreprise.
C:\Program Files\Save -> Adware.SaveNow : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.6:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.8:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@lsfnetwork.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.291:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.292:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.293:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.51:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.128:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.130:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.131:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.366:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.53:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.55:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@vip.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.354:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.355:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.356:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.357:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.59:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.61:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.335:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.336:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.337:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.338:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@as1.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@as1.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Findwhat : Aucune action entreprise.
:mozilla.127:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.463:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.125:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.110:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.83:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.180:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.186:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.103:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.104:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.105:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.106:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.107:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.108:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.200:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.201:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.202:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.203:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.204:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.339:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.87:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.509:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.510:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.511:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.53:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.223:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.224:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.225:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.235:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.236:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.237:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.238:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.239:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.240:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.241:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.80:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.263:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.264:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.265:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\dt5xtfrz.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.59:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.60:C:\Documents and Settings\sa\Application Data\Mozilla\Firefox\Profiles\h2b0wcme.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Local Settings\Temp\Cookies\sabrina@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\sa\Cookies\sa@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.303:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.304:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.297:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.298:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.299:C:\Documents and Settings\Sabrina\Application Data\Mozilla\Firefox\Profiles\zzp98psw.sabrina\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Documents and Settings\Sabrina\Cookies\sabrina@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

Fin du rapport
------------------------------------------------------------
Puis le rapport de Hijack :

"AbiWord 2.2.8 (remove only)"
Adobe Photoshop Elements 2.0
Adobe Reader 7.0 - Français
ArcSoft PhotoStudio 5.5
Audacity 1.2.6
avast! Antivirus
AVG Anti-Spyware 7.5
CanoScan Toolbox 4.5
Centre d'imagerie Lexmark
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
CVitae 2.1.1
dBpowerAMP DirectShow Decoder Codec
dBpowerAMP Music Converter
dBpowerAMP Real Audio Codec
DivX
DivX Converter
DivX Player
DivX Web Player
DVD Shrink 3.2
Eurobarre
Everest Poker (Remove Only)
Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP
GTK+ 2.8.15 runtime environment
HijackThis 1.99.1
Hijackthis Version Française
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
InterVideo WinDVD 4
IZArc 3.4.1.6
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
Labtec Mouse
Lecteur Windows Media 11
Lexmark Z700-P700 Series
Lexmark Z700-P700 Series Photo Card Reader
LG GSM PC Components
Lphant v3.00 Beta 2
Macromedia Flash Player
Macromedia Flash Player 8
Macromedia Shockwave Player
Manual CanoScan 3200,3200F
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mozilla Firefox (1.0.7)
Mozilla Thunderbird (1.0.2)
MSXML 4.0 SP2 (KB927978)
Nero 7 Demo
NVIDIA Audio Driver
NVIDIA Gart Driver
NVIDIA Windows 2000/XP Display Drivers
OmniPage SE 2.0
PhotoFiltre
RealPlayer
SafeCast Shared Components
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Samsung PC Studio
Samsung PC Studio 3 USB Driver Installer
Samsung Samples Installer
Security Update for Microsoft .NET Framework 2.0 (KB917283)
Security Update pour Microsoft .NET Framework 2.0 (KB922770)
Sony USB Driver
The GIMP 2.2.11
Trust WB-3400T Webcam
UControl Scan and Remove
VideoLAN VLC media player 0.8.6
Vodafone 804SS USB driver Software
Voissa Anonymo
Windows Driver Package - MSN (usbccgp) USB  (04/19/2006 1.1.0.2)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 2
XviD MPEG-4 Video Codec
ZoneAlarm

Séb08 · Answer

tu as mis tout sur "supprimer" (comme indiqué)  pour AVG ?

car je vois aucune action entreprise ... Si ce n'est pas le cas refait le scan et règle le sur "supprimer" et colle le rapport.

Réinstalle Spybot ici :

*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

ouvre le , met le a jour et vaccine (voir démo), (si tu peux en mode sans echec si "non" lance le en mode normal), répare tout ce qu'il te trouve.


par contre pas de trace de Win-Spy dans les log d'installé sur ta bécane.

Donc fais ceci :
Démarrer -> rechercher -> clique sur "tous les fichiers et dossiers" et tape win-spy et vire tout ce qu'il te trouve sur lui (si tu veux le virer).

A+

ladynina · Answer

Oui j'ai pourtant tout suprimé mais je suis en train de refaire quand même un autre scan.
Par contre pour sbybot je l'ai téléchargé je l'ai réinstallé mais ça ne veut toujours pas s'ouvrir  je comprends pas du tout pourquoi.

Séb08 · Answer

ok tu rechercheras ce fichier et tu le supprimeras (si toujours présent) :

C:\WINDOWS\NDNuninstall7_14.exe

Vide ta poubelle , redémarre ton PC.

Ensuite :

Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Et  scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.


a+

Surment un virus...

25 réponses

Discussions similaires