virus infecté par spy sheriff

Question

Bonjour a tous! je suis nouveau sur le forum je desirerais un ptit peu d'aide sur un spyware un peu agacant que j'ai attrapé il y a 2 jours! tout d'abord yavais spy sheriff ki m'arcelais j'ai reussi a l'enlevez mais maintenant pratiquement toute les 10 secondes j'ai un message "your computer has spyware infection" ect en lisant des forums j'ai pu voir qu'il fallait utiliser hijackhis je l'ai fais donc si quelqu'un peut m'expliquer que faire avec se rapport maintenant merci! 

Logfile of HijackThis v1.99.1
Scan saved at 18:09:53, on 20/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32estorestrui.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [SvcManager] kernelex3.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels1118.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels1118.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wlmsngr - Unknown owner - C:\WINDOWS\wlmsngr.exe

Nilou17 · Answer

Salut i2h ! :-)

Ton PC est infecté. La désinfection se fera par étapes, OK ? ;-)
Pour commencer :

Télécharge ceci (merci à S!Ri pour ce programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip 

Aide : http://siri.urz.free.fr/Fix/SmitfraudFix.php

* Dézippe-le (clic droit - extraire tout) 
* Double-clique sur Smitfraudfix.cmd. 
* Choisis l’option 1, il va générer un rapport. 
* Copie-colle le sur le poste stp. 

A++++

i2h · Answer

Oki pas de soucis mais jessaye de telecharger le lien que tu as indiqué il semble qu'il ne soit plus sur le serveur ou innacesible

Nilou17 · Answer

Essaie avec celui-ci alors :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Double-clique sur SmitfraudFix.exe une fois celui-ci téléchargé.
Puis suis la manip' que je t'ai indiqué en <1> (pas besoin de le dézipper, c'est un .exe)

A+++

i2h · Answer

Merci! voici le rapport!


SmitFraudFix v2.127

Rapport fait à 18:58:11,54, 20/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\.protected PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

\.protected PRESENT !
\spysheriff.lnk PRESENT !
\.protected PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

pe386 détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Nilou17 · Answer

OK. Maintenant, refais la manip' en choisissant l'option 2.
Comme tout à l'heure, copie-colle le rapport.

A+++++

i2h · Answer

voila!

SmitFraudFix v2.127

Rapport fait à 19:10:53,83, 20/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Nilou17 · Answer

Re.

Remets un rapport SmitfraudFix (option 1) pour vérifier si il reste quelquechose.
+ un nouveau rapport HijackThis.

;-))

i2h · Answer

voila le smitfraudfix je fais lotre


SmitFraudFix v2.127

Rapport fait à 19:35:55,46, 20/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

i2h · Answer

Voila lotre


Logfile of HijackThis v1.99.1
Scan saved at 19:37:07, on 20/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [SvcManager] kernelex3.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wlmsngr - Unknown owner - C:\WINDOWS\wlmsngr.exe

Nilou17 · Answer

Re. Avant toute manipulation, mets Avast et lance un scan avec.
Supprime tout ce qu'il trouve et remets un log HijackThis.

A++++

i2h · Answer

daccord jvé le faire de suite!

i2h · Answer

mon scan é tjr en cour!

Nilou17 · Answer

OK. Lorsque tu auras le temps, fais ceci stp :

Télécharge Blacklight (de F-Secure) à l’une de ces 2 adresses : 
https://www.f-secure.com/en 
ou https://www.f-secure.com/en 

et enregistre-le sur ton Bureau. 

* Double-clique sur blbeta.exe et accepte la licence 
* Laisse [X]scan through Windows Explorer activé
* Clique sur Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Ouvre ce fichier et copie-colle le contenu de ce rapport ici.

A++++

^^Marie^^ · Answer

Salut Nilou
Juste en passant

Le Logfile of HijackThis doit être fait en mode normal, or au poste <9> il est en mode sans échec.
Donc faudrait qu'il le refasse, (à moins que c'est toi qui l'ait demandé--zé pas tout lu)))lol


biz

A+

Nilou17 · Answer

Coucou ^^Marie^^ ;-)

J'avais pas vu ... :-)
Fix executé en mode sans echec 

Merci ! 

Donc, i2h, refais tout d'abord le scan de SmitfraudFix, puis celui de HijackThis .. en mode normal. ;-)


Bises :)
Nils

Nilou17 · Answer

Un grand merci à ^^Marie^^ et à Lyonnais92 pour leur aide sur ce post.

Je vais donc récapituler, sous forme de liste :

En mode normal


* Télécharge la dernière version de SmitfraudFix ici : 
http://siri.urz.free.fr/Fix/SmitfraudFix.zip 
Aide : http://siri.urz.free.fr/Fix/SmitfraudFix.php 

- Dézippe-le (clic droit - extraire tout) 
- Double-clique sur Smitfraudfix.cmd. 
- Choisis l’option 2 pour supprimer les éventuelles bestioles. 
- Copie-colle le sur le poste stp. 

* Télécharge ce fichier (par ejvindh) :
http://www.uploads.ejvindh.net/rustbfix.exe

- Enregistre-le sur le Bureau
- Double-clique sur rustbfix.exe afin de lancer l'outil.
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.

Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse. 


A+++++

i2h · Answer

re bonjour a vous! et toujours merci pour votre aide, donc j'ai redemarré en mode normal se qui me fait ralentir la machine mais bon on fais avec! donc j'ai fais le hijackthis qui me donne le rapport si dessous par contre smitfraudfix ne veut pa sexécuter il me dit qu'un fichier a étais deplacer


Logfile of HijackThis v1.99.1
Scan saved at 13:13:30, on 21/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\msiexecu.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msinnt.exe
C:\WINDOWS\System32\ctpmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wlmsngr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\if2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\HijackThis.exe
C:\Program Files\Maxthon\Maxthon.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [SvcManager] kernelex3.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wlmsngr - Unknown owner - C:\WINDOWS\wlmsngr.exe (file missing)

i2h · Answer

aprés persistance j'ai reussi a acceder au logiciel qui me donne c'est resultat

SmitFraudFix v2.127

Rapport fait à 13:24:04,17, 21/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\secure32.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

pe386 détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

slt tous,

Ta version de smitfraudfix est passée ...
si tu ne veux pas la désinstaller fais l'option 4 pour la mettre à jour

sinon supprime la et installe celle là : 


Télécharges smitfraudfix:(merci a S!RI pour ce programme)
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1 
cela vas générer un rapport,copie/colle le.


========================

ET comme te l'as demandé Nilou

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse


a+

i2h · Answer

d'accord je fais sa tout de suite merci!

Séb08 · Answer

ok si tu fais bien tout ce qu'on te demande ça se passera bien . :-)

a+

i2h · Answer

j'ai essayé daccedez a la page du site depuis hier mais sa ne marche pas pour telechargez la nouvelle version,et l'orsque je fais l'option 4 sa me dit "erreur lors du telechargement" je ne c pas koi faire lol

Séb08 · Answer

cette adresse ne foncitonne pas ?

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

i2h · Answer

ben apparement ya que chez moi que sa ne marche pas! quand je click dessus sa me fais la page "impossible d'afficher la page" c'est peut etre du a mes problemes de virus!

Séb08 · Answer

Tu es sous Internet explorer ?

met tes paramètres de navigation par défaut .

Outil -> option internet.

i2h · Answer

nan je suis sous maxthon car mon internet explorer est visiblement infécté quand je tente dy acceder j'ai cette adresse qui saffiche C:\secure32.html

Séb08 · Answer

Bon fais l'option 2 en mode sans echec de ta version smitfraudfix installé sur ta bécane .elle devrait te virer secure32.html déja colle le rapport.

et fais ceci :

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse


je dois m'absenter.

a+

i2h · Answer

voila j'ai bien fais se qui etais indiqué voila les rapports

//////////////////////////////////////////
  Avenger Pre-Processor log
//////////////////////////////////////////

Error:  could not create zip file.
Error code: 80


Error:  could not create reboot file.
Error code: 80


Error:  could not create reboot batch.


************************* Rustock.b-fix -- By ejvindh *************************
21/01/2007 14:34:46,17

******************* Pre-run Status of system *******************

Rootkit driver PE386 is found. Starting the unload-procedure....

Rustock.b-ADS attached to the System32-folder:
  :lzx32.sys                              70570
Total size: 70570 bytes.
Attempting to remove ADS...
system32: deleted 70570 bytes in 1 streams.

Looking for Rustock.b-files in the System32-folder:
system32\lzx32.sys FOUND!
attempting to delete lzx32.sys from system32-folder


******************* Post-run Status of system *******************

Rustock.b-driver on the system: NONE!

Rustock.b-ADS attached to the System32-folder:
No System32-ADS found.

Looking for Rustock.b-files in the System32-folder:
No Rustock.b-files found in system32


******************************* End of Logfile ********************************





Logfile of HijackThis v1.99.1
Scan saved at 14:44:08, on 21/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\msiexecu.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\windows\system32\eiakdugxay.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msinnt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [SvcManager] kernelex3.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wlmsngr - Unknown owner - C:\WINDOWS\wlmsngr.exe



Error code: 80


//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\mafpslpj

*******************

Script file located at: \??\C:\WINDOWS\ulpyykvc.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Driver PE386 unloaded successfully.
Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\wpbgaowp

*******************

Script file located at: \??\C:\Program Files\mrmcqfjo.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Registry key \Registry\Machine\System\CurrentControlSet\Services\PE386 not found!
Unload of driver PE386 failed!

Could not process line:
PE386
Status: 0xc0000034

Program C:\Rustbfix\2run.bat successfully set up to run once on reboot.

Completed script processing.

*******************

Finished!  Terminate.

Nilou17 · Answer

Coucou i2h ! Salut Séb ! ;-)

Si j'en crois le rapport, Pe386 est parti ...
Relance SmitfraudFix en mode normal, Option 1, pour vérifier.
Copie-colle le rapport ici. Merci.


A++++

i2h · Answer

salut!!!

g tenter de le refaire en mode normal mais c vraiement trop lent sa ne se lance meme pas é toute les 2 min avast me dit alerte win32-trojan-o un truc comme sa qu'il narrive pas a mettre en quarantaine ou a deplacer et pui en bas il ya un truc de courrier electronique yahoo message ki me dit des insulte en anglais alors ke je n'ai meme pas yahoo! la je suis de nouveau en mode sans echec avec prise en charge reseau que doit je faire?

Séb08 · Answer

slt nilou :-)

i2h,
Tu peux nous mettre un rapport option 2 de smitfraudfix en sans echec .

Ensuite redémarrre normalement et remet un log hijack.


a+

i2h · Answer

jpeut le faire en mode sans echec ou faut le faire en mode normal? car mon mode normal a vraiement du mal!

Séb08 · Answer

Lis ce que j'ai ecrit . :)

Option 2 de smitfraudifx en mode sans echec .

Hijack en mode normal.

salwa5 · Answer

bonsoir tout le monde :) avant de remettre un nouveau hijack

click droit sur le programe hijackthis et renome le abcd

ensuite refait un scan et colle le resultat ici

a+++

i2h · Answer

on m'avait dit que ma version smitfraudfix etais pas la bonne qu'il fallais faire une mise a jour j'ai tentez de la faire sa na pas marchez et maintenant il veut plus souvrir du tout!

Séb08 · Answer

qu'est ce qu'il se passe lorsque tu double clic sur smitfraudfix.cmd ?

C'est la version que tu avais déja sur ta bécane ?
Elle est bien décompresseée ?

i2h · Answer

sayé j'ai reussi aprés un redemarrage voila les resultats, mais bon jarrive pas a avoir la bonne version de smitfraudfix 



SmitFraudFix v2.127

Rapport fait à 13:34:23,74, 21/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\secure32.html supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin





Logfile of HijackThis v1.99.1
Scan saved at 20:07:18, on 21/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\ctpmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msinnt.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\msiexecu.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\abcd.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Séb08 · Answer

Ok bien :)

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
 mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite.
 

Antispywares et autres :

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

* AVG AS 

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
 https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
 
[Coche] « afficher les dossiers et fichiers cachés »

[Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoches] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok]
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
 coche les cases devant ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html


O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\System32\imtqodk.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eiakdugxay] c:\windows\system32\eiakdugxay.exe eiakdugxay
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\System32undll32.exe "C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Win32] msinnt.exe

O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll

O23 - Service: HID Input Service WIN32 (HID_Input_Service_WIN32) - Unknown owner - C:\WINDOWS\System32\msiexecu.exe


 et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
 puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================
Arrête ce service

HID Input Service WIN32

pour ça fais cette manip :

Démarrer -> executer tape services.msc  clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté »  et « désactivé ».

=======================================

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
 puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
========================================
->Recherche et supprime ces fichiers en gras (si présents) :

C:\WINDOWS\System32\msiexecu.exe  <--attention a l'orthographe
C:\WINDOWS\System32\msinnt.exe 
C:\WINDOWS\System32\imtqodk.dll
c:\windows\system32\eiakdugxay.exe
C:\WINDOWS\System32\autosys.exe

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\wdokbye.dll

========================================
->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Lance CCleaner.

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche
 Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 

Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Et dis moi ou en sont tes probs s’il t’en reste.

A+

i2h · Answer

VOila j'ai tout éfféctué voila le dernier scan grand merci! je pense que c'est pas encore fini lol mais jtien deja a remercier tout le monde pour le temp que vous me consacrer.


Logfile of HijackThis v1.99.1
Scan saved at 04:08:29, on 22/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msinnt.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\abcd.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe





---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	01:47:54 22/01/2007

 + Résultat de l'analyse:	



HKU\S-1-5-21-527237240-1060284298-854245398-1003\Software\Classes\CLSID\{00CEAF8F-BF59-429b-A1D9-91C88CCFE94B} -> Adware.ABXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-527237240-1060284298-854245398-1003_Classes\CLSID\{00CEAF8F-BF59-429b-A1D9-91C88CCFE94B} -> Adware.ABXToolbar : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-527237240-1060284298-854245398-1003\CLSID\{1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4} -> Adware.ActivShopper : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AutoSys -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP225\A0216327.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP225\A0216328.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP225\A0216329.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP225\A0216330.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223089.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223090.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223091.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223092.dll -> Adware.SpyMarshal : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223093.exe -> Adware.SpySheriff : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0227364.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0228395.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230407.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230428.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0234563.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0235564.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\_avast4_\unp134177913.tmp -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_00832.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_05066.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_10288.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_11113.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_43414.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_45770.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_50645.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_55422.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\setup_65623.exe -> Backdoor.SdBot.xd : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225262.exe -> Dialer.GBDialer.i : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\maxdd1.game -> Dialer.GBDialer.i : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\maxd641.exe -> Dialer.GBDialer.i : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\backups\backup-20070121-220107-330.dll -> Downloader.Busky : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0236589.dll -> Downloader.Busky : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0237585.dll -> Downloader.Busky : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211986.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216081.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0222094.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225122.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225137.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225267.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\wdokbye.dll -> Downloader.Busky.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\zspmmjkx[1].htm -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\zspmmjkx[2].htm -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\zspmmjkx[3].htm -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\zspmmjkx[1].htm -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\zspmmjkx[2].htm -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211992.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212993.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213073.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214072.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215072.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216071.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216094.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225136.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225276.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225334.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225426.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225428.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230429.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\kernels1118.exe -> Downloader.Small.dgk : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\GJ2DVEUW\xqjgqqeakh[1].txt -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212987.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213066.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214067.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215066.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216066.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216088.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0217113.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0218089.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0220092.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0222087.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225131.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225272.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225422.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230419.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\euvguc.exe -> Hijacker.Costrat.ae : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212992.exe -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213070.exe -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0223127.exe -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\DreJJjihg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\FnoFNhngg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\HjdLJiogg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\KojRGnohf -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\NfgENaefh -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\PviFMfkhh -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\SklCHghfg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\TguJMfohi -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\TjfKJqnhg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\Temp\VvrMJnihg -> Not-A-Virus.Hoax.Win32.Renos.fl : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\hloptxakt[1].htm -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\hloptxakt[1].htm -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\GJ2DVEUW\hloptxakt[1].htm -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\hloptxakt[2].htm -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211989.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212989.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213069.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214069.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215069.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216068.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216091.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225133.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225274.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225424.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230425.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\puwgdnk[1].htm -> Proxy.Wopla.ac : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\protector.exe -> Proxy.Wopla.ac : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32
tio256.sys -> Rootkit.Agent.cf : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.240:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.242:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.243:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.244:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.245:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.246:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.247:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.10:C:\Documents and Settings\Ichem\Application Data\Mozilla\Firefox\Profiles\01y34jxk.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.318:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.319:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.320:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.321:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.322:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.323:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.324:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.325:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.326:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.327:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.328:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.329:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.330:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.331:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.744:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ad.adition[3].txt -> TrackingCookie.Adition : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@adorigin[2].txt -> TrackingCookie.Adorigin : Nettoyé.
:mozilla.211:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.212:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.56:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.57:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.58:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.59:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.41:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@www.belstat[2].txt -> TrackingCookie.Belstat : Nettoyé.
:mozilla.103:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ads27.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ads43.bpath[2].txt -> TrackingCookie.Bpath : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ads49.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
:mozilla.866:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.867:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.202:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.203:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.206:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.780:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.500:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Centrport : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@cz8.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.513:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.514:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@com[2].txt -> TrackingCookie.Com : Nettoyé.
:mozilla.542:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.543:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.544:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.966:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
:mozilla.43:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@c.enhance[1].txt -> TrackingCookie.Enhance : Nettoyé.
:mozilla.19:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.138:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.139:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.140:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.141:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.142:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.31:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.32:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.33:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.34:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.35:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.36:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.37:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.38:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.39:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.40:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.455:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.456:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyé.
:mozilla.251:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.297:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.335:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.469:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.510:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.598:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.636:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.642:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.643:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.657:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.754:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.773:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.777:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.788:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.792:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.800:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.828:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.877:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.878:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.879:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.882:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.884:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.520:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.522:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.714:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.853:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.854:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.855:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.856:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.886:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.346:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@oewabox[1].txt -> TrackingCookie.Oewabox : Nettoyé.
:mozilla.379:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.380:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.52:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.53:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.947:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@data3.perf.overture[2].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.189:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.363:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.364:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.365:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.366:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ads.realcastmedia[2].txt -> TrackingCookie.Realcastmedia : Nettoyé.
:mozilla.964:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Realtracker : Nettoyé.
:mozilla.77:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.78:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.79:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.80:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.81:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.83:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.88:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.89:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.620:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.149:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.150:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.151:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.152:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.153:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.23:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.563:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.564:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.565:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.566:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.567:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.568:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.569:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.869:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.870:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyé.
:mozilla.258:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.260:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.261:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.262:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.263:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.264:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.265:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.266:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.267:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.268:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.269:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.270:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.271:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.272:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.273:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.274:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.275:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.924:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé.
:mozilla.868:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.940:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.906:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.907:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.108:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.109:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.110:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.207:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.208:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\i2h\Cookies\i2h@yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Cookies\ichem@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.629:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.633:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.634:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.635:C:\Documents and Settings\i2h\Application Data\Mozilla\Firefox\Profiles\5n9lis56.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\WINDOWS\system32\out.dll -> Trojan.Agent.adl : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\dwtmjkgh[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\dwtmjkgh[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\puwgdnk[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\syvspzzjtp[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\dwtmjkgh[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\dwtmjkgh[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\hloptxakt[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\hloptxakt[3].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\C7WL72O4\syvspzzjtp[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\GJ2DVEUW\dwtmjkgh[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\GJ2DVEUW\syvspzzjtp[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\dwtmjkgh[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\dwtmjkgh[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\puwgdnk[4].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\syvspzzjtp[1].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\syvspzzjtp[2].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\syvspzzjtp[3].htm -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211988.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211991.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212988.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0212991.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213068.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213072.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214068.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214071.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215068.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215071.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216067.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216070.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216090.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216093.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0217114.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0217117.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0218091.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0218093.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0220093.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0220095.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0222089.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0222092.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225132.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225135.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225273.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225275.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225423.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225425.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230424.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230426.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230427.exe -> Trojan.ProcKill.DJ : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213067.sys -> Trojan.Rustock.nbh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0215067.sys -> Trojan.Rustock.nbh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216089.sys -> Trojan.Rustock.nbh : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Alwil Software\Avast4\DATA\moved\msasvc.exe.vir -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225279.dll -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225280.exe -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225429.dll -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225430.exe -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0229392.exe -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0236584.dll -> Trojan.Sinowal.bh : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\0FWQ3FSM\fvsluefbyl[1].txt -> Trojan.Sinowal.bv : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\PACPZZ19\iujgtq[1].txt -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0211993.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0213074.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214073.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0214077.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216072.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP222\A0216095.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP226\A0218095.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225141.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225277.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0225427.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0230430.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{B3387706-8AE4-479A-A245-C36AE1AE5B58}\RP227\A0237584.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\autosys.ex0 -> Trojan.Small : Nettoyé et sauv

Séb08 · Answer

Ok tu peux supprimer les quarantaines d'AVG ...

Relance Hijack,choisi « do a scan only » ou « scanner seulement » coches ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Win32] msinnt.exe

Ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus, puis clique « Fix checked » ou « fixer objet ». Ferme HijackThis!

===========================

Arrête ce service

AVG Anti-Spyware Guard 

pour ça fais cette manip :

Démarrer -> executer tape services.msc  clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté »  et « désactivé ».
===========================

recherche et supprime ce fichier :

C:\WINDOWS\System32\msinnt.exe 

en mode sans echec s'il resiste.

Vide ta poubelle , redémarre ton PC.
==========================

Télécharge Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clique sur "I accept".
Sur la nouvelle page qui s'affiche cliques sur le lien :
"Download Blacklight Beta Graphical user interface version",
 la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
 -> double clic dessus, coche  "I accept the agreement"
 -> clique [next]  -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.

a+

i2h · Answer

Bonjour a tous! voila le rapport


01/22/07 14:08:07 [Info]: BlackLight Engine 1.0.55 initialized
01/22/07 14:08:07 [Info]: OS: 5.1 build 2600 (Service Pack 1)
01/22/07 14:08:07 [Note]: 7019 4
01/22/07 14:08:07 [Note]: 7005 0
01/22/07 14:08:18 [Note]: 7006 0
01/22/07 14:08:18 [Note]: 7011 1376
01/22/07 14:08:19 [Note]: 7026 0
01/22/07 14:08:19 [Note]: 7026 0
01/22/07 14:08:34 [Note]: FSRAW library version 1.7.1021
01/22/07 14:21:27 [Note]: 7007 0

salwa5 · Answer

bonjour tu peu fixer ces lignes aussi

O4 - Startup: .protected 
O4 - Global Startup: .protected 


normalement smitfraudfix les supprime tres bien mais dans ton cas il arrive pas a les supprimer :p

a++++

i2h · Answer

Merci voila c'est fais!

salwa5 · Answer

reposte un nouveau raport hijackthis stp

a+++

i2h · Answer

voila, j'ai egalement un autre probleme a chaque fois que je demarre adrobate reader veut s'installer tout seul alors ke je ne lui demande rien,é une petit fenetre qui ressemble a windows pare feu me demande tout le tmp de telecharger un logiciel anti spyware

Logfile of HijackThis v1.99.1
Scan saved at 15:12:04, on 22/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\abcd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

salwa5 · Answer

bonjour les 2 lignes sont toujour presente

O4 - Startup: .protected 
O4 - Global Startup: .protected 

on va essayé de les virer avec smitfraudfix

supprime toute  les versions smitfraudfix que tu as et telecharge celle ci

http://siri.urz.free.fr/Fix/SmitfraudFix.zip   

decopresse le comme ceci :

click droit sur smitfraudfix.zip choisi extraire ici , il va te generé un dossier nommée "smitfraudfix" a l'interieur de ce dossier

 Double click sur le fichier Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Copie/colle le sur le poste stp. 

a+++

i2h · Answer

Oui c'est se qu'on ma dit de faire hier aussi mais jarrive pa a acceder a cette page elle me dit "impossible d'afficher la page" comme si el nexistait plus ou que je n'etais pas connécter et l'option 4 pour faire la mise a jour me dit "erreur lors du telechargement "de plus depuis je n'arrive plus a ouvrir mes mails sur msn messenger et le message que je vous parlez plus haut dit exactement "the registry is corrupted.To help protect your computer please update your security software" ===>name: system registry cleaner ====>publisher: microsoft certified partner. et il me demande de chosir entre update ou ask me later...

salwa5 · Answer

bonjour essay de le telecharger depuis un autre ordi ensuite transfer le sur ton ordi a l'aide d'une clée usb

a+++

i2h · Answer

Ok jvé allez dans un cyber café faire sa merci

Séb08 · Answer

Tiens nous au courant . :)

A+

i2h · Answer

voila j'ai reussi enfin a l'avoir j'ai executer option 1 voila le resultat

SmitFraudFix v2.133

Rapport fait à 18:28:16,39, 22/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Mes documents\Mes fichiers re‡us\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\secure32.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Ok bien  :-)

Option 1 en mode normal

Option 2 en mode sans echec STP

Colle les 2 rapports.

i2h · Answer

voila l'option 1 en mode normal je vais en mode sans echec effectué lotre et je poste

SmitFraudFix v2.133

Rapport fait à 18:43:49,35, 22/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Mes documents\Mes fichiers re‡us\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

i2h · Answer

voila en mode sans echec


SmitFraudFix v2.133

Rapport fait à 18:47:47,59, 22/01/2007
Executé à partir de C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Mes documents\Mes fichiers re‡us\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Ok bien ...

Redémarre en mode normal et remet un log hijack STP

Ou en sont tes probs ?

i2h · Answer

Voila ben j'ai toujours cette page qui s'affiche toute les 5min de windows qui me demande de telecharger un logiciel,je viens d'avoir au moin 6 alertes anti virus a la suite je l'ai ai toutes mise en quarantaines et je n'arrive pa a acceder a mes mails sur msn

Logfile of HijackThis v1.99.1
Scan saved at 19:08:57, on 22/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\msinnt.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\wlmsngr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\abcd.exe
C:\WINDOWS\System32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

salwa5 · Answer

bonsor :) c'est bizzare tout ca , je soupconne un rootkit

Télécharge gmer : https://www.majorgeeks.com/files/details/gmer.html
Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"

Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici


a++++

Séb08 · Answer

tu fais toutes les manips que l'on t'indique ?


Relance Hijack,choisi « do a scan only » ou « scanner seulement » coches ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
 
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] msinnt.exe
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\RunServices: [Win32] msinnt.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Win32] msinnt.exe
O4 - Startup: .protected
O4 - Global Startup: .protected

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll


Ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus, puis clique « Fix checked » ou « fixer objet ». Ferme HijackThis!

==========================

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: 
http://pageperso.aol.fr/balltrap34/killbox.htm 


1- Double-clic sur KillBox.exe 
2- Selectionne "Delete on Reboot" 
3 - Dans "Full Path of File to Delete"  
copie et colle: 

C:\WINDOWS\System32\msinnt.exe
pareil pour celle la 
C:\WINDOWS\wlmsngr.exe 

5- clic sur le rond rouge 
6- une fenetre va apparaitre pour confirmation clic sur OUI  
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI 

le pc va redemarrer

remet un log hijack a la suite.

a+

i2h · Answer

Oui je fais bien toute les manips a la lettre!! lol par contre j'ai telecharger donc gmer.exe il analyze il trouve d ta de choses j'ai l'impression mais il n'arrive jamais a la fin il sarrete toujour en me dizant kil a rencontré un probleme et doit fermer mais en tt cas une ligne sinscri en rouge et sapel pe386 un truc comme sa ensuite les autres lignes sont noirs mais contiennent aussi se mot la

Séb08 · Answer

bizarre...

Tu as fait les manip avec killbox ?

remet un log hijack

salwa5 · Answer

bonsoir refait le scan gmer mais cette fois ci coches seulement

files / registery /services/

normalement ca evitera le programe de planter

a+++

i2h · Answer

non j'ai pas fait killbox alors ke doi je faire en premier refaire le scan en décochant les cases ou bien killbox??

Séb08 · Answer

supprime déja avec killbox les lignes indiquées ainsi que les lignes avec hijack si possible, après refait le scan demandé par salwa.

Si salwa n'y voit pas d'inconvenient... :)

a+

i2h · Answer

OK mais comment je fais pour coller Dans "Full Path of File to Delete"

Séb08 · Answer

regarde dans la démo 

http://pageperso.aol.fr/balltrap34/killbox.htm

dans l'intitulé "copier/coller le fichier", fais le pour les 2.

a+

i2h · Answer

voila je l'ai fais (killbox) par contre impossible de trouver le fichier
C:\WINDOWS\wlmsngr.exe 

et lorsque j'ai redémaré une commande c ouvert elle c arrété et ma di q'une erreur étais survenue en parlant de ms-dos et de 16bits


Logfile of HijackThis v1.99.1
Scan saved at 00:01:31, on 23/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\sysmgr64.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\wlmsngr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32	prnqo.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\autosys.exe
C:\Documents and Settings\ichem.HEOUAINE-K6Z0AL\Bureau\abcd.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ctpmon] ctpmon.exe
O4 - HKLM\..\Run: [Win32] tprnqo.exe
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\RunServices: [Win32] tprnqo.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Win32] tprnqo.exe
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin4.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: sysmgr64 - Unknown owner - C:\WINDOWS\sysmgr64.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: wlmsngr - Unknown owner - C:\WINDOWS\wlmsngr.exe (file missing)

Séb08 · Answer

fait le scan avec gmer comme indiqué par Salwa au <66>.

Apparemment il y a une autre variante .

a+

i2h · Answer

bonjour je l'ai fais comme indiqué salwa en ne cochant que les 3 cases mais meme choses a la fin il me plante j'ai essayé en mode normal et en sans echec sa me plante tt le tmp :-(

Séb08 · Answer

telecharge ceci: 
http://download.bleepingcomputer.com/sUBs/combofix.exe 

Appuyes sur Y pour continuer.

Attends quelques minutes,un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp

a+

Lyonnais92 · Answer

Bonjour,

pour vérifier la nocivité de 2 fichiers suspects, rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\System32	prnqo.exe 

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

recommence la maneuvre avec :

C:\WINDOWS\System32\ctpmon.exe
et poste aussi le rapport.
(bien attendre la fin, tu dois avoir des indications sur la taille du fichier quand le rapport est terminé).

@+

i2h · Answer

Sa me fait le meme probleme je narrive pas a telecharger le logiciel est ce que formater serait une solution?

salwa5 · Answer

bonjour a mon avis tu devrais installer un autre navigateur  http://www.mozilla-europe.org/fr/products/firefox/ si t'arrive pas a le telecharger essay a partir d'un autre ordi 


a+++

i2h · Answer

Bonjour d'accord c'est fais! je l'avais deja mais je l'ai supprimer

salwa5 · Answer

ok essay maintenant de telecharger combofix en utilisant mozzilla

a+++

i2h · Answer

je l'ai telecharger j'ai reussi a l'avoir mais il napparait pas sur mon bureau j'ai tenter d'ouvrir par le petit rectangle qu'i souvre de mozilla lorsque il montre les telechargements jai fais ouvrir sa ma dit "erreur le fichier a etais deplacer ou n'existe pas"

salwa5 · Answer

bonjour oui c vrai que mozzilla est un peu special :p

click droit sur le liens de combofix / puis click sur enregsitrer la cible sous/ et choisi le bureau ou un autre emplacement de ton choix 

a++++

i2h · Answer

C bien ske je fais mais visiblement sa deconne chez moi il me dit le fichier a étais deplacer ou effacer depuis son telechargement...

salwa5 · Answer

essay de faire une recherche

demarrer/rechercher : tape : combofix 

si tu ne le trouve fait ceci 


Télécharge http://mickael.barroux.free.fr/virus/IceSword1.18en.rar 

- Double-clic sur IceSword1.18en.rar et extrait tous les fichiers sur ton bureau. 
- Déconnecte toi d'internet et ferme tous les programmes. 
- Ouvre le dossier IceSword1.18en sur ton bureau et double-clic sur IceSword.exe. 
- Clic sur le bureau "Registry button" dans le panel de gauche. 
- Navigue dans l'arboresce à la clef HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services. 
Ensuite localise la clef toujours à gauche : pe386 comme dans la capture ci-dessous 

http://www.castlecops.com/zx/swatkat/IceSwordRegKey2.gif 

Fais un clic droit sur cette clef pe386 et clic sur delete dans le menu déroulant. 

NOTE : si Pe386 n'est pas présent, regarde si tu n'as pas un msguard à la place de pe386 

Ferme IceSword et redémarre l'ordinateur. 

Une fois l'ordinateur redémarre : 

Ouvre HijackThis, puis "Open the Misc Tools Section" 
Clic sur Open ADS Spy 
Décoche "Quick Scan" 
Décoche "Ignore safe system info data streams" 
Lance le scan à partir du bouton scan 

Dans la liste, trouve chaque occurence de : 

C:\WINDOWS\system32 : lzx32.sys (69616 bytes) 
C:\WINDOWS\system32 : lzx32.sys (69616 bytes) 

coche les 

clic sur Remove selected. 

Puis : 
Ouvre HijakThis, puis "Open the Misc Tools Section" 
Clic sur Open ADS Spy 
Décoche "Quick Scan" 
Décoche "Ignore safe system info data streams" 
Lance le scan à partir du bouton scan et colle le rapport ici. 

a++ 
bon courage

i2h · Answer

Ok j'ai bien fais ce kil fallais concernant pe386 par contre les 2 dossier son introuvable===>
C:\WINDOWS\system32 : lzx32.sys (69616 bytes)
C:\WINDOWS\system32 : lzx32.sys (69616 bytes)

par contre j'ai refais un scan avast j'ai eu 16 virus dont la plupart se nommer : win 32:sinoval-V[tjr]

et voila le resultat du scan  

C:\WINDOWS\bootstat.dat : KAVICHS  (228 bytes)
C:\WINDOWS\Bulles de savon.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\cdplayer.ini : KAVICHS  (68 bytes)
C:\WINDOWS\clock.avi : KAVICHS  (36 bytes)
C:\WINDOWS\explorer.exe : KAVICHS  (132 bytes)
C:\WINDOWS\explorer.scf : KAVICHS  (36 bytes)
C:\WINDOWS\Granit vert.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\hh.exe : KAVICHS  (68 bytes)
C:\WINDOWS\jautoexp.dat : KAVICHS  (68 bytes)
C:\WINDOWS\Jour de pêche.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\ModemLog_Bluetooth DUN Modem.txt : KAVICHS  (36 bytes)
C:\WINDOWS\mozver.dat : KAVICHS  (36 bytes)
C:\WINDOWS\msdfmap.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Mur de Santa Fe.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\NeroDigital.ini : KAVICHS  (164 bytes)
C:\WINDOWS\NOTEPAD.EXE : KAVICHS  (68 bytes)
C:\WINDOWS\ODBC.INI : KAVICHS  (36 bytes)
C:\WINDOWS\ODBCINST.INI : KAVICHS  (36 bytes)
C:\WINDOWS\Plume.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\presto88.ini : KAVICHS  (36 bytes)
C:\WINDOWS\QTFont.for : KAVICHS  (68 bytes)
C:\WINDOWS\QTFont.qfn : KAVICHS  (132 bytes)
C:\WINDOWSegedit.exe : KAVICHS  (68 bytes)
C:\WINDOWS\REGLOCS.OLD : KAVICHS  (36 bytes)
C:\WINDOWS\Rhododendron.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\Rivière Sumida.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\Rosace bleue 16.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\setdebug.exe : KAVICHS  (36 bytes)
C:\WINDOWS\StationRipper.INI : KAVICHS  (36 bytes)
C:\WINDOWS\system.ini : KAVICHS  (68 bytes)
C:\WINDOWS\TASKMAN.EXE : KAVICHS  (36 bytes)
C:\WINDOWS\Tasse à café.bmp : KAVICHS  (36 bytes)
C:\WINDOWS	wain.dll : KAVICHS  (36 bytes)
C:\WINDOWS	wain_32.dll : KAVICHS  (36 bytes)
C:\WINDOWS	wunk_16.exe : KAVICHS  (36 bytes)
C:\WINDOWS	wunk_32.exe : KAVICHS  (36 bytes)
C:\WINDOWS\vb.ini : KAVICHS  (36 bytes)
C:\WINDOWS\vbaddin.ini : KAVICHS  (36 bytes)
C:\WINDOWS\Vent de prairie.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\vmmreg32.dll : KAVICHS  (36 bytes)
C:\WINDOWS\win.ini : KAVICHS  (68 bytes)
C:\WINDOWS\winhelp.exe : KAVICHS  (36 bytes)
C:\WINDOWS\winhlp32.exe : KAVICHS  (68 bytes)
C:\WINDOWS\winnt.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\winnt256.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\wmprfFRA.prx : KAVICHS  (68 bytes)
C:\WINDOWS\WMSysPr9.prx : KAVICHS  (36 bytes)
C:\WINDOWS\WMSysPrx.prx : KAVICHS  (36 bytes)
C:\WINDOWS\WORDPAD.INI : KAVICHS  (36 bytes)
C:\WINDOWS\Zapotec.bmp : KAVICHS  (36 bytes)
C:\WINDOWS\_default.pif : KAVICHS  (36 bytes)

salwa5 · Answer

ok tres bien :) maintenant lance gmer coche file ensuite copie colle le resultat ici


a+++

Séb08 · Answer

tu en es ou i2h ?

a+

i2h · Answer

Bonjour! ben je peut plus démarer en mode normal car il me dit un fichier contient une erreur celon le rapport 08.... il me dit plus ke 55 seconde avant l'arret de la machine et "service ne repond pas envoyé un rapport"? et pour gmer.exe il me fais tt de meme planté l'ordi je pense que formater est le mieu nan?

Séb08 · Answer

si tu peux fais ceci :

-	Télécharge eScan Antivirus Toolkit 
-	https://www.malekal.com/tutorial-escan-antivirus-toolkit/
-	
- Installe le dans le dossier C:\Kaspersky 
- Rends toi dans le dossier C:\Kaspersky et double-clic sur kavupd.exe pour le mettre à jour 
- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci https://www.malekal.com/demarrer-windows-mode-sans-echec/
-	
- Ouvre le dossier C:\Kaspersky 
- double-clique sur le fichier mwavscan.com 
- Coche les options comme indiquées ici https://www.malekal.com/fichiers/eScan/eScan3.png
-	
- puis en bas à droite, clic sur Scan Clean pour démarrer le scan 
- A la fin du scan clic sur le bouton view log, enregistre le fichier à l'endroit que tu le souhaites 

- Redémarre l'ordinateur 
- Copie/colle la fin du rapport avec les virus trouvés et les stats.

a+

i2h · Answer

Sa ne veut pas telecharger sa me fais une page blanche, si je formate et que je reinstalle windows xp le probleme sera regler?

Séb08 · Answer

Même sous mozilla ?

i2h · Answer

oui

Séb08 · Answer

Qu'est ce qu'il se passe exactement  quand tu essayes de faire cette manip avec combofix ?

Télécharge Combofix.exe (par sUBs) sur ton Bureau: 
http://download.bleepingcomputer.com/sUBs/combofix.exe 

* Double clique combofix.exe et suis les invites. 

* Lorsque le scan sera complété, un rapport apparaîtra. 
Copie/colle ce rapport dans ta prochaine réponse

i2h · Answer

lorsque je fais clik droit enregistré sous sa ne prend pas et quand je click cette page saffiche http://download.bleepingcomputer.com/sUBs/combofix.exe

Séb08 · Answer

Tu peux cliquer gauche sur  "enregistrer le fichier "dans  la fenêtre qui apparait lorsque tu cliques sur le lien ?

i2h · Answer

voila ske sa me dit 

La connexion
        

          

Firefox ne peut établir de connexion avec le serveur à l'adresse download.bleepingcomputer.com.

Séb08 · Answer

tu es en mode normal ?

i2h · Answer

nan le pc ne demarre plus en mode normal

Séb08 · Answer

Et si tu choisis "démarrer avec la dernière bonne configiuration connue " ?

salwa5 · Answer

bonjour a mon avis il faudrais netoyé un peu l'ordi avant de formater . j'ai deja rencontrer des cas ou le formatage avais bloqué a cause des virus 

a+++

i2h · Answer

Bonjour, donc j'ai en effet formater sa na pa pozé de problemes j'ai reinstaller windows ect jai fais un scan antivirus avec avast plus aucun virus! un seul probleme actuellement une page c'est ouverte je ne c'est pas quoi cliké elle dit :


avast! warning

avast! detected unauthorized modificiation of this file.
(C:Program Files/Alwil Software/Avast4/ashWebsv.exe)

Continuing can be dangeurous. run anyway?

oui ou non ?? je ne c'est pas du tout lol

Séb08 · Answer

Comment as tu formaté ?

Désinstalle avast et réinstalle .

Avast antivirus 
avast
=>Pour bénéficier des mises à jour, il faut s'inscrire gratuitement sur leur site :
https://www.avast.com/registration-free-antivirus

lire le tuto 
http://www.tutopat.com/viewtopic.php?t=1541
https://forums.cnetfrance.fr 

A+ je coupe.

salwa5 · Answer

un seul probleme actuellement une page c'est ouverte je ne c'est pas quoi cliké elle dit : 

c'est un message d'erreur d'avast ou de windows?

a+++

Virus infecté par spy sheriff

97 réponses

Discussions similaires

Newsletters