Infecté par win32 trojan.gen

Question

Bonjours 
depuis une semaine je me bat avec un trojan win32 trojan.gen 
jai passé ad aware fait un scan au démarrage avec avast en ayant arrété la restoration mais rien n'y fait il revient toujours alors j'ai besoin de votre aide.Seul petit probleme il est sur un ordinateur en espagne dont je peu faire la maintenance avec vnc,donc je ne peut pas faire de scan en mode sans échec.Merci pour votre aide. 
A+

Regis59 · Answer

Salut,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

salikamar · Answer

Voila le log que j'ai fait


Logfile of HijackThis v1.99.1
Scan saved at 16:35:04, on 02/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32
vsvc32.exe
D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
D:\WINDOWS\system32\slserv.exe
D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\UltraVNC\WinVNC.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\WINDOWS\VM_STI.EXE
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\system32\svchost.exe
D:\Nettoyage pc\scanner)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\ijokprqi.dll",setvm
O4 - HKLM\..\Run: [WinVNC] "D:\Archivos de programa\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKCU\..\Run: [E06EDXRC_1400187] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &MSN Search - res://D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://D:\Archivos de programa\MSN Toolbar

Regis59 · Answer

Salut

Le rapport n est pas complet, recommence stp

a+

salikamar · Answer

Désollé j'en avait oublié une parti



Logfile of HijackThis v1.99.1
Scan saved at 16:35:04, on 02/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32
vsvc32.exe
D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
D:\WINDOWS\system32\slserv.exe
D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\UltraVNC\WinVNC.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\WINDOWS\VM_STI.EXE
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\system32\svchost.exe
D:\Nettoyage pc\scanner)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\ijokprqi.dll",setvm
O4 - HKLM\..\Run: [WinVNC] "D:\Archivos de programa\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKCU\..\Run: [E06EDXRC_1400187] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &MSN Search - res://D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Labs Licensing Service - Creative Labs - D:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\Archivos de programa\UltraVNC\WinVNC.exe" -service (file missing)

Regis59 · Answer

salut

telecharge
AVG Anti-Spyware :

https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/ 

¤ Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Copie/colle le rapport sur le forum.

salikamar · Answer

Salut regis 59 
merci de t'on aide voila le rapport que tu as demandé est ce que tu peu me dire ce qui n'allait pas dans le rapport de HijackThis si ce n'est pas trés compliqué?

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:21:59 03/02/2007

 + Résultat de l'analyse:	



D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll -> Adware.Comet : Aucune action entreprise.
D:\WINDOWS\system32\cbxyvwv.dll -> Adware.Virtumonde : Aucune action entreprise.
D:\WINDOWS\system32\vtusrro.dll -> Adware.Virtumonde : Aucune action entreprise.
D:\WINDOWS\Temp\win1A.tmp.exe -> Dialer.Small : Aucune action entreprise.
D:\WINDOWS\Temp\win41.tmp.exe -> Dialer.Small : Aucune action entreprise.
D:\WINDOWS\Temp\win953.tmp.exe -> Dialer.Small : Aucune action entreprise.
D:\WINDOWS\Temp\winFE0.tmp.exe -> Dialer.Small : Aucune action entreprise.
D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\Cache.Trash\Trash\Cache\BC53D28Cd01 -> Not-A-Virus.Downloader.Win32.WinFixer.l : Aucune action entreprise.
D:\Documents and Settings\cristi\Configuración local\Archivos temporales de Internet\Content.IE5\AQ6PTXGQ\installdrivecleanerstart_es[2].exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\Cache.Trash\Trash\Cache\ACD008F5d01 -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
:mozilla.139:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.152:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.140:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.141:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.142:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.143:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.144:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.173:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.174:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.175:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.176:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.177:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.178:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.179:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.180:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.289:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.303:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.41:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.42:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.500:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.600:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.84:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.146:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.147:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.225:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.226:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.227:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.395:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.430:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
:mozilla.431:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
:mozilla.472:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
:mozilla.473:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
:mozilla.522:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.523:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.153:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.154:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.330:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.331:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.134:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.135:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.136:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.15:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.16:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.17:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.18:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.23:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.24:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.25:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.61:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.62:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.63:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.64:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.14:D:\Documents and Settings\Invitado\Datos de programa\Mozilla\Firefox\Profiles\50vedvoo.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.224:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.345:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
D:\Documents and Settings\cristi\Cookies\cristi@www.belstat[2].txt -> TrackingCookie.Belstat : Aucune action entreprise.
:mozilla.233:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.154:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.456:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.175:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
:mozilla.181:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.182:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.183:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
D:\Documents and Settings\cristi\Cookies\cristi@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.19:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.21:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.42:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.51:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.216:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.586:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.138:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.139:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.140:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.141:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.142:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.143:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.160:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.166:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.167:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.168:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.220:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.35:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.36:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.37:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.38:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.73:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.74:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.75:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.76:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.77:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.92:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.93:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.94:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.95:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.96:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.119:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.129:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.130:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.28:D:\Documents and Settings\Invitado\Datos de programa\Mozilla\Firefox\Profiles\50vedvoo.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.196:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.289:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.290:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.367:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.368:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.369:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.390:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.391:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.392:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.393:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.399:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.400:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.454:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.455:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.467:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.516:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.517:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.518:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.519:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.520:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.65:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.539:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.540:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.541:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.542:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.136:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.153:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.476:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
D:\Documents and Settings\cristi\Cookies\cristi@ivwbox[1].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.159:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.173:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.31:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.311:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.334:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.335:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.408:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.149:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.150:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.151:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.152:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.434:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.435:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.463:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.464:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.466:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.10:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.11:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.12:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.13:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.31:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.34:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.35:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.36:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.377:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.378:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.379:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.37:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.380:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.381:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.382:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.383:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.384:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.38:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.39:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.40:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.41:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.6:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.7:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.8:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
D:\Documents and Settings\cristi\Cookies\cristi@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.134:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.135:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.155:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.338:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.584:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Ru4 : Aucune action entreprise.
:mozilla.118:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.119:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.120:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.121:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.122:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.123:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.12:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.144:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.145:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.146:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.147:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.148:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.14:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.15:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.17:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.233:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.234:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.235:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.236:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.237:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.295:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.296:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.559:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.71:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.72:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.46:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.47:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.48:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.49:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.49:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.50:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.52:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.53:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.54:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.55:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.56:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.57:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.58:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.59:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.403:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.404:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.116:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.117:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.118:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.119:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.49:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.50:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.68:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.69:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.70:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
D:\Documents and Settings\crak\Cookies\crak@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.378:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Trafic : Aucune action entreprise.
:mozilla.131:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.379:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.554:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Valueclick : Aucune action entreprise.
:mozilla.121:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.122:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.123:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.131:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.133:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.407:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.110:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.111:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\zw0a42ks.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.135:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.136:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.22:D:\Documents and Settings\celia\Datos de programa\Mozilla\Firefox\Profiles\8pahw7xq.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.415:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.416:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.417:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.418:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.419:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.420:D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
D:\Documents and Settings\crak\Configuración local\Temp\Cookies\crak@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
D:\Documents and Settings\cristi\Cookies\cristi@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.132:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.133:D:\Documents and Settings\cristi\Datos de programa\Mozilla\Firefox\Profiles\r2j8jva8.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\Archivos de programa\Alwil Software\Avast4\DATA\moved\pxynijwb.exe.vir -> Trojan.Agent.acl : Aucune action entreprise.
D:\Archivos de programa\Alwil Software\Avast4\DATA\moved\ytnyvnmn.exe.vir -> Trojan.Agent.acl : Aucune action entreprise.
D:\WINDOWS\Temp\win10CE.tmp.exe -> Trojan.Dialer.rt : Aucune action entreprise.
D:\WINDOWS\Temp\winAFC.tmp.exe -> Trojan.Dialer.rt : Aucune action entreprise.
D:\WINDOWS\Temp\winC76.tmp.exe -> Trojan.Dialer.rt : Aucune action entreprise.
D:\WINDOWS\Temp\winD9F.tmp.exe -> Trojan.Dialer.rt : Aucune action entreprise.
D:\WINDOWS\Temp\winFCE.tmp.exe -> Trojan.Dialer.rt : Aucune action entreprise.


Fin du rapport

salikamar · Answer

Re bonjours
J'ai oublier de te dire q'après avg ma demandé de redémarrer le pc et lors du démarrage avast à retrouvé le trojan!
A+

Regis59 · Answer

Salut

Supprime ce qu AVG a trouvé

a+

salikamar · Answer

re 

Javais un doute des réponses de avg (Aucune action entreprise)
et j'ai refait un scan derrière et avg n'as rien trouvé donc j'aivais fait le rapports avant de nettoyer et malgrés cela au démarrage avast à retrouvé le trojan
A+

Regis59 · Answer

Salut

Remet un Hijackthis

A+

salikamar · Answer

salut
Voila le nouveau log
merci pour t'on aide


Logfile of HijackThis v1.99.1
Scan saved at 17:32:37, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32
vsvc32.exe
D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
D:\WINDOWS\system32\slserv.exe
D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\UltraVNC\WinVNC.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\WINDOWS\VM_STI.EXE
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\WINDOWS\system32\svchost.exe
D:\Nettoyage pc\scanner)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\ijokprqi.dll",setvm
O4 - HKLM\..\Run: [WinVNC] "D:\Archivos de programa\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [E06EDXRC_1400187] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &MSN Search - res://D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - D:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\Archivos de programa\UltraVNC\WinVNC.exe" -service (file missing)

Regis59 · Answer

Salut,

Lance ce scan en ligne: 
http://www.bitdefender.fr/scan8/ie.html  
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

A+

salikamar · Answer

BitDefender Online Scanner
  
  
re voila le log de Bitfender 




Scan report generated at: Mon, Feb 05, 2007 - 20:53:35
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistics
 
Time
 02:04:05
 
Files
 335119
 
Folders
 5285
 
Boot Sectors
 3
 
Archives
 6374
 
Packed Files
 31352
 
  
  
 
Results
 
Identified Viruses 
 8
 
Infected Files 
 16
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 14
 
  
  
 
Engines Info
 
Virus Definitions
 418677
 
Engine build
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\Cache\9559A9C6d01
 Infected with: Trojan.Downloader.AQL
 
D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\Cache\9559A9C6d01
 Disinfection failed
 
D:\Documents and Settings\crak\Datos de programa\Mozilla\Firefox\Profiles\jx13e7oo.default\Cache\9559A9C6d01
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\bpindifc.exe
 Infected with: Trojan.Agent.ACL
 
D:\Documents and Settings\cristi\Configuración local\Temp\bpindifc.exe
 Disinfection failed
 
D:\Documents and Settings\cristi\Configuración local\Temp\bpindifc.exe
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\cqtcgbcv.dll
 Infected with: Trojan.Spy.VBStat.B
 
D:\Documents and Settings\cristi\Configuración local\Temp\cqtcgbcv.dll
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\hffsrwid.dll
 Infected with: Trojan.Spy.VBStat.B
 
D:\Documents and Settings\cristi\Configuración local\Temp\hffsrwid.dll
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\hrsfideg.dll
 Infected with: Trojan.Spy.VBStat.B
 
D:\Documents and Settings\cristi\Configuración local\Temp\hrsfideg.dll
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\NI.UERSY_0001_N68M0602\setup.exe
 Infected with: Trojan.Downloader.BIC
 
D:\Documents and Settings\cristi\Configuración local\Temp\NI.UERSY_0001_N68M0602\setup.exe
 Disinfection failed
 
D:\Documents and Settings\cristi\Configuración local\Temp\NI.UERSY_0001_N68M0602\setup.exe
 Deleted
 
D:\Documents and Settings\cristi\Configuración local\Temp\qudkdnit.exe
 Infected with: Trojan.Agent.ACL
 
D:\Documents and Settings\cristi\Configuración local\Temp\qudkdnit.exe
 Disinfection failed
 
D:\Documents and Settings\cristi\Configuración local\Temp\qudkdnit.exe
 Deleted
 
D:\WINDOWS\system32\cbxyvwv.dll
 Infected with: DeepScan:Generic.Malware.SYddldg.D88F068F
 
D:\WINDOWS\system32\cbxyvwv.dll
 Disinfection failed
 
D:\WINDOWS\system32\cbxyvwv.dll
 Delete failed
 
D:\WINDOWS\system32\csilkxoe.dll
 Infected with: Trojan.Juan.D
 
D:\WINDOWS\system32\csilkxoe.dll
 Disinfection failed
 
D:\WINDOWS\system32\csilkxoe.dll
 Deleted
 
D:\WINDOWS\system32\ijokprqi.dll
 Infected with: Trojan.Virtumod.EB
 
D:\WINDOWS\system32\ijokprqi.dll
 Disinfection failed
 
D:\WINDOWS\system32\ijokprqi.dll
 Delete failed
 
D:\WINDOWS\system32\piyognag.dll
 Infected with: Trojan.Spy.VBStat.B
 
D:\WINDOWS\system32\piyognag.dll
 Deleted
 
D:\WINDOWS\system32\qomlige.dll
 Infected with: MemScan:Trojan.Downloader.ConHook.J
 
D:\WINDOWS\system32\qomlige.dll
 Disinfection failed
 
D:\WINDOWS\system32\qomlige.dll
 Deleted
 
D:\WINDOWS\system32\rxeegqjd.exe
 Infected with: Trojan.Agent.ACL
 
D:\WINDOWS\system32\rxeegqjd.exe
 Disinfection failed
 
D:\WINDOWS\system32\rxeegqjd.exe
 Deleted
 
D:\WINDOWS\system32\srpbtvmj.exe
 Infected with: Trojan.Agent.ACL
 
D:\WINDOWS\system32\srpbtvmj.exe
 Disinfection failed
 
D:\WINDOWS\system32\srpbtvmj.exe
 Deleted
 
D:\WINDOWS\system32\ssdonnih.dll
 Infected with: Trojan.Spy.VBStat.B
 
D:\WINDOWS\system32\ssdonnih.dll
 Deleted
 
D:\WINDOWS\system32\xfndpowj.exe
 Infected with: Trojan.Agent.ACL
 
D:\WINDOWS\system32\xfndpowj.exe
 Disinfection failed
 
D:\WINDOWS\system32\xfndpowj.exe
 Deleted

Regis59 · Answer

OK remet un hijack this

a+

salikamar · Answer

re salut

il m'est impssible de remettre un rapport hijack, chaque fois que je le lance il me met une erreur me dit que la mémoire ne peut être read

et le virus est encore ressorti j'ai fait une impression écran, mais il m'est impossible de la mettre!

Regis59 · Answer

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau. 
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

salikamar · Answer

imposssible de faire hijack et le rapport de vundofix je pense que c'est ça je l'ai trouvé dans le dossier backup
vundofix le virus est ressorti au redémarrage


D:\WINDOWS\system32\awtst.dll
D:\WINDOWS\system32\cbxyvwv.dll
D:\WINDOWS\system32\fijwgokw.dll
D:\WINDOWS\system32	stwa.bak1
D:\WINDOWS\system32	stwa.bak2
D:\WINDOWS\system32	stwa.ini
D:\WINDOWS\system32	stwa.ini2
D:\WINDOWS\system32	stwa.tmp
D:\WINDOWS\system32\vtltspft.dll

Regis59 · Answer

Salut

Renomme hijackthis.exe en scan.exe et essaie de le lancer.

Relance vundofix et donne le rapport stp

a+

salikamar · Answer

bonjours à toi et merci d'être toujours la voila le log de hijack 
pour et celui de vundofix 

A+

Logfile of HijackThis v1.99.1
Scan saved at 18:43:02, on 06/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32
vsvc32.exe
D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
D:\WINDOWS\system32\slserv.exe
D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\UltraVNC\WinVNC.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\WINDOWS\VM_STI.EXE
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\Nettoyage pc\scanner)\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Minijuegos - {3e568972-6845-44d0-a932-321ff3a9d620} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll (file missing)
O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - D:\WINDOWS\system32\vtltspft.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {94590FD5-B445-4270-B532-D9CB163E73AD} - D:\WINDOWS\system32\cbxyvwv.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Barra de herramientas de MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O2 - BHO: (no name) - {BEF97896-B66B-45CF-AAD6-8430AE28F9F2} - D:\WINDOWS\system32\awtst.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WinVNC] "D:\Archivos de programa\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\jiwnyows.dll",setvm
O4 - HKCU\..\Run: [E06EDXRC_1400187] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &MSN Search - res://D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: awtst - D:\WINDOWS\system32\awtst.dll
O20 - Winlogon Notify: cbxyvwv - D:\WINDOWS\SYSTEM32\cbxyvwv.dll
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\
O20 - Winlogon Notify: winbue32 - winbue32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - D:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\Archivos de programa\UltraVNC\WinVNC.exe" -service (file missing)









VundoFix V6.3.5

Checking Java version...

Sun Java not detected
Scan started at 18:44:29 06/02/2007

Listing files found while scanning....

D:\WINDOWS\system32\awtst.dll
D:\WINDOWS\system32\cbxyvwv.dll
D:\WINDOWS\system32\ijokprqi.dll
D:\WINDOWS\system32\jiwnyows.dll
D:\WINDOWS\system32\mccqrted.exe
D:\WINDOWS\system32\swoynwij.ini
D:\WINDOWS\system32	stwa.bak1
D:\WINDOWS\system32	stwa.bak2
D:\WINDOWS\system32	stwa.ini
D:\WINDOWS\system32	stwa.ini2
D:\WINDOWS\system32	stwa.tmp
D:\WINDOWS\system32\vtltspft.dll

Beginning removal...

 Attempting to delete D:\WINDOWS\system32\awtst.dll
D:\WINDOWS\system32\awtst.dll Has been deleted!

 Attempting to delete D:\WINDOWS\system32\cbxyvwv.dll
D:\WINDOWS\system32\cbxyvwv.dll Has been deleted!

 Attempting to delete D:\WINDOWS\system32\ijokprqi.dll
D:\WINDOWS\system32\ijokprqi.dll Has been deleted!

 Attempting to delete D:\WINDOWS\system32\jiwnyows.dll
D:\WINDOWS\system32\jiwnyows.dll Has been deleted!

 Attempting to delete D:\WINDOWS\system32\mccqrted.exe
D:\WINDOWS\system32\mccqrted.exe Has been deleted!

 Attempting to delete D:\WINDOWS\system32\swoynwij.ini
D:\WINDOWS\system32\swoynwij.ini Has been deleted!

 Attempting to delete D:\WINDOWS\system32	stwa.bak1
D:\WINDOWS\system32	stwa.bak1 Has been deleted!

 Attempting to delete D:\WINDOWS\system32	stwa.bak2
D:\WINDOWS\system32	stwa.bak2 Has been deleted!

 Attempting to delete D:\WINDOWS\system32	stwa.ini
D:\WINDOWS\system32	stwa.ini Has been deleted!

 Attempting to delete D:\WINDOWS\system32	stwa.ini2
D:\WINDOWS\system32	stwa.ini2 Has been deleted!

 Attempting to delete D:\WINDOWS\system32	stwa.tmp
D:\WINDOWS\system32	stwa.tmp Has been deleted!

Performing Repairs to the registry.
Done!

Regis59 · Answer

Salut,

Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier

1/ 

télécharge : process xp ici: 
https://www.cjoint.com/?cgvHLjuhOP

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

2/ 

Déconnecte toi du net. 
Ferme tous les programmes en cours (média player, internet explorer, ...etc) 

Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe 

* Dans la fenêtre principale de processxp double clic sur winlogon.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionne seulement les lignes qui contiennent vtltspft.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur explorer.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionner seulement les lignes qui contiennent vtltspft.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur winlogon.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionne seulement les lignes qui contiennent cbxyvwv.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur explorer.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionner seulement les lignes qui contiennent cbxyvwv.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur winlogon.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionne seulement les lignes qui contiennent awtst.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

* Dans la fenêtre principale de processxp double clic sur explorer.exe 
Dans la nouvelle fenêtre qui s'ouvre clique sur threads 
sélectionner seulement les lignes qui contiennent awtst.dll puis clique sur kill pour chacune des lignes trouvées. 
une fois fait, valide avec ok 

3/ 

puis lancer HijackThis: 

clique sur "do a system scan only" 

* Cocher la case au début de ces lignes: 

O2 - BHO: (no name) - {68D5CF1D-EC5C-4bdd-A9EF-F0E517565D50} - D:\WINDOWS\system32\vtltspft.dll (file missing)

O2 - BHO: (no name) - {94590FD5-B445-4270-B532-D9CB163E73AD} - D:\WINDOWS\system32\cbxyvwv.dll

O2 - BHO: (no name) - {BEF97896-B66B-45CF-AAD6-8430AE28F9F2} - D:\WINDOWS\system32\awtst.dll

O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINDOWS\system32\jiwnyows.dll",setvm 

O20 - Winlogon Notify: awtst - D:\WINDOWS\system32\awtst.dll

O20 - Winlogon Notify: cbxyvwv -D:\WINDOWS\SYSTEM32\cbxyvwv.dll

O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\

O20 - Winlogon Notify: winbue32 - winbue32.dll (file missing) 

* Valider avec fix checked 


5/ 

Double clic sur killbox.exe (Pocket Killbox) 

utilise la méthode du bloc note comme sur la vidéo:

D:\WINDOWS\system32\awtst.dll
D:\WINDOWS\SYSTEM32\cbxyvwv.dll
 D:\WINDOWS\system32\vtltspft.dll

Si ce message s’affiche ignore le :
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer.

Et après reposte un log HijackThis. 

A+

salikamar · Answer

Re bonjours, j'ai un petit probleme
n'y as t'il pas une autre solution que celle que tu préconise car comme je l'ai dit sur le premier post je ne suis pas a coté de l'ordinateur infecté il est en espagne c'est celui de ma belle soeur et j'ai fait toutes c'est manip avec vnc par internet ou bien
peu t' on faire les manip que tu me dit en laissant la connection internet?
A+

Regis59 · Answer

Salut

Normalement il faut être deconnecté.
Essaie quand meme de le faire connecté mais si ca ne marche pas, on le fera autrement.

A+

salikamar · Answer

Salut c'est encore moi


j'ai arrété le maximun de chose, lorsque je me suis connecté mais lorsque je lance process xp je trouve bien winlogon et explorer,mais aucun des dll que tu ma dit n'apparaisse uniquement des services .exe sous winlogon et explorer.exe sous exploreur.
Dois je quand même fixer les lignes suivante avec hijack et continuer ce que tu as dit plus haut 

merci pour ta réponses et A+

Regis59 · Answer

Salut

Oui fais tout ce que tu peux.

A+

salikamar · Answer

re salut
comme tu l'as dit plus haut j'ai fait ce que j'ai pu,donc j'ai fixé certaines ligne et j'ai appliqué kilbox donc voila le dernier log de hijack, j'ai consulté de journal d'avast et le virus n'est pas apparu depuis les modification que tu m'as fait faire hier soir.

A+





Logfile of HijackThis v1.99.1
Scan saved at 17:56:20, on 07/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32
vsvc32.exe
D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
D:\WINDOWS\system32\slserv.exe
D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\UltraVNC\WinVNC.exe
D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
D:\WINDOWS\VM_STI.EXE
D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
D:\Nettoyage pc\scanner)\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=es&toHttps=1&redig=A95FD51E2B1042CBA6282F2261CA3495
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Minijuegos - {3e568972-6845-44d0-a932-321ff3a9d620} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Barra de herramientas de MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - D:\Archivos de programa\Minijuegos\bin\Minijuegos.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "D:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "D:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WinVNC] "D:\Archivos de programa\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [E06EDXRC_1400187] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &MSN Search - res://D:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://D:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?c59d49b19dfd481cb6b27d462cf59318
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - D:\Archivos de programa\Archivos comunes\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - D:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - D:\Archivos de programa\UltraVNC\WinVNC.exe" -service (file missing)

Regis59 · Answer

Salut

Tu as redemarré le pc entre 2? sinon il faudrait pour vérifier.

Ca l'air ok sinon, d autres soucis?

A+

salikamar · Answer

salut 
oui le pc à été démarré
plusieurs fois sans q'avast ne détecte le virus donc à première vu c'est 
ok
et bien je te remerci beaucoup pour ce coup de main je ne savais plus quoi faire pour enlever cette "M...."
A+ mais pour autre chose

Regis59 · Answer

Salut

Ok super ! Crée un nouveau point de restauration, ca pourrait t'être utile.

Bon courage.

A+

appolon01 · Answer

bonjour a tous,j'ai le meme probleme avec un virus win32 trojan.gen{other} que je n'arrive pas a m'en Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:38, on 24/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Azureus\Azureus.exe
C:\Documents and Settings\Louis Peter\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BhoApp Class - {32131238-5434-4234-4234-432432423432} - C:\Program Files\altcmd\altcmd32.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [*ADSL] C:\WINDOWS\system32\htmlencoder.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SpriteService] "C:\Program Files\Sprite Software\Sprite Backup\SpriteService.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [ADSL] C:\WINDOWS\system32\htmlencoder.exe
O4 - HKCU\..\Run: [WanadooMail] C:\WINDOWS\system32\WanadooMail.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} (CSEQueryObject Object) - http://www.myheritage.fr/Genoogle/Components/ActiveX/SearchEngineQuery.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IS Service (ISSVC) - Unknown owner - C:\Program Files\Norton Internet Security\ISSVC.exe (file missing)
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Unknown owner - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O24 - Desktop Component 0: (no name) - http://img.jeuxvideopc.com/images/wallpapers/9351/grandformat-437004/14.jpg

Regis59 · Answer

Crée ton propre poste.

A+

Infecté par win32 trojan.gen

30 réponses

Discussions similaires

Newsletters