Envahi de pub imtempestives (virus)!!!

Résolu

SMA30 -

j'ai plein de pub imtempestives qui n'arrte pas de s'ouvrir!!
winantivirus, et plein d'autre!!

avast detecte systhematiquement des virus!!!

alors j'espere que quelq'un pourra m'aider,
merci d'avance!!

sma

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également

Envahi de pub imtempestives (virus)!!!
Bloqueur de pub - Guide
Pub par sms - Guide
Youtube sans pub - Guide
Virus mcafee - Accueil - Piratage
Softonic virus ✓ - Forum Virus

32 réponses

Résumé de la discussion

Des pubs intempestives qui s'ouvrent sans action et des alertes virales signalent un problème de malware, nécessitant un nettoyage sous Windows XP et Internet Explorer 7. Des étapes de confinement et de nettoyage sont recommandées, notamment démarrer en mode sans échec, exécuter navilog1.bat puis choisir l’option de nettoyage automatique pour supprimer les éléments malveillants. En cas de résurgence, HijackThis permet de cocher et supprimer les entrées indésirables (par ex. MyWebSearch), puis supprimer les dossiers et lancer le redémarrage en mode normal pour vérifier l’état. Enfin, sauvegarder les rapports et vérifier les services actifs avec l’antivirus permet de confirmer la suppression complète et d’éviter les restes résiduels, notamment dans les services et DLL listés par les outils.

Réponse 1 / 32
lazkike Contributeur
Salut
ton PC est surement infesté pas des spyware donc intalle Adaware, et spyware seach and destroy, met les à jours et puis scanne ton disque.
ça devrait en enlever quelques un.
à plus

0

Réagir
1. SMA30 Auteur
  
  merci, mais est ce que tu peux m'aider, avec des detaille pour la manipulation, car je suis pas une pro!!
  
  j te remerci d'avance!!!
  
  0
  
  Réagir
Réponse 2 / 32
salwa5 Contributeur
bonsoir Télécharge Blacklight (de F-Secure)
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse

a++

0

Réagir
1. SMA30 Auteur
  
  merci, salwa!!
  
  j debute alor j'espere que tu pourra m'aider par etape!! lol
  
  0
  
  Réagir
2. SMA30 Auteur
  
  03/06/07 21:04:55 [Info]: BlackLight Engine 1.0.55 initialized
  03/06/07 21:04:55 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  03/06/07 21:04:55 [Note]: 7019 4
  03/06/07 21:04:55 [Note]: 7005 0
  03/06/07 21:05:15 [Note]: 7006 0
  03/06/07 21:05:15 [Note]: 7011 976
  03/06/07 21:05:15 [Note]: 7026 0
  03/06/07 21:05:15 [Note]: 7026 0
  03/06/07 21:05:15 [Note]: 7024 3
  03/06/07 21:05:15 [Info]: Hidden process: C:\windows\system32\phldjr.exe
  03/06/07 21:05:18 [Note]: FSRAW library version 1.7.1021
  03/06/07 21:05:40 [Info]: Hidden file: C:\windows\system32\phldjr.exe
  03/06/07 21:05:41 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\PHLDJR.DAT
  03/06/07 21:05:41 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\PHLDJR~2.DAT
  03/06/07 21:05:41 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\PHLDJR~1.DAT*
  
  voila!! j'espere que c sa!!! que tu m'a demander!!
  
  0
  
  Réagir
3. SMA30 Auteur
  
  ok! salwa,
  
  c entrain d'analyser,mais 'est normal que c long!!!!
  
  sinon j'atten la fin,si jamais tu dors je te dirais demain sequ'il en ait!!! mais je te remerci beaucoup , pour ta patience!!!
  
  0
  
  Réagir
4. SMA30 Auteur
  
  salut salwa!!
  
  donc j'ai fait comme ta dis, mais quand j'ai voulu supprimer (c:/program files/mywebsearch) sa n'a pas voulu le supprimer donc je suis aller a paneau de configuration, j'ai supprimer le dossier et ensuite je suis retourner a c:/programfiles/mywebsearch et sa a marcher, j'ai donc pu le supprimer!!!!
  
  je t'envoie un rapport de hijackthis:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:03:42, on 07/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ATK0100\HControl.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
  C:\Program Files\ASUS\Wireless Console\wcourier.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  C:\Program Files\UltimateZip 2.7\uzqkst.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
  C:\Documents and Settings\ASUS\Mes documents\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
  O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
  O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  
  tient moi au courant!! merci
  
  0
  
  Réagir
5. SMA30 Auteur
  
  aujourd'hui j'ai ps sufer, mais j'ai ecouter de la musique sur lecteur windows media et y aune pub de winantivirus qui c afficher mais c'etai avant que je fasse les manipulation que du ma di de supprimer!! je vais faire ce que tu vien de me dire cocher la case sur hijackthis et je te tien o courant!!
  
  0
  
  Réagir
Réponse 3 / 32
salwa5 Contributeur
OUI!! bravo c'est bien ca :)

lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\SYSTEM32\phldjr_nav.dat.
C:\windows\system32\phldjr.exe
c:\WINDOWS\SYSTEM32\phldjr_navps.dat.
c:\WINDOWS\SYSTEM32\phldjr.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:

phldjr_nav.dat.ren
phldjr.exe.ren
phldjr_navps.dat.ren
phldjr.dat.ren

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.

bon nettoyage et bon courage ;-)

a+++

0

Réagir
1. SMA30 Auteur
  
  salwa desoler de t'emberter encore mais a partir de la j ne compren plus!!! lol
  
  Après le reboot du pc, les fichiers :
  
  c:\WINDOWS\SYSTEM32\phldjr_nav.dat.
  C:\windows\system32\phldjr.exe
  c:\WINDOWS\SYSTEM32\phldjr_navps.dat.
  c:\WINDOWS\SYSTEM32\phldjr.dat
  
  devraient être visible et pouvoir être supprimés sans aucuns soucis.
  Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
  Va dans C:\windows\system32\ et recherches et effaces:
  
  phldjr_nav.dat.ren
  phldjr.exe.ren
  phldjr_navps.dat.ren
  phldjr.dat.ren
  
  Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
  
  bon nettoyage et bon courage ;-)
  
  j dois aller ou??? pour faire sa!!!
  
  j'espere que me repondra
  
  0
  
  Réagir
2. SMA30 Auteur
  
  voila, j'ai fait ce que tu m a dit!!!
  
  0
  
  Réagir
3. SMA30 Auteur
  
  SALWA,
  je galere!!!
  
  je t'explique, alor je n'ai pas trouver navilog en mode echec, ensuite j'ai fai recherche un dossier et il le trouve, et quant je veux le decompresser sa marche pas!!! le zip navilog ne se decompresse pas!!
  
  repond stp!!
  
  ques ce que je fait!!!!!
  
  0
  
  Réagir
Réponse 4 / 32
salwa5 Contributeur
bonsoir lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

ensuite Va dans C:\windows\system32\ et recherches et effaces:

désolé je ne peu pas etre plus explicite que ca :D essay etape par etape et tu arrivera :)

a+++

0

Réagir
1. SMA30 Auteur
  
  c bon salwa, j'ai supprimer les fichier, maintenant je comprend pa la suite,lol!!!!
  
  car je n'ai pas HIJACKTHIS!!
  et je compren pa ce ke c le BFU!!!
  
  en gros a partir de la j compren plu!!!
  desoler!!! mais j'espere que tu va m'aider!!
  
  e fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
  
  bon nettoyage et bon courage ;-)
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 32
salwa5 Contributeur
tu t'en sort?

a+++

0

Réagir
1. SMA30 Auteur
  
  salwa me laisse pas tomber!!!!!!
  
  donc j'ai telecharger hijackthis!!
  
  maintenan j fais quoi!!!
  
  repon stp!!!!
  
  0
  
  Réagir
2. SMA30 Auteur
  
  voila le rapport que j ai fais sur hijackthis!!!!
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:11:57, on 06/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ATK0100\HControl.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
  C:\Program Files\ASUS\Wireless Console\wcourier.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  C:\Program Files\UltimateZip 2.7\uzqkst.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\ASUS\Mes documents\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
  R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
  O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
  O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
  O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
  O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [phldjr] c:\windows\system32\phldjr.exe phldjr
  O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
  O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bxgevipo.dll",setvm
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  
  0
  
  Réagir
Réponse 6 / 32
salwa5 Contributeur
non je ne te laisse pas tombé !! :)

ok alors refait un scan blacklight et poste le resultat ici ( comme t'a fait la premiere fois )

pour hijackthis telecharge le ici ensuite colle le resultat ici

http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm

pour BFU c'est just une erreur de ma part :p

a++

0

Réagir
1. SMA30 Auteur
  
  ok!! j 'ai fais un scan blacklight!!
  
  voila!!!
  
  03/06/07 22:16:40 [Info]: BlackLight Engine 1.0.55 initialized
  03/06/07 22:16:40 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  03/06/07 22:16:40 [Note]: 7019 4
  03/06/07 22:16:40 [Note]: 7005 0
  03/06/07 22:16:43 [Note]: 7006 0
  03/06/07 22:16:43 [Note]: 7011 924
  03/06/07 22:16:43 [Note]: 7026 0
  03/06/07 22:16:43 [Note]: 7026 0
  03/06/07 22:16:47 [Note]: FSRAW library version 1.7.1021
  03/06/07 22:17:27 [Note]: 7006 0
  03/06/07 22:17:27 [Note]: 7011 924
  03/06/07 22:17:27 [Note]: 7026 0
  03/06/07 22:17:27 [Note]: 7026 0
  03/06/07 22:17:30 [Note]: FSRAW library version 1.7.1021
  03/06/07 22:18:09 [Note]: 7007 0
  
  0
  
  Réagir
Réponse 7 / 32
salwa5 Contributeur
non messages ce sont croisé :p aparement tu es infecté par le spyware mailskinner pour le supprimer fait ceci

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

demo a suivre http://perso.orange.fr/rginformatique/section%20virus/bfu%20demo.htm (merci balltrap pour la realisation)

a+++

bon courage

0

Réagir
1. SMA30 Auteur
  
  COMMENT ON FAIT POUR DECOMPRESSER LE FICHIER!!!!
  
  car moi j'ai (dossier compresser) mais pas decompresser
  
  0
  
  Réagir
2. SMA30 Auteur
  
  voila! j'ai fais ce que tu m'a di,
  
  j t'envoie le rapport
  
  BFU v1.00.9
  Windows XP SP2 (WinNT 5.01.2600 SP2)
  Script started at 22:53:23, on 06/03/2007
  
  Option Delete files to Recycle Bin: Yes
  Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
  Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
  Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
  Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
  Failed: DllUnregister C:\WINDOWS\system32\HotTVPlayer.dll|1 (file not found)
  Failed: FolderDelete C:\Program Files\dialpass (folder not found)
  Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
  Failed: FolderDelete C:\Program Files\egroup (folder not found)
  Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
  Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
  Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
  Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
  Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
  Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
  Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
  Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
  Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
  Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
  Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
  Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
  Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
  Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
  Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
  Failed: FolderDelete C:\WINDOWS\mc (folder not found)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF6C7D.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF6CB7.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF7DF6.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF7DFE.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF8A4.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\ASUS\LOCALS~1\Temp\~DF85A1.tmp (operation failed)
  Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
  Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_694.dat (operation failed)
  Script completed.
  
  dis moi ce que j dois faire maintenant, merci d'avance!!
  
  0
  
  Réagir
Réponse 8 / 32
salwa5 Contributeur
ok alors pour decompresser

click droit sur bfu.zip et choisi extraire ici

a+++

0

Réagir
Réponse 9 / 32
salwa5 Contributeur
ok je supose que maintenant t'as plus de pub intempsive

on continues le netoyage !

telecharge et executes

AVG anti spyware
https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)

Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a+++

0

Réagir
1. SMA30 Auteur
  
  voila le rapport avg
  
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 00:00:15 07/03/2007
  
  + Résultat de l'analyse:
  
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008326.EXE -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Everest Poker\CStart.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Everest Poker\Everest Poker.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP153\A0010501.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP162\A0010726.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP162\A0010768.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP163\A0010775.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP163\A0010801.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP164\A0010807.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP168\A0010891.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP170\A0010922.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP171\A0010949.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP172\A0011541.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008301.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008305.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008306.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008307.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008308.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008311.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008312.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008313.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008316.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008317.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008318.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\System Volume Information\_restore{DB69AB28-8956-4A0F-87F5-32DAC900FFAE}\RP97\A0008325.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Recycled\Dc562\installer.exe -> Adware.WinFixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\ASUS\Application Data\winantiviruspro2006freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\ASUS\Cookies\asus@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
  C:\Recycled\Dc638\asus@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.283:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.498:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.532:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Recycled\Dc638\asus@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@my.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
  :mozilla.734:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.735:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.736:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.737:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  :mozilla.765:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
  C:\Recycled\Dc638\asus@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.35:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.36:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.38:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.41:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.46:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
  C:\Recycled\Dc638\asus@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
  :mozilla.715:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Bfast : Nettoyé.
  :mozilla.716:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Bfast : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@bfast[1].txt -> TrackingCookie.Bfast : Nettoyé.
  :mozilla.909:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Recycled\Dc638\asus@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Recycled\Dc638\asus@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@casinopays[1].txt -> TrackingCookie.Casinopays : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@crbanner.casinopays[2].txt -> TrackingCookie.Casinopays : Nettoyé.
  :mozilla.779:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
  :mozilla.912:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
  :mozilla.913:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
  :mozilla.916:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
  :mozilla.917:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
  :mozilla.349:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.359:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.364:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.373:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.446:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.448:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.487:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  :mozilla.488:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cz7.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@banner.clubdicecasino[2].txt -> TrackingCookie.Clubdicecasino : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@clubdicecasino[2].txt -> TrackingCookie.Clubdicecasino : Nettoyé.
  :mozilla.526:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
  :mozilla.527:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
  :mozilla.528:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
  :mozilla.712:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@abcnews.com[2].txt -> TrackingCookie.Com : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@com[1].txt -> TrackingCookie.Com : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@com[2].txt -> TrackingCookie.Com : Nettoyé.
  :mozilla.129:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.130:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.133:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@test.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
  C:\Recycled\Dc638\asus@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Recycled\Dc638\asus@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  :mozilla.501:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.502:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.503:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.504:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.etracker[2].txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.966:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
  :mozilla.897:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.906:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.907:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.908:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.910:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.927:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.928:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.949:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.960:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@as-us.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Recycled\Dc638\asus@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Recycled\Dc638\asus@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
  :mozilla.914:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.
  :mozilla.915:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyé.
  :mozilla.764:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Goldenpalace : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Nettoyé.
  :mozilla.106:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.108:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.310:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.338:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.628:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.639:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.776:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.523:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Grandonline : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@banner.grandonline[2].txt -> TrackingCookie.Grandonline : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@grandonline[1].txt -> TrackingCookie.Grandonline : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.grandonline[1].txt -> TrackingCookie.Grandonline : Nettoyé.
  :mozilla.196:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.197:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.198:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.472:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.690:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.696:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.768:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-danieljouvance.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-francetelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-frasaget.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-mgmmirageoperations.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-mybc.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-nestlefr.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-neuftelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-ricaud.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-systemax.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-systran.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ehg-ubisoft.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@phg.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.450:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyé.
  :mozilla.747:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
  :mozilla.784:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyé.
  :mozilla.787:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@linksynergy[2].txt -> TrackingCookie.Linksynergy : Nettoyé.
  :mozilla.264:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
  C:\Recycled\Dc638\asus@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
  :mozilla.667:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.674:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.675:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.620:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
  :mozilla.621:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
  :mozilla.13:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.14:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.15:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.16:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.17:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.18:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.19:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.20:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.21:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.22:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.23:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@france.real[1].txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@real[2].txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.50:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
  :mozilla.51:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  C:\Recycled\Dc638\asus@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  :mozilla.250:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
  :mozilla.251:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
  :mozilla.848:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.849:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.850:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.851:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.853:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.582:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.603:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.619:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.624:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.625:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.626:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.629:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.630:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.631:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.632:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.633:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.634:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.635:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.641:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.643:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.644:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.646:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.658:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.679:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  :mozilla.680:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@counter11.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@counter12.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@counter15.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
  :mozilla.100:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.149:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.188:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.189:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.94:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.984:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.185:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.186:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.187:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.190:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Recycled\Dc638\asus@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Recycled\Dc638\asus@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@spylog[2].txt -> TrackingCookie.Spylog : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
  :mozilla.411:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Sunpalacecasino : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.sunpalacecasino[1].txt -> TrackingCookie.Sunpalacecasino : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
  :mozilla.27:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.28:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.37:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.39:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.40:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Recycled\Dc638\asus@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Recycled\Dc638\asus@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
  :mozilla.883:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
  :mozilla.814:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
  :mozilla.816:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
  :mozilla.817:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
  :mozilla.823:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@pmads.valuead[2].txt -> TrackingCookie.Valuead : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@adw.valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@valueclick[3].txt -> TrackingCookie.Valueclick : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@www.vegasred[1].txt -> TrackingCookie.Vegasred : Nettoyé.
  :mozilla.439:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.440:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.461:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.468:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.855:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@blackbox.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@boitenoirev2.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@weborama[4].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@weborama[5].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Recycled\Dc638\asus@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Recycled\Dc638\asus@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@statse.webtrendslive[3].txt -> TrackingCookie.Webtrendslive : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Nettoyé.
  :mozilla.145:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
  :mozilla.146:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
  :mozilla.75:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  :mozilla.84:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  :mozilla.92:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  :mozilla.96:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
  C:\Recycled\Dc638\asus@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
  :mozilla.861:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
  :mozilla.862:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
  :mozilla.863:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
  :mozilla.864:C:\Documents and Settings\ASUS\Application Data\Mozilla\Firefox\Profiles\w0s1d1sw.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@c1.zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
  C:\Documents and Settings\ASUS\Cookies\asus@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
  C:\Recycled\Dc638\asus@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
  C:\Recycled\Dc638\asus@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
  
  Fin du rapport
  
  tien moi au courant pour savoir si c bon!!!
  
  merci d'avance!!! pour ta patience
  
  0
  
  Réagir
2. SMA30 Auteur
  
  encore moi salwa!!!
  
  je suis aller surffer et une fenetre c'est ouverte ( winantivirus), tu dois surement dormir, alor demain on reprend contacte pour savoir si on peut faire autre chose!!
  
  heureusement qu'il y a des gens comme toi, pour aider les debutant!!!!!
  
  ciao a plus!!!!
  
  0
  
  Réagir
Réponse 10 / 32
salwa5 Contributeur
oui c'est bon :) avg a bien netoyé l'ordi maintenant passe ccleaner ensuite poste un nouveau raport hijackthis

a+++

0

Réagir
1. SMA30 Auteur
  
  VOILA LE DERNIER RAPPORT QUE J AI FAIT APRES LE NETTOYAGE
  
  NOUVEAU RAPPORT HIJACKTHIS:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 00:38:48, on 07/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ATK0100\HControl.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
  C:\Program Files\ASUS\Wireless Console\wcourier.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  C:\Program Files\UltimateZip 2.7\uzqkst.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Documents and Settings\ASUS\Mes documents\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
  R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
  O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
  O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
  O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [phldjr] c:\windows\system32\phldjr.exe phldjr
  O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
  O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bxgevipo.dll",setvm
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  
  j'espere que j'ai bien fait comme tu ma di!! tient moi au courant pour savoir si c vraiment bon!!!
  
  merci encore salwa!
  
  0
  
  Réagir
Réponse 11 / 32
salwa5 Contributeur
ton raport est propre il reste just le spyware mywebsearch qu'on va supprimé

ouvre hijackthis coches ces lignes puis clic sur fix checked

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
O4 - HKLM\..\Run: [phldjr] c:\windows\system32\phldjr.exe phldjr
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bxgevipo.dll",setvm

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

cherches et supprime les fichiers ou dossiers en gras :

C:\Program Files\MyWebSearch
C:\WINDOWS\system32\bxgevipo.dll

vide la corbeille

bon courage :)

a+++

0

Réagir
Réponse 12 / 32
salwa5 Contributeur
ok a demain :)

a+++

0

Réagir
Réponse 13 / 32
salwa5 Contributeur
bonsjour :) ouvre hijacthis coche et fix cette ligne

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN

tu as tjr les page de pub quand t'es sur le net?

a++++

0

Réagir
Réponse 14 / 32
salwa5 Contributeur
ok alors il rest toujour des traces du virus :p

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

a++

0

Réagir
1. SMA30 Auteur
  
  salwa blacklight je l'ai deja telecharger, on la fait hier , je vien de faire un rapport, le voila!!
  
  03/07/07 19:21:44 [Info]: BlackLight Engine 1.0.55 initialized
  03/07/07 19:21:44 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  03/07/07 19:21:45 [Note]: 7019 4
  03/07/07 19:21:45 [Note]: 7005 0
  03/07/07 19:21:48 [Note]: 7006 0
  03/07/07 19:21:48 [Note]: 7011 732
  03/07/07 19:21:48 [Note]: 7026 0
  03/07/07 19:21:48 [Note]: 7026 0
  03/07/07 19:21:53 [Note]: FSRAW library version 1.7.1021
  03/07/07 19:22:46 [Note]: 7007 0
  
  0
  
  Réagir
2. SMA30 Auteur
  
  au secour !!!
  salwa,
  
  je vien d'aller surfer sur internet et 2 fois de suite avast a trouver 2 cheval de troie et y a des pub antivirus qui s'ouvre toujour!!!
  
  0
  
  Réagir
3. SMA30 Auteur
  
  VOILA LE RAPPORT
  
  Search Navipromo version 1.0.5 commencé le 07/03/2007 à 19:57:33,85
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis C:\Documents and Settings\ASUS\Bureau
  Mise a jour le 03.03.2007 a 23h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans C:\Documents and Settings\ASUS\Application Data ***
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
  ======================================
  
  Copyright 2005-2006 F-Secure Corporation. All rights reserved.
  This is a beta version. It will expire on 1st of April, 2007.
  Version information: 2.2.1055.
  
  [+] Started on 03/07/07 at 19:57:38.
  [+] Initializing ...
  [+] Starting scan, press Ctrl-C to abort.
  [+] Scanning for hidden items ...............
  [+] Scan complete.
  [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
  [+] Exited on 03/07/07 at 19:58:03 (return code = 0).
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\pack.epk trouvé !
  
  *** Recherche cles registre ***
  
  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  Recherche Clé Magic Control
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de recherche complémentaire ***
  (recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers connus:
  
  2)Recherche Heuristique :
  *
  **
  ***
  ****
  
  *** Analyse Terminé le 07/03/2007 à 19:58:23,92 ***
  
  0
  
  Réagir
Réponse 15 / 32
salwa5 Contributeur
bonsoir :) il faut posté le raport de navifix

a++

0

Réagir
Réponse 16 / 32
salwa5 Contributeur
ok enregistre ou imprime ces instruction pour ne rien oublié car t'aura pas accée au net en mode sans echec

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

a++

bon courage :)

0

Réagir
Réponse 17 / 32
salwa5 Contributeur
bonsoir pour le decompresser il faut proceder comme ceci

click droit sur navilog1.zip puis choisi extraire ici , il va te generer plein de fichier

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.

si t'arrive pas a le decompressé alors il faut un programe de compression comme par exemple winrar https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

installe le , et normalement tu poura decompressé n'importe quelle fichier zip

a+++

0

Réagir
1. SMA30 Auteur
  
  salwa c quand mode echec que je n'arrive pas a le decompresser!!!
  
  sinon pourquoi je le trouve pas sur mon bureau navilog!!!
  
  pour l trouver il faut que j'aille a demarer puis recherche!!!!!
  
  0
  
  Réagir
Réponse 18 / 32
salwa5 Contributeur
bonsoir :) il faut le decompressé en mode normal normal

et quand tu demarre en mode sans echec , verifie bien que tu utilise ta session ( c'est a dire celle que tu utilise habituellement)

a+++

0

Réagir
Réponse 19 / 32
SMA30 Auteur
s'ayer c bon, je suis arriver!!! ouf!!!

voila le rapport

Clean Navipromo version 1.0.5 commencé le 07/03/2007 à 21:42:16,09

Fix lancé depuis C:\Documents and Settings\ASUS\Mes documents\navilog1
Mise a jour le 03.03.2007 a 23h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalisée avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***

1)Recherche/Suppressions nouveaux fichiers connus:

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
*
**
***
****

*** Nettoyage termine le 07/03/2007 à 21:42:54,26 ***

0

Réagir
Réponse 20 / 32
salwa5 Contributeur
tres bien :) si tu as toujour les fenetres de pub alors procedes comme ceci

imprimes ou enregistres les instruction suivante pour ne rien oublié :

telecharge the killbox

http://www.downloads.subratam.org/KillBox.exe

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2.Double clic sur killbox.exe (Pocket Killbox)

- Dans "Full Path of File to Delete"
copie et colle:

c:\WINDOWS\SYSTEM32\phldjr_nav.dat

-clique sur single file
- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation de suppression clique sur YES

tu fait pareil avec ces fichiers :

C:\windows\system32\phldjr.exe
c:\WINDOWS\SYSTEM32\phldjr_navps.dat
c:\WINDOWS\SYSTEM32\phldjr.dat

bon courage :)

a+++

0

Réagir
1. SMA30 Auteur
  
  je suis aller en mod echec pour killbox ok telecharger
  
  mais ensuite les fichiers a copier/coller dans windows,system32 ne sont plus là.
  
  car hier tu m a demandé de les supprimer, donc il n'existe plus, pour te r'appeler de la manipulation q'on a fait j t'envoie tes instructions hier
  Après le reboot du pc, les fichiers :
  
  c:\WINDOWS\SYSTEM32\phldjr_nav.dat.
  C:\windows\system32\phldjr.exe
  c:\WINDOWS\SYSTEM32\phldjr_navps.dat.
  c:\WINDOWS\SYSTEM32\phldjr.dat
  
  devraient être visible et pouvoir être supprimés sans aucuns soucis.
  Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
  Va dans C:\windows\system32\ et recherches et effaces:
  
  phldjr_nav.dat.ren
  phldjr.exe.ren
  phldjr_navps.dat.ren
  phldjr.dat.ren
  
  j'ai encore des pub qui reviennent,grrrrr!!!!
  
  j'espere que je vais pouvoir arrange ce probleme!!!!
  
  repond stp!!!
  
  0
  
  Réagir
2. SMA30 Auteur
  
  voila c sa!!
  
  Logfile of HijackThis v1.99.1
  Scan saved at 23:06:28, on 07/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
  C:\WINDOWS\ATK0100\HControl.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
  C:\Program Files\ASUS\Wireless Console\wcourier.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\UltimateZip 2.7\uzqkst.exe
  C:\WINDOWS\ATK0100\ATKOSD.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
  C:\Documents and Settings\ASUS\Mes documents\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.asus.com/fr/
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
  O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
  O4 - HKLM\..\Run: [Wireless Console] C:\Program Files\ASUS\Wireless Console\wcourier.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
  O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\efjwotkt.dll",setvm
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip 2.7\uzqkst.exe
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
  O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  
  0
  
  Réagir
- 1
- 2
Suivant

Envahi de pub imtempestives (virus)!!!

32 réponses

Discussions similaires

Newsletters