Pc infecté,besoi d'aide.

Voila ,j'ai vraiment besoin d'aide svp;je voudrais savoir si mon pc portable est infecté,en sachant que j'ai formaté c:
Je voudrais juste savoir si il est "propre"svp

donc voila les scans

1-Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 16:17:42, on 04/04/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Soft\AVG Anti-Spyware 7.5\guard.exe
C:\Soft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Soft\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Soft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Soft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

2-Smitfraudfix

SmitFraudFix v2.163

Rapport fait à 19:37:09,82, 04/04/2007
Executé à partir de C:\Soft\smitfraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 802.11g USB 2.0 adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

3-AVG

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:05:27 04/04/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Ignoré.

Fin du rapport

4-F-secure Blacklight

04/04/07 19:30:53 [Info]: BlackLight Engine 1.0.61 initialized
04/04/07 19:30:53 [Info]: OS: 5.1 build 2600 ()
04/04/07 19:30:53 [Note]: 7019 4
04/04/07 19:30:53 [Note]: 7005 0
04/04/07 19:30:55 [Note]: 7006 0
04/04/07 19:30:55 [Note]: 7011 1588
04/04/07 19:30:56 [Note]: 7026 0
04/04/07 19:30:56 [Note]: 7026 0
04/04/07 19:30:59 [Note]: FSRAW library version 1.7.1021
04/04/07 19:32:16 [Note]: 7006 0
04/04/07 19:32:16 [Note]: 7011 1588
04/04/07 19:32:16 [Note]: 7026 0
04/04/07 19:32:16 [Note]: 7026 0
04/04/07 19:32:19 [Note]: FSRAW library version 1.7.1021
04/04/07 19:33:46 [Note]: 7007 0

5-et enfin bitdefender

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Wed, Apr 04, 2007 - 16:13:35

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
42557

Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Voila merci de me repondre svp.

Ca m'enerve parce que je continue a recevoir des mails bizarre sur ma boite mail orange
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonsoir

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
    @+
    --
    Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.
    1. voila

      SmitFraudFix v2.163

      Rapport fait à 20:28:18,60, 04/04/2007
      Executé à partir de C:\Soft\smitfraud\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{E3DDFC68-EE70-4C8C-9947-A17A2D00EF86}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. Contributeur sécurité
        Bonsoir,

        le log Hijackthis a été fait en mode normal ?

        Tu télécharges Spybot search & destroy ici :spybot
        Tuto ici : http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm (merci balltrap34)

        Tu le configures, tu le mets à jour, tu l'exécutes et tu détruis tout ce qu'il trouve.

        Tu vaccinnes tout

        Clique sur ce lien. Télécharge ad aware à partir du lien indiqué, installe le et fais le tourner comme indiqué.

        Remets un log Hijackthis;

        @+
        1. donc voila le scan hijackthis

          Logfile of HijackThis v1.99.1
          Scan saved at 22:56:25, on 04/04/2007
          Platform: Windows XP (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 (6.00.2600.0000)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Soft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Soft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Inventel\Gateway\wlancfg.exe
          C:\Soft\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\System32\msiexec.exe
          C:\Soft\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Soft\SPYBOT~1\SDHelper.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Soft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Soft\Spybot - Search & Destroy\TeaTimer.exe
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Soft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

          et ad aware

          Ad-Aware SE Build 1.06r1
          Logfile Created on:mercredi 4 avril 2007 22:48:19
          Created with Ad-Aware SE Personal, free for private use.
          Using definitions file:SE1R164 02.04.2007
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          References detected during the scan:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          Alexa(TAC index:5):3 total references
          MRU List(TAC index:0):15 total references
          Tracking Cookie(TAC index:3):7 total references
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Ad-Aware SE Settings
          ===========================
          Set : Search for negligible risk entries
          Set : Safe mode (always request confirmation)
          Set : Scan active processes
          Set : Scan registry
          Set : Deep-scan registry
          Set : Scan my IE Favorites for banned URLs
          Set : Scan my Hosts file

          Extended Ad-Aware SE Settings
          ===========================
          Set : Unload recognized processes & modules during scan
          Set : Scan registry for all users instead of current user only
          Set : Always try to unload modules before deletion
          Set : During removal, unload Explorer and IE if necessary
          Set : Let Windows remove files in use at next reboot
          Set : Delete quarantined objects after restoring
          Set : Include basic Ad-Aware settings in log file
          Set : Include additional Ad-Aware settings in log file
          Set : Include reference summary in log file
          Set : Include alternate data stream details in log file
          Set : Play sound at scan completion if scan locates critical objects

          04-04-2007 22:48:19 - Scan started. (Full System Scan)

          MRU List Object Recognized!
          Location: : C:\Documents and Settings\Exodia\recent
          Description : list of recently opened documents

          MRU List Object Recognized!
          Location: : software\microsoft\directdraw\mostrecentapplication
          Description : most recent application to use microsoft directdraw

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\internet explorer
          Description : last download directory used in microsoft internet explorer

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\internet explorer\main
          Description : last save directory used in microsoft internet explorer

          MRU List Object Recognized!
          Location: : .DEFAULT\software\microsoft\mediaplayer\preferences
          Description : last playlist loaded in microsoft windows media player

          MRU List Object Recognized!
          Location: : S-1-5-18\software\microsoft\mediaplayer\preferences
          Description : last playlist loaded in microsoft windows media player

          MRU List Object Recognized!
          Location: : S-1-5-19\software\microsoft\mediaplayer\preferences
          Description : last playlist loaded in microsoft windows media player

          MRU List Object Recognized!
          Location: : S-1-5-20\software\microsoft\mediaplayer\preferences
          Description : last playlist loaded in microsoft windows media player

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\mediaplayer\preferences
          Description : last playlist loaded in microsoft windows media player

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
          Description : list of recent programs opened

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
          Description : list of recently saved files, stored according to file extension

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\windows\currentversion\explorer\recentdocs
          Description : list of recent documents opened

          MRU List Object Recognized!
          Location: : .DEFAULT\software\microsoft\windows media\wmsdk\general
          Description : windows media sdk

          MRU List Object Recognized!
          Location: : S-1-5-18\software\microsoft\windows media\wmsdk\general
          Description : windows media sdk

          MRU List Object Recognized!
          Location: : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\windows media\wmsdk\general
          Description : windows media sdk

          Listing running processes
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          #:1 [smss.exe]
          FilePath : \SystemRoot\System32\
          ProcessID : 660
          ThreadCreationTime : 04-04-2007 20:24:30
          BasePriority : Normal

          #:2 [csrss.exe]
          FilePath : \??\C:\WINDOWS\system32\
          ProcessID : 728
          ThreadCreationTime : 04-04-2007 20:24:31
          BasePriority : Normal

          #:3 [winlogon.exe]
          FilePath : \??\C:\WINDOWS\system32\
          ProcessID : 752
          ThreadCreationTime : 04-04-2007 20:24:32
          BasePriority : High

          #:4 [services.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 796
          ThreadCreationTime : 04-04-2007 20:24:32
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Système d'exploitation Microsoft® Windows®
          CompanyName : Microsoft Corporation
          FileDescription : Applications Services et Contrôleur
          InternalName : services.exe
          LegalCopyright : © Microsoft Corporation. Tous droits réservés.
          OriginalFilename : services.exe

          #:5 [lsass.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 808
          ThreadCreationTime : 04-04-2007 20:24:32
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : LSA Shell (Export Version)
          InternalName : lsass.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : lsass.exe

          #:6 [svchost.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 972
          ThreadCreationTime : 04-04-2007 20:24:33
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:7 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 996
          ThreadCreationTime : 04-04-2007 20:24:33
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:8 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 1168
          ThreadCreationTime : 04-04-2007 20:24:34
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:9 [svchost.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 1232
          ThreadCreationTime : 04-04-2007 20:24:34
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (xpclient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Generic Host Process for Win32 Services
          InternalName : svchost.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : svchost.exe

          #:10 [explorer.exe]
          FilePath : C:\WINDOWS\
          ProcessID : 1488
          ThreadCreationTime : 04-04-2007 20:24:36
          BasePriority : Normal
          FileVersion : 6.00.2600.0000 (xpclient.010817-1148)
          ProductVersion : 6.00.2600.0000
          ProductName : Système d'exploitation Microsoft® Windows®
          CompanyName : Microsoft Corporation
          FileDescription : Explorateur Windows
          InternalName : explorer
          LegalCopyright : © Microsoft Corporation. Tous droits réservés.
          OriginalFilename : EXPLORER.EXE

          #:11 [spoolsv.exe]
          FilePath : C:\WINDOWS\system32\
          ProcessID : 1544
          ThreadCreationTime : 04-04-2007 20:24:36
          BasePriority : Normal
          FileVersion : 5.1.2600.0 (XPClient.010817-1148)
          ProductVersion : 5.1.2600.0
          ProductName : Microsoft® Windows® Operating System
          CompanyName : Microsoft Corporation
          FileDescription : Spooler SubSystem App
          InternalName : spoolsv.exe
          LegalCopyright : © Microsoft Corporation. All rights reserved.
          OriginalFilename : spoolsv.exe

          #:12 [avgas.exe]
          FilePath : C:\Soft\AVG Anti-Spyware 7.5\
          ProcessID : 1636
          ThreadCreationTime : 04-04-2007 20:24:36
          BasePriority : Normal
          FileVersion : 7, 5, 0, 50
          ProductVersion : 7, 5, 0, 50
          ProductName : AVG Anti-Spyware

          CompanyName : Anti-Malware Development a.s.
          FileDescription : AVG Anti-Spyware
          InternalName : AVG Anti-Spyware
          LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
          OriginalFilename : avgas.exe

          #:13 [msmsgs.exe]
          FilePath : C:\Program Files\Messenger\
          ProcessID : 1644
          ThreadCreationTime : 04-04-2007 20:24:37
          BasePriority : Normal
          FileVersion : 4.0.0155
          ProductVersion : Version 4.0
          ProductName : Messenger
          CompanyName : Microsoft Corporation
          FileDescription : Messenger Client
          InternalName : msmsgs
          LegalCopyright : Copyright (c) Microsoft Corporation 1997-2001
          LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
          OriginalFilename : msmsgs.exe

          #:14 [guard.exe]
          FilePath : C:\Soft\AVG Anti-Spyware 7.5\
          ProcessID : 1784
          ThreadCreationTime : 04-04-2007 20:24:39
          BasePriority : Normal
          FileVersion : 7, 5, 0, 47
          ProductVersion : 7, 5, 0, 47
          ProductName : AVG Anti-Spyware
          CompanyName : Anti-Malware Development a.s.
          FileDescription : AVG Anti-Spyware guard
          InternalName : AVG Anti-Spyware guard
          LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
          OriginalFilename : guard.exe

          #:15 [wlancfg.exe]
          FilePath : C:\Program Files\Inventel\Gateway\
          ProcessID : 1876
          ThreadCreationTime : 04-04-2007 20:24:39
          BasePriority : Normal
          FileVersion : 4, 0, 0, 0
          ProductVersion : 4, 0, 0, 0
          ProductName : Application WLANCfg
          CompanyName : Inventel
          FileDescription : WLANCfg
          InternalName : WLANCfg
          LegalCopyright : Copyright (C) 2003 - 2004 Inventel
          LegalTrademarks : Inventel
          OriginalFilename : WLANCfg.EXE

          #:16 [teatimer.exe]
          FilePath : C:\Soft\Spybot - Search & Destroy\
          ProcessID : 280
          ThreadCreationTime : 04-04-2007 20:42:13
          BasePriority : Idle
          FileVersion : 1, 4, 0, 2
          ProductVersion : 1, 4, 0, 3
          ProductName : Spybot - Search & Destroy
          CompanyName : Safer Networking Limited
          FileDescription : System settings protector
          InternalName : TeaTimer
          LegalCopyright : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
          LegalTrademarks : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
          OriginalFilename : TeaTimer.exe
          Comments : Schützt Systemeinstellungen vor ungewollten Änderungen.

          #:17 [iexplore.exe]
          FilePath : C:\Program Files\Internet Explorer\
          ProcessID : 508
          ThreadCreationTime : 04-04-2007 20:43:13
          BasePriority : Normal
          FileVersion : 6.00.2600.0000 (xpclient.010817-1148)
          ProductVersion : 6.00.2600.0000
          ProductName : Système d'exploitation Microsoft® Windows®
          CompanyName : Microsoft Corporation
          FileDescription : Internet Explorer
          InternalName : iexplore
          LegalCopyright : © Microsoft Corporation. Tous droits réservés.
          OriginalFilename : IEXPLORE.EXE

          #:18 [aawsepersonal.exe]
          FilePath : C:\
          ProcessID : 2024
          ThreadCreationTime : 04-04-2007 20:46:04
          BasePriority : Normal

          #:19 [msiexec.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 336
          ThreadCreationTime : 04-04-2007 20:46:04
          BasePriority : Normal

          #:20 [msiexec.exe]
          FilePath : C:\WINDOWS\System32\
          ProcessID : 1908
          ThreadCreationTime : 04-04-2007 20:46:06
          BasePriority : Normal

          #:21 [ad-aware.exe]
          FilePath : C:\Soft\lavasoft\Ad-Aware SE Personal\
          ProcessID : 772
          ThreadCreationTime : 04-04-2007 20:46:49
          BasePriority : Normal
          FileVersion : 6.2.0.236
          ProductVersion : SE 106
          ProductName : Lavasoft Ad-Aware SE
          CompanyName : Lavasoft Sweden
          FileDescription : Ad-Aware SE Core application
          InternalName : Ad-Aware.exe
          LegalCopyright : Copyright © Lavasoft AB Sweden
          OriginalFilename : Ad-Aware.exe
          Comments : All Rights Reserved

          Memory scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 0
          Objects found so far: 15

          Started registry scan
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Alexa Object Recognized!
          Type : RegValue
          Data :
          TAC Rating : 5
          Category : Data Miner
          Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
          Rootkey : HKEY_USERS
          Object : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping
          Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

          Alexa Object Recognized!
          Type : RegValue
          Data :
          TAC Rating : 5
          Category : Data Miner
          Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
          Rootkey : HKEY_USERS
          Object : S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping
          Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

          Alexa Object Recognized!
          Type : RegValue
          Data :
          TAC Rating : 5
          Category : Data Miner
          Comment : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"
          Rootkey : HKEY_USERS
          Object : S-1-5-21-1844237615-1500820517-682003330-1003\software\microsoft\internet explorer\extensions\cmdmapping
          Value : {c95fe080-8f5d-11d2-a20b-00aa003c157a}

          Registry Scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 3
          Objects found so far: 18

          Started deep registry scan
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Deep registry scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 0
          Objects found so far: 18

          Started Tracking Cookie scan
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@serving-sys[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:12
          Value : Cookie:exodia@serving-sys.com/
          Expires : 01-01-2038
          LastSync : Hits:12
          UseCount : 0
          Hits : 12

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@bs.serving-sys[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:4
          Value : Cookie:exodia@bs.serving-sys.com/
          Expires : 01-01-2038
          LastSync : Hits:4
          UseCount : 0
          Hits : 4

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@msnportal.112.2o7[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:2
          Value : Cookie:exodia@msnportal.112.2o7.net/
          Expires : 02-04-2012 22:16:40
          LastSync : Hits:2
          UseCount : 0
          Hits : 2

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@fastclick[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:11
          Value : Cookie:exodia@fastclick.net/
          Expires : 03-04-2009 22:49:08
          LastSync : Hits:11
          UseCount : 0
          Hits : 11

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@247realmedia[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:2
          Value : Cookie:exodia@247realmedia.com/
          Expires : 01-01-2021 02:00:00
          LastSync : Hits:2
          UseCount : 0
          Hits : 2

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@www.smartadserver[2].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:4
          Value : Cookie:exodia@www.smartadserver.com/
          Expires : 30-03-2027 22:48:18
          LastSync : Hits:4
          UseCount : 0
          Hits : 4

          Tracking Cookie Object Recognized!
          Type : IECache Entry
          Data : exodia@tradedoubler[1].txt
          TAC Rating : 3
          Category : Data Miner
          Comment : Hits:1
          Value : Cookie:exodia@tradedoubler.com/
          Expires : 30-03-2027 22:48:12
          LastSync : Hits:1
          UseCount : 0
          Hits : 1

          Tracking cookie scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 7
          Objects found so far: 25

          Deep scanning and examining files (C:)
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Disk Scan Result for C:\
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 0
          Objects found so far: 25

          Deep scanning and examining files (D:)
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Disk Scan Result for D:\
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 0
          Objects found so far: 25

          Scanning Hosts file......
          Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Hosts file scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          1 entries scanned.
          New critical objects:0
          Objects found so far: 25

          Performing conditional scans...

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Conditional scan result:
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          New critical objects: 0
          Objects found so far: 25

          22:51:31 Scan Complete

          Summary Of This Scan
          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
          Total scanning time:00:03:11.844
          Objects scanned:92552
          Objects identified:10
          Objects ignored:0
          New critical objects:10

          voila
          1. Contributeur sécurité
            Re,

            ouvre ce lien :
            http://www.f-secure.com/sw-desc/alexa.shtml

            est ce que tu as soit la barre alexa, soit Shows related links (voir les liens ou voir les sites liés ou quelque chose d'équivalent) ?

            @+