Sujet Précédent Sujet Suivant

Processus iexplore.exe

Kyojiro13 Messages postés 12 Statut Membre -  
 Hatebreed -
Bonsoir a tous.

J'ai un petit problème avec un processus iexplore.exe qui me mange 160mo de mémoire vive.
J'aimerais avoir une petite aide pour l'enlever.

Merci de votre aide.

15 réponses

Réponse 1 / 15
Utilisateur anonyme
 
Salut,

Télécharge HijackThis :
---> fichiers/hijackthis.zip

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
Kyojiro13
 
Logfile of HijackThis v1.99.1
Scan saved at 12:33:00, on 26/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Documents and Settings\Cimo Béatrice\Bureau\solid works\Solid Works 2005 crack\lmgrd.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\Documents and Settings\Cimo Béatrice\Bureau\solid works\Solid Works 2005 crack\SW_D.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1132406198\ee\AOLSoftware.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iPod\bin\iPodService.exe
c:\program files\fichiers communs\aol\1132406198\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132406198\ee\aolsoftware.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Cimo Anthony\Bureau\Nouveau dossier\abcde.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina = file:///C:/Program%20Files/eMakeSV/Portal/portal.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O1 - Hosts: 222.89.98.219 www.wo365.com
O1 - Hosts: 222.89.98.219 cmfu.com
O1 - Hosts: 222.89.98.219 www.cmfu.com
O1 - Hosts: 222.89.98.219 9i0.com
O1 - Hosts: 222.89.98.219 www.9flash.com
O1 - Hosts: 222.89.98.219 9flash.com
O1 - Hosts: 222.89.98.219 www.nowok.net
O1 - Hosts: 222.89.98.219 nowok.net
O1 - Hosts: 222.89.98.219 wisa.com.cn
O1 - Hosts: 222.89.98.219 www.sia.com.cn
O1 - Hosts: 222.89.98.219 www.wisa.cn
O1 - Hosts: 222.89.98.219 wisa.cn
O1 - Hosts: 222.89.98.219 www.zhao99.com
O1 - Hosts: 222.89.98.219 zhao99.com
O1 - Hosts: 222.89.98.219 www.wo123.com
O1 - Hosts: 222.89.98.219 wo123.com
O1 - Hosts: 222.89.98.219 wo99.com
O1 - Hosts: 222.89.98.219 www.wo99.com
O1 - Hosts: 222.89.98.219 www.page.com.cn
O1 - Hosts: 222.89.98.219 page.com.cn
O1 - Hosts: 222.89.98.219 www.432.cn
O1 - Hosts: 222.89.98.219 432.cn
O1 - Hosts: 222.89.98.219 wysw.com
O1 - Hosts: 222.89.98.219 14.com.cn
O1 - Hosts: 222.89.98.219 www.14.com.cn
O1 - Hosts: 222.89.98.219 cnww.net
O1 - Hosts: 222.89.98.219 www.mv99.com
O1 - Hosts: 222.89.98.219 mv99.com
O1 - Hosts: 222.89.98.219 www.youav.com
O1 - Hosts: 222.89.98.219 www.mtvav.com
O1 - Hosts: 222.89.98.219 www.98983.com
O1 - Hosts: 222.89.98.219 98983.com
O1 - Hosts: 222.89.98.219 www.114.com.cn
O1 - Hosts: 222.89.98.219 114.com.cn
O1 - Hosts: 222.89.98.219 www.net114.com
O1 - Hosts: 222.89.98.219 www.skywz.com
O1 - Hosts: 222.89.98.219 skywz.com
O1 - Hosts: 222.89.98.219 www.hao6.com
O1 - Hosts: 222.89.98.219 hao6.com
O1 - Hosts: 222.89.98.219 www.678a.com
O1 - Hosts: 222.89.98.219 678a.com
O1 - Hosts: 222.89.98.219 www.7510.com
O1 - Hosts: 222.89.98.219 7510.com
O1 - Hosts: 222.89.98.219 www.zzkan.com
O1 - Hosts: 222.89.98.219 zzkan.com
O1 - Hosts: 222.89.98.219 www.ca183.com
O1 - Hosts: 222.89.98.219 ca183.com
O1 - Hosts: 222.89.98.219 3tom.com
O1 - Hosts: 222.89.98.219 www.yhjm.com
O1 - Hosts: 222.89.98.219 yhjm.com
O1 - Hosts: 222.89.98.219 www.k369.com
O1 - Hosts: 222.89.98.219 www.xxwww.com
O1 - Hosts: 222.89.98.219 xxwww.com
O1 - Hosts: 222.89.98.219 www.fm1000.net
O1 - Hosts: 222.89.98.219 fm1000.net
O1 - Hosts: 222.89.98.219 www.ok135.com
O1 - Hosts: 222.89.98.219 ok135.com
O1 - Hosts: 222.89.98.219 www.link999.com
O1 - Hosts: 222.89.98.219 link999.com
O1 - Hosts: 222.89.98.219 www.001wz.com
O1 - Hosts: 222.89.98.219 001wz.com
O1 - Hosts: 222.89.98.219 www.7t7t.com
O1 - Hosts: 222.89.98.219 7t7t.com
O1 - Hosts: 222.89.98.219 www.7k7k.com
O1 - Hosts: 222.89.98.219 7k7k.com
O1 - Hosts: 222.89.98.219 www.webcool.net
O1 - Hosts: 222.89.98.219 webcool.net
O1 - Hosts: 222.89.98.219 www.51sobu.com
O1 - Hosts: 222.89.98.219 51sobu.com
O1 - Hosts: 222.89.98.219 cy.51sobu.com
O1 - Hosts: 222.89.98.219 www.fj3721.com
O1 - Hosts: 222.89.98.219 fj3721.com
O1 - Hosts: 222.89.98.219 www.msncn.com
O1 - Hosts: 222.89.98.219 msncn.com
O1 - Hosts: 222.89.98.219 www.6235.com
O1 - Hosts: 222.89.98.219 6235.com
O1 - Hosts: 222.89.98.219 www.8goo.com
O1 - Hosts: 222.89.98.219 8goo.com
O1 - Hosts: 222.89.98.219 www.baimin.com
O1 - Hosts: 222.89.98.219 baimin.com
O1 - Hosts: 222.89.98.219 www.bwwz.com
O1 - Hosts: 222.89.98.219 bwwz.com
O1 - Hosts: 222.89.98.219 www.howow.net
O1 - Hosts: 222.89.98.219 howow.net
O1 - Hosts: 222.89.98.219 www.tongchi.com
O1 - Hosts: 222.89.98.219 tongchi.com
O1 - Hosts: 222.89.98.219 www.65658.com
O1 - Hosts: 222.89.98.219 65658.com
O1 - Hosts: 222.89.98.219 www.7o7o.com
O1 - Hosts: 222.89.98.219 7o7o.com
O1 - Hosts: 222.89.98.219 5126.net
O1 - Hosts: 222.89.98.219 www.5126.net
O1 - Hosts: 222.89.98.219 www.wangzhiku.com
O1 - Hosts: 222.89.98.219 wangzhiku.com
O1 - Hosts: 222.89.98.219 www.soyeah.com
O1 - Hosts: 222.89.98.219 soyeah.com
O1 - Hosts: 222.89.98.219 www.sowang.cn
O1 - Hosts: 222.89.98.219 sowang.cn
O1 - Hosts: 222.89.98.219 www.77177.com
O1 - Hosts: 222.89.98.219 77177.com
O1 - Hosts: 222.89.98.219 www.look8.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23E8462D-685F-4459-A9EA-D83B0CA5AB71} - (no file)
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Little Fighter 2 Toolbar Helper - {AB41010D-4804-4793-A6A2-3B5EBE2348DD} - C:\Program Files\Little Fighter 2 Toolbar\v2.0.0.1\Little_Fighter_2_Toolbar.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Little Fighter 2 Toolbar - {C11483F7-D7D8-4804-98D8-6055470BB989} - C:\Program Files\Little Fighter 2 Toolbar\v2.0.0.1\Little_Fighter_2_Toolbar.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132406198\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [IPHSend] C:\Program Files\Fichiers communs\AOL\IPHSend\IPHSend.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Audio Heart Show Nurb] C:\Documents and Settings\All Users\Application Data\kindbowsaudioheart\Wma Win.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Extra slow] C:\DOCUME~1\CIMOAN~1\APPLIC~1\BOLTGR~1\Info once.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?318f04c9e5574b0f83915370f839c9e
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?318f04c9e5574b0f83915370f839c9e
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version6/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.av.fr.aol.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/download/scanner/wlscbase5059.cab
O16 - DPF: {78AEEDE8-7345-4FB5-A8FE-4BFF16EF25FC} (McAfee Virtual Technician Control Class) - http://mvt.mcafee.com/mvt/bin/3,0,1,0/mvt.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.av.fr.aol.com/molbin/shared/mcgdmgr/fr/1,0,0,21/mcgdmgr.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cab
O16 - DPF: {E04EAE82-14AD-41CB-BF5A-45556ABB8347} (WebCoachDownload Class) - http://esupport.aol.fr/fr/engine/aolcinst_fr_fr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4795/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer = 217.27.32.5,213.228.0.168
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: polymorphreg - C:\Documents and Settings\All Users\Documents\Settings\polymorph.dll (file missing)
O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: kavsvc - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe (file missing)
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SolidWorks SolidNetWork License Manager - Unknown owner - C:\Documents and Settings\Cimo Béatrice\Bureau\solid works\Solid Works 2005 crack\lmgrd.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe
0
Réponse 2 / 15
Utilisateur anonyme
 
C'est pas triste !

Télécharge HostsXpert
http://www.funkytoad.com/download/HostsXpert.zip

Dézippe-le sur ton bureau, double clic sur hoster.exe
Sur la droite clic sur "Restore Microsoft's Hosts file"
Puis ferme le programme.

Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
0
Kyojiro13 Messages postés 12 Statut Membre
 
30/09/2002 12:54 <REP> .
30/09/2002 12:54 <REP> ..
14/04/2004 07:06 <REP> Adobe
26/05/2004 11:15 <REP> AOL
19/03/2006 12:04 <REP> AOL Downloads
01/03/2006 12:29 <REP> Apple Computer
25/04/2007 23:00 <REP> BitDefender
15/02/2006 10:31 <REP> DVD Shrink
15/10/2005 17:56 <REP> InstallShield
29/09/2006 17:06 <REP> Kaspersky Anti-Virus Personal Pro
27/11/2004 22:29 <REP> kindbowsaudioheart
11/06/2005 12:09 <REP> Macrovision
20/03/2006 09:08 <REP> McAfee.com
13/04/2005 20:04 <REP> Messenger Plus!
30/09/2002 12:54 <REP> Microsoft
30/09/2006 09:01 <REP> Microsoft Help
17/02/2006 19:30 <REP> MSN Search Toolbar
08/09/2004 16:16 <REP> MSN6
05/07/2006 14:00 <REP> MVTLogs
25/10/2004 17:06 <REP> NFS Underground
23/10/2004 17:55 <REP> NFS Underground Demo
03/05/2004 14:44 <REP> nView_Profiles
25/06/2004 21:24 <REP> OLYMPUS
14/04/2004 07:09 <REP> QuickTime
30/09/2002 14:00 <REP> SBSI
14/03/2007 16:02 <REP> Spybot - Search & Destroy
01/05/2004 13:12 <REP> Symantec
03/07/2006 17:16 <REP> TuneUp Software
26/05/2004 11:17 <REP> Viewpoint
30/05/2006 19:06 <REP> WinAntiVirus Pro 2006
10/09/2005 18:46 <REP> Windows Genuine Advantage
14/12/2005 21:01 <REP> Yahoo! Companion
30/09/2002 12:55 62 desktop.ini
11/04/2006 21:05 1 384 QTSBandwidthCache
2 fichier(s) 1 446 octets
32 Rép(s) 11 232 194 560 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Cimo Anthony\Application Data

30/04/2004 22:10 <REP> .
30/04/2004 22:10 <REP> ..
23/09/2005 17:02 <REP> .ABC 3.01
16/04/2005 14:28 <REP> Acclaim Entertainment
03/05/2004 14:37 <REP> Adobe
03/05/2004 14:37 <REP> AdobeUM
14/12/2005 20:45 <REP> Ahead
26/05/2004 16:56 <REP> AOL
14/03/2006 18:21 <REP> Apple Computer
05/09/2006 10:45 <REP> BitTorrent
27/11/2004 22:29 <REP> BoltGreyPart
30/04/2004 22:40 <REP> CyberLink
20/02/2007 21:54 <REP> DivX
07/06/2006 13:57 <REP> dvdcss
15/06/2005 08:12 <REP> DWGEditor
27/12/2005 01:52 <REP> Ecran de veille
17/03/2005 19:39 <REP> Gearbox Software
26/12/2005 11:09 <REP> Google
05/03/2007 21:58 <REP> Hamachi
03/06/2004 16:22 <REP> Help
30/04/2004 22:10 <REP> Identities
12/12/2004 15:36 <REP> InstallShield Installation Information
28/01/2006 23:08 <REP> Lavasoft
08/05/2004 19:37 <REP> Leadertech
04/08/2006 21:31 <REP> LimeWire
01/06/2004 17:20 <REP> Lycos
18/05/2004 20:34 <REP> Macromedia
20/10/2005 18:55 <REP> McAfee.com Personal Firewall
30/04/2004 22:10 <REP> Microsoft
02/10/2006 18:00 <REP> Mozilla
08/09/2004 16:16 <REP> MSN6
05/06/2006 00:10 <REP> NASA
30/04/2004 22:10 <REP> Real
02/02/2006 21:43 <REP> Reallusion
30/09/2006 08:27 <REP> Registry Booster
11/09/2005 10:07 <REP> SecuROM
15/06/2005 08:17 <REP> SolidWorks
08/05/2004 19:37 <REP> Sonic
10/11/2006 10:47 <REP> Sun
17/05/2004 19:31 <REP> Symantec
10/11/2006 10:47 <REP> System Requirements Lab
18/02/2006 19:27 <REP> teamspeak2
03/07/2006 17:17 <REP> TuneUp Software
16/04/2007 15:36 <REP> U3
01/05/2004 20:40 <REP> ubi.com
12/11/2005 10:19 <REP> VERITAS
10/09/2006 20:20 <REP> vlc
30/04/2004 22:10 62 desktop.ini
1 fichier(s) 62 octets
47 Rép(s) 11 232 178 176 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Cimo Anthony\Local Settings\Application Data

30/04/2004 22:10 <REP> .
30/04/2004 22:10 <REP> ..
03/05/2004 14:37 <REP> Adobe
28/10/2005 14:13 <REP> Ahead
07/09/2006 16:11 <REP> AOL
03/03/2006 13:01 <REP> Apple Computer
07/06/2006 13:58 <REP> ApplicationHistory
18/06/2006 18:34 <REP> Google
03/06/2004 16:22 <REP> Help
08/05/2004 14:31 <REP> Identities
30/04/2004 22:10 <REP> Microsoft
30/09/2006 09:03 <REP> Microsoft Help
08/06/2004 12:31 <REP> MicroVision Applications
02/10/2006 18:00 <REP> Mozilla
01/10/2005 13:55 <REP> Musicmatch
21/11/2004 10:25 <REP> NFS Underground 2
30/04/2004 22:10 <REP> Powercinema
29/08/2004 16:57 <REP> TechSmith
01/10/2006 20:29 <REP> Temporary Projects
20/11/2005 01:10 <REP> toaster
09/07/2004 19:19 <REP> WMTools Downloaded Files
10/06/2004 19:43 25 600 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/06/2006 00:10 135 fusioncache.dat
03/07/2004 20:45 29 200 GDIPFONTCACHEV1.DAT
28/12/2005 17:09 1 577 244 IconCache.db
4 fichier(s) 1 632 179 octets
21 Rép(s) 11 232 178 176 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Cimo Béatrice

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Cimo Marc\Application Data

15/05/2004 09:35 <REP> .
15/05/2004 09:35 <REP> ..
11/07/2004 11:04 <REP> AOL
15/05/2004 09:37 <REP> CyberLink
15/05/2004 09:35 <REP> Identities
11/07/2004 11:04 <REP> Lycos
18/10/2005 14:08 <REP> Macromedia
22/08/2006 02:05 <REP> McAfee.com Personal Firewall
15/05/2004 09:35 <REP> Microsoft
15/05/2004 09:35 <REP> Real
15/05/2004 09:35 62 desktop.ini
1 fichier(s) 62 octets
10 Rép(s) 11 232 178 176 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Cimo Marc\Local Settings\Application Data

15/05/2004 09:35 <REP> .
15/05/2004 09:35 <REP> ..
22/08/2006 02:05 <REP> Ahead
15/05/2004 09:35 <REP> Microsoft
15/05/2004 09:35 <REP> Powercinema
18/08/2004 19:17 7 680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
23/10/2004 22:32 26 984 GDIPFONTCACHEV1.DAT
22/08/2006 02:06 3 782 356 IconCache.db
3 fichier(s) 3 817 020 octets
5 Rép(s) 11 232 178 176 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Default User\Application Data

30/09/2002 12:54 <REP> .
30/09/2002 12:54 <REP> ..
30/04/2004 22:10 <REP> Identities
30/09/2002 12:54 <REP> Microsoft
30/04/2004 22:10 <REP> Real
30/09/2002 12:55 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

30/09/2002 12:55 <REP> .
30/09/2002 12:55 <REP> ..
30/04/2004 22:10 <REP> Microsoft
30/04/2004 22:10 <REP> Powercinema
0 fichier(s) 0 octets
4 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\LocalService\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
05/05/2006 07:52 <REP> Macromedia
30/09/2002 13:09 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
30/03/2006 15:50 27 440 GDIPFONTCACHEV1.DAT
1 fichier(s) 27 440 octets
3 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\NetworkService\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/12/2005 12:05 <REP> Ace locks memo
27/09/2005 12:16 <REP> BoltGreyPart
30/09/2002 13:09 <REP> Microsoft
21/10/2004 19:25 <REP> Symantec
0 fichier(s) 0 octets
6 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\Propriétaire

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Documents and Settings\stage de musique CE2 20052006

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

30/09/2002 13:08 <REP> .
30/09/2002 13:08 <REP> ..
24/12/2005 12:00 <REP> Ace locks memo
27/09/2005 13:00 <REP> BoltGreyPart
30/04/2004 22:10 <REP> Identities
30/09/2002 13:08 <REP> Microsoft
30/04/2004 22:10 <REP> Real
20/08/2004 14:03 <REP> Symantec
30/09/2002 13:08 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 11 232 174 080 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

30/09/2002 13:08 <REP> .
30/09/2002 13:08 <REP> ..
30/04/2004 21:57 <REP> Microsoft
30/04/2004 22:10 <REP> Powercinema
30/04/2004 22:10 2 688 560 IconCache.db
1 fichier(s) 2 688 560 octets
4 Rép(s) 11 232 174 080 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\A519A5AC91AA24C0.job
 Aß-×èì‰HœÈzl’ÀƒýF î <
s  "ˆ!×     < c : \ d o c u m e ~ 1 \ c i m o a n ~ 1 \ a p p l i c ~ 1 \ b o l t g r ~ 1 \ S e e k c d r o m d r i v e . e x e
C i m o A n t h o n y   €  0 Ï


C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
 !È^#.Ü}L´Êª•“Ï¿F ê <
s  €!×  
3 : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e  - T a s k  S Y S T E M   0 Ö 
3   @

C:\WINDOWS\Tasks\At1.job
s X   ¨!Ö     C : \ W I N D O W S \ u s e r 3 2 . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ   B" Ú ’¹’ í(Ž¤S¬M­¬N0:*¿qw
gÍMžœjÇlçïYa(ˆP)ב^æÓ%¦¯W0š

C:\WINDOWS\Tasks\At2.job
 ÀŒ/ÈPZêG‚IlüÔd-ÐF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ
  $šj•þ{bßq®f­5Èúÿ)@¸!Q°:ÿB,Ò+YÖÒój¹³ff€àü×´„.4·Ø©U€@<¼c„&ǹ™

C:\WINDOWS\Tasks\At3.job
 *b@ôLNO‰¡}Åk,–ÚF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ   Ü7ü’EÏ.÷ÛÕ¼5‚`¯ñ'q°;†eÂð«Jg ‰æê™ÙÅð\Þ…j`MÊ­Ïêú¹i:™¿|

C:\WINDOWS\Tasks\At4.job
s   ¨!  C : \ W I N D O W S \ d r . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ   |‰;`Zš„}î·ù˜™zZoLâéÞe£¢ÒÒP‹Î âPsÚw~ÍLˆIQ«•W*î/Ë·#ä¹ìKüXw—

C:\WINDOWS\Tasks\At5.job
 iÖó†C¿ÎÛCýoF ä <
s   ¨! ! C : \ W I N D O W S \ s y s t e m 3 2 \ w u n a u c l t . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ   çù¼·öÿ~^×S²q¨P ·?m´ä{já+;KOòƒx~u<{¼}{$IÂÐ2@¾¾‚Ó Añ›_Ýj}iÕ

C:\WINDOWS\Tasks\At6.job
 ß0|>¡D¸i åžåÒF Æ <
s   ¨!  C : \ W I N D O W S \ d r . e x e  S Y S T E M  C r é é p a r N e t S c h e d u l e J o b A d d .   €  0 Ö    ÿ   kÄúâd´šÛïš<Åc/AöÁb鶻6xÄ·.ëÕïêpžé»µ[54ŽPãð:£·ÚÜK}í•

C:\WINDOWS\Tasks\Maintenance
Maintenance inexploitable


C:\WINDOWS\Tasks\Norton
Norton inexploitable


C:\WINDOWS\Tasks\Rappel
Rappel inexploitable


C:\WINDOWS\Tasks\Rappel
Rappel inexploitable


C:\WINDOWS\Tasks\Symantec
Symantec inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 2CD9-06A0

Répertoire de C:\Program Files

25/04/2007 23:00 <REP> .
25/04/2007 23:00 <REP> ..
24/08/2005 17:17 <REP> Adobe
25/04/2007 23:21 <REP> Adverts
14/12/2005 20:34 <REP> Ahead
05/03/2006 12:44 <REP> Alcohol Soft
15/09/2006 18:47 <REP> Alex Feinman
12/11/2006 14:50 <REP> ALO SOFT
03/07/2006 17:35 <REP> American Conquest
06/03/2007 23:09 <REP> America's Army
12/12/2006 18:28 <REP> Anti-Blaxx 1.18
06/09/2006 17:34 <REP> AOL
19/07/2006 05:53 <REP> AOL 8.0
19/07/2006 05:53 <REP> AOL 8.0a
26/10/2004 16:37 <REP> AOL 8.0b
19/07/2006 05:53 <REP> AOL 8.0c
19/07/2006 05:53 <REP> AOL 8.0d
11/09/2004 07:47 <REP> AOL 9.0
03/07/2006 17:36 <REP> AOL 9.0a
03/07/2006 17:36 <REP> AOL 9.0b
22/08/2006 18:00 <REP> AOL 9.0c
24/03/2007 14:11 <REP> AOL 9.0d
07/06/2006 13:57 <REP> AOL Compagnon
06/04/2007 20:39 <REP> AOL Media Server
01/06/2006 20:08 <REP> AOL Toolbar
27/10/2006 23:28 <REP> AOLbox
13/12/2006 21:36 <REP> Apple Software Update
19/07/2004 15:14 <REP> ArcSoft
18/07/2004 13:21 <REP> ASCII
28/09/2006 19:42 <REP> AV VCS 3.0
25/02/2007 17:16 <REP> BitTorrent
05/03/2007 11:50 <REP> BoltGreyPart
16/09/2006 11:02 <REP> CamStudio
16/04/2007 14:41 <REP> CDRWIN 6
16/04/2007 21:58 <REP> Celestia
28/12/2006 17:25 <REP> Commandos II
31/05/2006 07:48 <REP> Common Files
30/09/2002 13:01 <REP> ComPlus Applications
05/05/2004 17:33 <REP> CosmoSoftware
05/03/2007 18:58 <REP> Cossacks
05/03/2007 21:45 <REP> Cossacks - The Art Of War
24/05/2004 17:15 <REP> Creative
14/04/2004 07:08 <REP> CyberLink
03/09/2005 08:34 <REP> Daedalus Software
25/04/2007 23:25 <REP> DAEMON Tools
30/04/2004 23:29 <REP> directx
20/02/2007 21:54 <REP> DivX
13/02/2007 18:51 <REP> Dofus
16/08/2004 12:01 <REP> Doom 3
15/02/2006 10:31 <REP> DVD Shrink
31/05/2006 20:12 <REP> EA GAMES
28/12/2006 17:27 <REP> EA SPORTS
14/05/2004 16:22 <REP> EACOM
25/04/2007 01:41 <REP> eChanblard
10/03/2007 17:14 <REP> ElcomSoft
26/10/2005 19:59 <REP> eMakeSV
23/04/2007 14:43 <REP> eMule
05/12/2004 10:52 <REP> Enlight
02/10/2006 20:38 <REP> ewido anti-malware
23/08/2006 23:05 <REP> Fake Webcam
25/04/2007 22:59 <REP> Fichiers communs
04/03/2007 17:35 <REP> FinalAlert 2 Yuri's Revenge
02/06/2006 20:55 <REP> F-Secure
30/01/2007 22:34 <REP> Google
05/03/2007 21:58 <REP> Hamachi
22/08/2006 16:27 <REP> Infogrames
01/05/2004 12:06 <REP> InterActual
01/10/2006 21:43 <REP> Internet Explorer
04/08/2006 18:31 <REP> InternetGameBox
02/03/2007 12:45 <REP> Inventel
13/12/2006 21:40 <REP> iPod
12/11/2006 14:58 <REP> ISOpen
13/12/2006 21:40 <REP> iTunes
28/12/2005 15:45 <REP> Java
02/10/2006 17:41 <REP> JavaScript Maker
11/10/2005 17:07 <REP> JeffProd
14/12/2005 17:57 <REP> JVTorrent
29/09/2006 17:05 <REP> Kaspersky Lab
05/12/2004 12:57 <REP> Kazaa
04/08/2006 21:28 <REP> Lavasoft
26/05/2004 11:17 <REP> Learn2.com
31/08/2005 13:06 <REP> Ligos
22/04/2007 19:13 <REP> LimeWire
22/05/2006 12:56 <REP> Little Fighter 2 Toolbar
20/05/2006 07:48 <REP> LittleFighter2
21/12/2006 16:12 <REP> Mafia
28/12/2006 17:26 <REP> Maxis
29/09/2006 18:05 <REP> McAfee.com
10/02/2005 11:37 <REP> Messenger
16/03/2007 22:57 <REP> Messenger Plus! 3
30/09/2002 13:05 <REP> microsoft frontpage
17/09/2005 10:57 <REP> Microsoft Games
02/03/2007 18:50 <REP> Microsoft Office
19/07/2006 05:53 <REP> Microsoft Works
02/09/2004 20:27 <REP> Midi Maker
26/12/2004 16:26 <REP> MindArk
17/09/2004 17:23 <REP> Morgan
20/10/2004 09:37 <REP> Movie Maker
25/04/2007 23:44 <REP> Mozilla Firefox
18/06/2006 09:21 <REP> MSN
30/09/2002 13:00 <REP> MSN Gaming Zone
10/03/2007 16:59 <REP> MSN Messenger
17/02/2006 19:31 <REP> MSN Toolbar Suite
11/09/2005 19:55 <REP> MStartEnter
05/10/2004 15:03 <REP> MUSICMATCH
04/09/2005 14:38 <REP> MyWay
14/12/2005 20:41 <REP> Nero
20/10/2004 09:34 <REP> NetMeeting
19/07/2006 05:53 <REP> Norton AntiVirus
18/04/2006 14:54 <REP> NovaLogic
14/04/2004 07:07 <REP> Nullsoft
25/06/2004 21:23 <REP> OLYMPUS
28/10/2005 15:09 <REP> orlogix
17/12/2006 11:57 <REP> Outlook Express
09/10/2004 23:59 <REP> PeerGuardian pr14
03/07/2006 17:36 <REP> PowerPoint Viewer
20/10/2004 15:21 <REP> Project64 v1.5
13/12/2006 21:38 <REP> QuickTime
12/11/2006 16:42 <REP> Radical Games
14/04/2004 07:07 <REP> Real
02/02/2006 21:42 <REP> Reallusion
31/05/2006 11:09 <REP> Realtek AC97
03/06/2006 12:25 <REP> Rippackv3
12/12/2004 15:36 <REP> Rockstar Games
03/07/2006 17:36 <REP> RPGMaker2K3
01/05/2006 23:00 <REP> SEGA
30/09/2002 13:00 <REP> Services en ligne
04/03/2007 21:34 <REP> Sierra On-Line
20/12/2005 11:58 <REP> SlySoft
25/04/2007 23:00 <REP> Softwin
11/09/2005 01:15 <REP> SolidWorks
23/02/2006 10:22 <REP> Symantec
14/07/2004 08:47 <REP> SymNetDrv
18/02/2006 19:27 <REP> Teamspeak2_RC2
26/05/2004 11:12 <REP> TechCity Solutions
29/08/2004 16:57 <REP> TechSmith
28/12/2005 01:27 <REP> TGTSoft
27/12/2005 01:02 <REP> themexp
27/09/2005 14:51 <REP> Thomson
05/12/2004 20:21 <REP> TriglowPictures
19/07/2004 15:12 <REP> TRUST 320 SPACEC@M
16/11/2006 07:53 <REP> TuneUp Utilities 2006
23/05/2006 16:28 <REP> Ubisoft
07/03/2005 12:39 <REP> UxTheme Multipatcher Fr
03/12/2006 11:26 <REP> Vepro
17/09/2004 18:11 <REP> VideoLAN
14/04/2004 07:07 <REP> Viewpoint
26/03/2007 13:22 <REP> VSO
19/02/2005 16:20 <REP> Winamp
19/07/2006 05:53 <REP> Windows Live Safety Center
21/01/2007 23:00 <REP> Windows Media Connect 2
29/12/2006 00:47 <REP> Windows Media Player
20/10/2004 09:34 <REP> Windows NT
26/08/2006 16:49 <REP> WinRAR
03/07/2006 17:57 <REP> WinStars2
03/09/2005 08:31 <REP> WinZip
14/03/2007 18:31 <REP> Wolfenstein - Enemy Territory
22/12/2005 12:33 <REP> WON
30/09/2002 13:05 <REP> xerox
17/09/2004 17:20 <REP> XviD
14/12/2005 20:33 <REP> Yahoo!
06/06/2004 12:27 <REP> Yume Team
07/06/2004 15:56 <REP> YumeClickTeam
0 fichier(s) 0 octets
163 Rép(s) 11 232 141 312 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
lop.com REG_SZ
www.lop.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
*.ffx23wl.nl REG_BINARY
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\CIMO ANTHONY\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\SPESJJAH.DEFAULT\HOSTPERM.1
host popup 1 www.m6.fr
host popup 1 img187.imageshack.us

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Audio Heart Show Nurb REG_SZ C:\Documents and Settings\All Users\Application Data\kindbowsaudioheart\Wma Win.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Extra slow REG_SZ C:\DOCUME~1\CIMOAN~1\APPLIC~1\BOLTGR~1\Info once.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\cae17bd2.exe]
command REG_SZ C:\Documents and Settings\Cimo Béatrice\Local Settings\Application Data\cae17bd2.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Extra slow]
command REG_SZ C:\DOCUME~1\CIMOBA~1\APPLIC~1\BOLTGR~1\Info once.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
0
Réponse 3 / 15
Utilisateur anonyme
 
fais ceci :

Télécharge ceci sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Fait un clic droit sur navilog1.zip et choisissez "tout extraire"
Ensuite double clic sur navilog1.bat
Laisse toi guidé. Au menu principal, choisis 1 et valide

Patiente jusqu'au message :
Analyse Termine le .....
Appuye sur une touche, comme demandé, le bloc note va s'ouvrir
Copie-colle l'intégralité puis poste le contenu ici
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
0
Kyojiro13 Messages postés 12 Statut Membre
 
Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\InternetGameBox trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Cimo Anthony\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\hoprdnvy.dat
C:\windows\system32\hoprdnvy.exe
c:\WINDOWS\system32\hoprdnvy_nav.dat
c:\WINDOWS\system32\hoprdnvy_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\hoprdnvy.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

C:\WINDOWS\system32\egaccess4_1064.dll REG_DWORD 0x1
C:\WINDOWS\system32\egaccess4_1065.dll REG_DWORD 0x1


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1065.dll


Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********


*** Analyse Terminé le 26/04/2007 à 22:41:44,95 ***
0
Réponse 4 / 15
Utilisateur anonyme
 
Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

Double clic sur navilog1.bat
Au menu principal, choisis 2 et valide
A la question posée, choisis "mode automatique" en tapant A ou a puis valide

Laisse toi guider et répond aux éventuelles questions.
Votre bureau va disparaître, c'est normal.
Patientez jusqu'au message :
Nettoyage Termine le .....

Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Refermezle bloc note. Ton bureau va réapparaître.
Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

Redémarre normalement puis copie et colle ici le contenu du rapport cleannavi.txt

Clic sur menu Démarrer puis Panneau de configuration
Double-clic sur Options Internet
Clic sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprime si présent :
electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Kyojiro13 Messages postés 12 Statut Membre
 
Clean Navipromo version 1.1.5 commencé le 27/04/2007 à 0:11:03,71

Fix lancé depuis C:\Documents and Settings\Cimo Anthony\Bureau
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Documents and Settings\Cimo Anthony\Bureau\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\hoprdnvy.dat supprimé !
C:\windows\system32\hoprdnvy.exe supprimé !
c:\WINDOWS\system32\hoprdnvy_nav.dat supprimé !
c:\WINDOWS\system32\hoprdnvy_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\hoprdnvy.exe absent !
C:\WINDOWS\system32\hoprdnvy.dat absent !
C:\WINDOWS\system32\hoprdnvy_nav.dat absent !
C:\WINDOWS\system32\hoprdnvy_navps.dat absent !
C:\WINDOWS\system32\hoprdnvy_navup.dat absent !
C:\WINDOWS\system32\hoprdnvy_navtmp.dat absent !
C:\WINDOWS\system32\hoprdnvy_m2s.xml absent !

C:\WINDOWS\prefetch\hoprdnvy*.pf trouvé !
Copie C:\WINDOWS\prefetch\hoprdnvy*.pf realise avec succes !
C:\WINDOWS\prefetch\hoprdnvy*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression...
C:\Program Files\InternetGameBox supprimé !

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Cimo Anthony\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Cimo Anthony\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre realise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 27/04/2007 à 0:12:20,84 ***

J'avais que electronic-group dans la colonne editeurs approuvés , je l'ai supprimé.
Que dois-je faire maintenant ? merci :)
0
Réponse 6 / 15
Utilisateur anonyme
 
oki

Fais ceci :

¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés

Décoche :
- Masquer les fichiers protégés ..

*Clic sur "appliquer" puis "ok"
--------------------------------------------------------------------------

Clic sur C:\Documents and Settings\All Users\Application Data et supprime ces dossiers :

- kindbowsaudioheart
- WinAntiVirus Pro 2006
- BitDefender
- McAfee.com

Clci sur C:\Documents and Settings\Anthony\Application Data et supprime

- BoltGreyPart
- McAfee.com Personal Firewall

Clic sur C:\Documents and Settings\Cimo Marc\Application Data et supprime :

- McAfee.com Personal Firewall

Clic sur C:\Documents and Settings\NetworkService\Application Data et supprime :

- BoltGreyPart

Clic sur démarrer, poste de travail, C:, program files et supprime :

- Adverts
- BoltGreyPart
- Kaspersky Lab
- Kazaa < saloprie à désinstaller si encore installer, pleins de spywares
- MyWay
- McAfee.com

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

¤ Clic sur démarrer, poste de travail, C:, Windows, cherche et vide le contenu de ce dossier :

- Tasks

Dès que c'est fait, fais ceci :

Télécharge SmitfraudFix et enregistre le sur le bureau. Si ton anti-virus t'alerte d'un virus, désactive-le.
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici

et

¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
0
Kyojiro13 Messages postés 12 Statut Membre
 
Rapport SmitfraudFix :



SmitFraudFix v2.171

Rapport fait à 10:11:17,31, 27/04/2007
Executé à partir de C:\Documents and Settings\Cimo Anthony\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1132406198\ee\AOLSoftware.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Documents and Settings\Cimo Béatrice\Bureau\solid works\Solid Works 2005 crack\lmgrd.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\Documents and Settings\Cimo Béatrice\Bureau\solid works\Solid Works 2005 crack\SW_D.EXE
c:\program files\fichiers communs\aol\1132406198\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1132406198\ee\aolsoftware.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !
C:\WINDOWS\system32\zlbw.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cimo Anthony


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cimo Anthony\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}"="DCOM Server"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 802.11 USB Wireless LAN Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Rapport Clean :



27/04/2007 a 10:09:33,71

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\Service.exe FOUND
C:\WINDOWS\UnGins.exe FOUND
C:\WINDOWS\browserxtras\ FOUND
C:\WINDOWS\inet20026 FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\bdod.bin FOUND
C:\WINDOWS\system32\stera.job FOUND
C:\WINDOWS\system32\zlbw.dll FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" FOUND
"C:\Program Files\Fichiers communs\WinSoftware\" FOUND
"C:\Program Files\Fichiers communs\WinSoftware\" FOUND
"C:\Program Files\common files\SearchUpgrader\" FOUND
"C:\Program Files\QuickSearch\" FOUND
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !
0
Réponse 7 / 15
Utilisateur anonyme
 
Salut

Celà avance ;-)

* Pour smitfraudfix :

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

* Pour Clean

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/
0
Kyojiro13 Messages postés 12 Statut Membre
 
Pour CLean j'ai pas tout comprit car ta mit pareil que pour SmitfraudFix.
0
Réponse 8 / 15
Utilisateur anonyme
 
Normal, chose similaire à faire :-)
0
Réponse 9 / 15
Utilisateur anonyme
 
Arf !

- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Entre dans le dossier Clean
Double clic sur clean ou clean.cmd et choisis l'option 2
Dès qu'il a terminé redémarre normalement.
0
Kyojiro13 Messages postés 12 Statut Membre
 
Bon voila les 2 rapports , désolé du retard j'etais absent.


Smitfraudfix :

SmitFraudFix v2.171

Rapport fait à 23:53:55,46, 27/04/2007
Executé à partir de C:\Documents and Settings\Cimo Anthony\Bureau\b2b\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}"="DCOM Server"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\dlh9jkdq?.exe supprimé
C:\WINDOWS\system32\zlbw.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5992D57E-9961-4DF8-816D-DB915E7B2C10}: NameServer=217.27.32.5,213.228.0.168
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C5C28691-1490-4C95-B2C4-6F31CDD6A9E9}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


rapport CLean :


Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 27/04/2007 a 23:56:40,79

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\Service.exe
tentative de suppression de C:\WINDOWS\UnGins.exe
tentative de suppression de C:\WINDOWS\browserxtras\
tentative de suppression de C:\WINDOWS\inet20026

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\bdod.bin
tentative de suppression de C:\WINDOWS\system32\stera.job
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\"
tentative de suppression de "C:\Program Files\Fichiers communs\WinSoftware\"
tentative de suppression de "C:\Program Files\common files\SearchUpgrader\"
tentative de suppression de "C:\Program Files\QuickSearch\"
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
0
Réponse 10 / 15
Utilisateur anonyme
 
Nickel, tu peux jeter ces deux programmes.

Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
0
Kyojiro13 Messages postés 12 Statut Membre
 
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:05:16 28/04/2007

+ Résultat de l'analyse:



HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Ignoré.
HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Ignoré.
HKU\S-1-5-21-1687777367-763426551-2594559577-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
HKU\S-1-5-21-1687777367-763426551-2594559577-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
HKU\S-1-5-21-1687777367-763426551-2594559577-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Ignoré.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0318516.dll -> Dialer.EgroupDial.aa : Ignoré.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0318515.dll -> Dialer.EgroupDial.x : Ignoré.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP584\A0318517.dll -> Dialer.EgroupDial.x : Ignoré.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP578\A0315179.exe -> Downloader.Small : Ignoré.
:mozilla.57:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.58:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.59:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.198:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.199:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.200:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.201:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.202:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.203:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.204:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.205:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.206:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.207:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.208:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.209:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.210:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.213:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.215:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.216:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.217:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.218:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.219:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.533:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.534:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.705:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.797:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@canadiantourismcommission.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.104:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.105:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.110:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.111:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.727:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.728:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.730:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.732:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.733:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.734:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.737:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adrevolver : Ignoré.
:mozilla.19:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.20:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@adtech[1].txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.313:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.314:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.315:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.316:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.317:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@advertising[2].txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.930:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Adviva : Ignoré.
:mozilla.291:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
:mozilla.118:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.619:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Burstnet : Ignoré.
:mozilla.620:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Burstnet : Ignoré.
:mozilla.505:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.508:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.509:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.510:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Casalemedia : Ignoré.
:mozilla.595:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Casinotropez : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@casinotropez[2].txt -> TrackingCookie.Casinotropez : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Ignoré.
:mozilla.473:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Com : Ignoré.
:mozilla.125:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.126:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.127:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.56:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@doubleclick[2].txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.197:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@estat[1].txt -> TrackingCookie.Estat : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@www.etracker[2].txt -> TrackingCookie.Etracker : Ignoré.
:mozilla.686:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Euroclick : Ignoré.
:mozilla.687:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Euroclick : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Ignoré.
:mozilla.323:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.324:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.325:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@fastclick[2].txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.713:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Googleadservices : Ignoré.
:mozilla.676:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.677:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.678:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.682:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.738:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.739:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.931:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.949:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.261:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Hotlog : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@ivwbox[2].txt -> TrackingCookie.Ivwbox : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@komtrack[2].txt -> TrackingCookie.Komtrack : Ignoré.
:mozilla.896:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Liveperson : Ignoré.
:mozilla.897:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Liveperson : Ignoré.
:mozilla.898:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Liveperson : Ignoré.
:mozilla.145:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Masterstats : Ignoré.
:mozilla.40:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
:mozilla.33:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.34:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.35:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@overture[2].txt -> TrackingCookie.Overture : Ignoré.
:mozilla.633:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Paycounter : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.826:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Questionmarket : Ignoré.
:mozilla.827:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Questionmarket : Ignoré.
:mozilla.828:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Questionmarket : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@questionmarket[2].txt -> TrackingCookie.Questionmarket : Ignoré.
:mozilla.132:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.133:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.134:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.135:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.136:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.137:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.151:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.152:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.153:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.154:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.155:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.156:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.157:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.158:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.159:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.160:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.161:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.162:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.163:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.164:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.165:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.166:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.167:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.168:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.169:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.170:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.171:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.172:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.173:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.174:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.175:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.176:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.177:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.178:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.179:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.180:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.181:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.182:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.183:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.184:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.185:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.186:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.28:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.29:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.30:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.541:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.542:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.543:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.544:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Specificclick : Ignoré.
:mozilla.497:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.498:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.499:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.500:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.501:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.502:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.503:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.504:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.506:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.507:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.511:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.512:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.513:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.514:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@statcounter[2].txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.433:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.436:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.437:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tacoda : Ignoré.
:mozilla.100:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.101:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.102:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.326:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.327:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.328:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.329:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.330:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.331:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.332:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.333:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Trafficmp : Ignoré.
:mozilla.322:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Tribalfusion : Ignoré.
:mozilla.129:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.130:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.131:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.290:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Webtrendslive : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Ignoré.
:mozilla.262:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Yadro : Ignoré.
:mozilla.236:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.237:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.238:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.239:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\Documents and Settings\Cimo Anthony\Cookies\cimo_anthony@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.662:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Zedo : Ignoré.
:mozilla.663:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Zedo : Ignoré.
:mozilla.664:C:\Documents and Settings\Cimo Anthony\Application Data\Mozilla\Firefox\Profiles\spesjjah.default\cookies.txt -> TrackingCookie.Zedo : Ignoré.


Fin du rapport
0
Réponse 11 / 15
Utilisateur anonyme
 
¤ Fais ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2

¤ Recommence le scan avec AVG car rien n'a été supprimé :-)

¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/
0
Kyojiro13 Messages postés 12 Statut Membre
 
internet explorer 7 n'est pas prit en charge sur ce systeme d'exploitation


On me dit ca quand je veux l'installer.
0
Réponse 12 / 15
Utilisateur anonyme
 
il semble pourtant déjà installé .. arrives-tu a faire le scan en ligne ?
0
Réponse 13 / 15
Kyojiro13 Messages postés 12 Statut Membre
 
non j'arrive pas a faire le scan .
Il semble aussi que le processus iexplore.exe n'existe plus.
0
Réponse 14 / 15
Kyojiro13 Messages postés 12 Statut Membre
 
c'est bon j'ai reussit , je te post le scan quand c'est finit
0
Kyojiro13 Messages postés 12 Statut Membre
 
BitDefender Online Scanner - Real Time Virus Report







Generated at: Sun, Apr 29, 2007 - 09:53:17









Scan Info







Scanned Files


522751

Infected Files


28















Virus Detected







Trojan.Downloader.Keenval.G


1

BehavesLike:Win32.Backdoor


1

Trojan.PWS.Briss.A


1

Trojan.Bispy.A


2

DeepScan:Generic.Dialer.7762AD77


2

Trojan.Downloader.Stubby.D


2

Trojan.Dldr.Delf.R


1

Trojan.Dropper.Delf.Dam.2


1

Trojan.Downloader.Agent.AE


4

Worm.MSN.VB.J


9

Trojan.FatObfus.Gen


1

Trojan.PornDialer.DL


1

Trojan.Downloader.Dyfuca.DC


1

Trojan.Downloader.Keenval.F


1























This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
0
Réponse 15 / 15
Hatebreed
 
Bonjour, Logfile of HijackThis v1.99.1
Scan saved at 21:26:53, on 20/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\MsiExec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Freddy\Mes documents\Mes fichiers reçus\fred_du_79726565091\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\System32\BhoECart.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [ZSSnp211] C:\WINDOWS\ZSSnp211.exe
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [eCarteBleue-SG-P3] "C:\Program Files\e-Carte Bleue\SG\e-Carte Bleue\ECB-SG.exe" /dontopenmycards
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MusicStart] C:\Documents and Settings\Freddy\Mes documents\Mes fichiers reçus\fred_du_79726565091\MusicStart.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: Canon IJ Status Monitor Canon MP180 Printer.lnk = ?
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Winter Fun Wallpaper Changer.lnk = ?
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.17\AMVConverter\grab.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2365c84e2b77be868105/netzip/RdxIE601_fr.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0

Discussions similaires

processus inactif du systeme
edsurf64 -
mick8 -

29 réponses
Uc à 100 %, processus inactif a 99 %
nono22461 -
nono22461 -

6 réponses
C'est quoi le processus inactif du system ?
siltex -
Utilisateur anonyme -

5 réponses
Manque de mémoire pour imprimer ?
peggys2 -
peggys2 -

6 réponses
Processus de la déclaration TVA
comptabilit -
rgsr5 -

3 réponses