[Virus] Infecté par MemScan Trojan Vundo ap

Question

Bonjour je suis infecté par le virus MemScan Trojan Vundo ap.
Pouvez-vous m'aider, je ne sais pas du tout comment l'enlever mon antivirus BitDefender 9 Professionnel Plus le détecte mais ne l'éradique pas.

Merci d'avance.

Darkkiller · Answer

RE,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : !
 Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

Arat hor · Answer

Voilà le log (désolé pour le retard mais je suis allé mangé) :

Logfile of HijackThis v1.99.1
Scan saved at 14:03:42, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32svp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
C:\Program Files\EasyPHP1-8\EasyPHP.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0309638F-93F8-44D3-84CF-240EB1AB7F1F} - C:\WINDOWS\system32qronnk.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0F14E57F-4691-49B2-ACF7-8E9EFB4B99C5} - C:\WINDOWS\system32\mljji.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - C:\WINDOWS\system32\cgegacgu.dll (file missing)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\apiumihj.dll",setvm
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\qefrltce.dll",realset
O4 - HKCU\..\Run: [UNIPHIZ Zigzag Cleaner] C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: mljji - C:\WINDOWS\system32\mljji.dll
O20 - Winlogon Notify: rqronnk - rqronnk.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Arat hor · Answer

Ah oui j'ai oublié, lorsque je démarre mon ordinateur, il m'affiche 2 erreurs :

Erreur de chargement de C:\WINDOWS\system32\apiumihj.dll

Le module spécifié est introuvable.

et :

Erreur de chargement de C:\WINDOWS\system32\qefrltce.dll

Le module spécifié est introuvable.

Darkkiller · Answer

Re,

Plusieurs infections,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 
Double-clique VundoFix.exe afin de le lancer. 
Coche Run VundoFix as a task. 
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton Remove Vundo. 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK 
Démarre ton PC à nouveau.

Darkkiller · Answer

Re,

Ben clique directement sur "Scan for vundo".

Arat hor · Answer

C'est ce que j'ai fais, c'est en train de scanner là ;)

Merci de te déranger pour moi.

Arat hor · Answer

Voilà c'est fait par contre en redémarrant il y a toujours les 2 messages d'erreurs. Veux-tu un rapport Hijackthis ?

Darkkiller · Answer

RE,

POur les messages d'erreurs c'est normal et attendu.
Poste le rapport vundo fix+un nouveau rapport Hijackthis.

Arat hor · Answer

Euuuh le rapport VundoFix où est-ce qu'on peut le trouver ? Car il ne m'a rien affiché.

Voici le rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:22:06, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\EasyPHP1-8\EasyPHP.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32svp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9290CEF7-3F84-4B9F-B853-41B51E90D5F4} - C:\WINDOWS\system32\mljji.dll (file missing)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\apiumihj.dll",setvm
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\qefrltce.dll",realset
O4 - HKCU\..\Run: [UNIPHIZ Zigzag Cleaner] C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: rqronnk - rqronnk.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Darkkiller · Answer

Re,

Normalement il ets logé ici : 

C:/vundofix.txt

Puis ouvre Hijackthis et clique sur "Do a system scan only" et coche ces lignes :

O2 - BHO: (no name) - {9290CEF7-3F84-4B9F-B853-41B51E90D5F4} - C:\WINDOWS\system32\mljji.dll (file missing)

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [PrintDrive] rundll32.exe "C:\WINDOWS\system32\apiumihj.dll",setvm

O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\qefrltce.dll",realset

O20 - Winlogon Notify: rqronnk - rqronnk.dll (file missing)

Et quand tu as coché ces lignes, clique sur "Fix Checked"

Ensuite supprime manuellement ce fichier :

ALCMTR.EXE

SI tu n'y arrive pas préviens-moi ;)

Puis connais-tu la provenances de ces fichiers :

[ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe

et


C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe

Si tu n'en connais pas la provenance préviens-moi également.

Bonne chance !

Arat hor · Answer

Je te poste le rapport Vundo et je fais ce que tu me dis :


VundoFix V6.3.21

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 17:20:39 06/05/2007

Listing files found while scanning....

C:\WINDOWS\system32\cgegacgu.dll
C:\WINDOWS\system32\ijjlm.bak1
C:\WINDOWS\system32\ijjlm.bak2
C:\WINDOWS\system32\ijjlm.ini
C:\WINDOWS\system32\mljji.dll
C:\WINDOWS\system32\rqronnk.dll

Beginning removal...

 Attempting to delete C:\WINDOWS\system32\ijjlm.bak1
C:\WINDOWS\system32\ijjlm.bak1 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ijjlm.bak2
C:\WINDOWS\system32\ijjlm.bak2 Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ijjlm.ini
C:\WINDOWS\system32\ijjlm.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\mljji.dll
C:\WINDOWS\system32\mljji.dll Has been deleted!

Performing Repairs to the registry.
Done!

Arat hor · Answer

Voilà j'ai fait la manip avec Hijackthis mais par contre ALCMTR.EXE que tu me dis il se situe dans C:\Windows ?

ZCleaner.exe je connais c'est un ptit programme pour afficher le bureau en faisant un Z avec la souris (^^) 
Mais par contre ImageItEncrypt.exe  ... Il ne me dit rien, peut-être que c'est un programme que j'ai installé pour retravailler des images ou je ne sais quoi, mais je pense pas.

Arat hor · Answer

Le fichier ImageItEncrypt.exe se situe dans un dossier "acer" (la marque de mon ordi), donc je pense qu'il est là depuis le début ...

Darkkiller · Answer

Re,

Non tu fait juste une recherche de ce fichier :

ALCMTR.EXE

Pis tu le supprime si tu le trouve (effectivement normalement il se trouve dans C:/WINDOWS)

Arat hor · Answer

Ok, par contre il se trouve à 2 endroits, je supprime les 2 ? (l'autre se situe ici : C:\Program Files\Realtek\InstallShield

Après c'est fini ? Ou il faut refaire un rapport Hijackthis ?

Darkkiller · Answer

Re,

Oui car c'est un chtit spyware de realtek mais embêtant défois.

Arat hor · Answer

En faite j'ai un autre fichier qui s'appelle "ALCMTR.EXE-01A7139B.pf" et qui se situe ici : C:\WINDOWS\Prefetch

Je le supprime ?

Darkkiller · Answer

Re,


Non, mais poste moi une analyse Hijackthis si ALCTMR.EXE apparait encore alors on supprimera le fichier que tu m'as indiqué auparavant.

Arat hor · Answer

Et un rapport Hijackthis ! Un ! ^^

Logfile of HijackThis v1.99.1
Scan saved at 19:31:33, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\EasyPHP1-8\EasyPHP.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32svp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Hijackthis\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKCU\..\Run: [UNIPHIZ Zigzag Cleaner] C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Darkkiller · Answer

Re,

C'est bon il n'apparait plus ;)
As-tu d'autres problèmes ?

Arat hor · Answer

Euuuh ... ça va aller, par contre ... 

Je ne suis pas vraiment un modèle pour la protection de mon ordinateur. Qu'est-ce qu'il me faut pour le protéger au mieux étant donné que j'ai déjà Bitdefender 9 Professional Plus (et quelles "tâches" dois-je lancer et combien de fois (défragmentation, analyse du système ...) ?

Sinon je te remercie du fond du coeur :') !

Darkkiller · Answer

Re,

BitDefender est le top antivirus (as-tu un pare-feu livré avec ?)
Sinon fait régulierement du AVG Anti-Spyware, Spybot, Ad-Aware,
Et les défragmentations tu peux en faire 1 par mois ;)

Arat hor · Answer

Je suis pas sûr pour le pare-feu ...  Mais bon ça doit être bon.

Bon je vais installer tout ça et encore mille fois merci ! :)

Darkkiller · Answer

De rien ;)
Bon surf @++

Darkkiller · Answer

RE,

MEt juste ta console java a jour :

Ouvre ce lien :
https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java.

En fin d'installation, revient sur la page pour vérifier ton installation.

Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime 
J2SE Runtime Environment Version 5.0 Update xx.

Edit : ce texte convient au cas où la console java est du type : 
Java\jre1.5.0_11

Arat hor · Answer

Où peut-on voir la console java ... ?

Darkkiller · Answer

Re,


Si tu as télécharger la nouvelle version de java, poste un log Hijackthis je le verrais de mes propres yeux et te tiendrais au courant ;)

Arat hor · Answer

Tiens j'ai trouvé ça sur le site que tu m'as donné:

Description 	         Votre environnement
Distributeur JRE :  Sun Microsystems Inc.
	
Version JRE :           1.6.0_01

Darkkiller · Answer

RE,

Autant pour moi, erreur visuelle désolé !

Arat hor · Answer

En plus de cela l'ordi me dit qu'il a déjà ce logiciel et me demande si je veux le réinstaller.

Arat hor · Answer

Pas de soucis !

Aller à plus, et je reposterais si j'ai un problème !

Darkkiller · Answer

RE,

Okay ! No problèmo !

Arat hor · Answer

Salut. En faite j'ai un autre problème : J'ai installé les 3 programmes, j'ai commencé par faire une analyse par Spybot, ensuite AVG anti-spyware, jusque là aucun problème mais j'ai continué avec Ad-Aware et en pleine analyse il s'est bloqué, il analysé les fichiers très lentement ... je l'ai donc arrêté.

Que s'est-il passé ?

Arat hor

Darkkiller · Answer

Re,

Si AVG A-S n'a rien trouvé, ca doit être un beug d'ad-aware.

Arat hor · Answer

Eh bien je crois bien que spybot a trouvé des trucs et que AVG A-S aussi. En plus mon antivirus m'a indiqué qu'il y a avait un virus (je m'en rappelle plus, et il n'est pas dans les évenements de l'antivirus).

Voici un ptit rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:21:16, on 08/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32svp.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\EasyPHP1-8\EasyPHP.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\Apache\apache.exe
C:\PROGRA~1\EASYPH~1\MySql\bin\mysqld.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\Hijackthis\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB002" /M "Stylus CX3600"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [UNIPHIZ Zigzag Cleaner] C:\Program Files\Zigzag Cleaner Plus\ZCleaner.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Startup: EasyPHP.lnk = C:\Program Files\EasyPHP1-8\EasyPHP.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Darkkiller · Answer

Re,

Rien dans le scan Hijackthis pote le résultat du scan Avg A-S

Arat hor · Answer

En faite j'avais juste fait une analyse spybot. Je viens donc de finir l'analyse de AVG A-S et mon antivirus s'est affolé, il m'a annoncé plein de virus dont Vundo Ap.

Voici le rapport AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:16:37 09/05/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\JPFU5FVN\installdrivecleanerstart_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.350:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.351:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.352:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.353:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.114:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.458:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.459:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.460:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.461:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.462:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.465:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.553:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.606:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.645:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.649:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.891:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.933:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.935:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.944:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Adobe : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.102:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.256:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.257:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.149:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.151:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.152:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.153:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.543:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.148:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.62:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.423:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.398:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.399:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.400:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.401:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\Raph\Application Data\Mozilla\Firefox\Profiles\7anm6cnj.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Raph\Cookies\raph@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.76:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.320:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Etracker : Aucune action entreprise.
:mozilla.318:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.319:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.313:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.314:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.207:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.270:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.273:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.355:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.403:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.519:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.544:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.38:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.761:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.763:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.982:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.983:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.984:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.986:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.220:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.221:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.915:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.217:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Raph\Application Data\Mozilla\Firefox\Profiles\7anm6cnj.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.470:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.471:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.363:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
:mozilla.815:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.816:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.817:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.818:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.914:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.419:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.421:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.422:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.142:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.143:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.146:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.147:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.155:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.255:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.258:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.411:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.575:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.576:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.921:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.922:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.156:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.157:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.158:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Raph\Cookies\raph@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.457:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.463:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.464:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.466:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.716:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.717:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.718:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.719:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.720:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.721:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\Adrien\Application Data\Mozilla\Firefox\Profiles\ux6lyz6h.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.59:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.60:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.619:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Trafic : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.456:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.233:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.234:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.235:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Adrien\Cookies\adrien@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Fanny\Cookies\fanny@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.764:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.697:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.973:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.119:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.120:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Fanny\Application Data\Mozilla\Firefox\Profiles\gzfcaist.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.625:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.626:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.627:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\r93am12c.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

Darkkiller · Answer

Re,

Vide ton cache en suivant ces procédures :

Outils > Options Internet > Historique De Navigation > Et tu supprime tout (fichiers temporaires etc...)

[Virus] Infecté par MemScan Trojan Vundo ap - Page 2

Discussions similaires

Newsletters