Infection par des spywares
Résolu
EtienneM
Messages postés
64
Statut
Membre
-
EtienneM Messages postés 64 Statut Membre -
EtienneM Messages postés 64 Statut Membre -
Bonjour à tous,
L'ordinateur de ma copine est probablement infecté par des spywares. Depuis quelques temps, l'ordinateur a beaucoup ralenti et très souvent lors de l'ouverture d'une page web, il affiche un message disant que l'ordinateur est infecté par des spywares et qu'il faut installer spyware-secure.
Que faut-il faire afin de régler ce problème ? (je vous fait passer le log Hijackthis dans le message suivant)
Ensuite, l'ordinateur utilise Windows XP avec Norton antivirus qui n'est plus mis à jour. Que me conseillez vous comme nouvel antivirus ? un gratuit comme avast est-il suffisant ou vaut-il mieux acheter Kaspersky ?
Voila, merci d'avance.
L'ordinateur de ma copine est probablement infecté par des spywares. Depuis quelques temps, l'ordinateur a beaucoup ralenti et très souvent lors de l'ouverture d'une page web, il affiche un message disant que l'ordinateur est infecté par des spywares et qu'il faut installer spyware-secure.
Que faut-il faire afin de régler ce problème ? (je vous fait passer le log Hijackthis dans le message suivant)
Ensuite, l'ordinateur utilise Windows XP avec Norton antivirus qui n'est plus mis à jour. Que me conseillez vous comme nouvel antivirus ? un gratuit comme avast est-il suffisant ou vaut-il mieux acheter Kaspersky ?
Voila, merci d'avance.
A voir également:
- Infection par des spywares
- Infection par virus ✓ - Forum Virus
- Infection par smidfaufix ! ✓ - Forum Virus
- L'ordinateur de simon a été infecté par un virus répertorié récemment - Forum Jeux vidéo
- Infection - Forum Virus
- L'ordinateur d'arthur a été infecté par un virus répertorié récemment ✓ - Forum Virus
6 réponses
Voila le log HijackThis :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:27:14, on 29/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\marianne\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://img137.imageshack.us/img137/1338/vuepissechienit2.jpg
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:27:14, on 29/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\marianne\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Acer WLAN 11g USB Dongle.lnk = C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://img137.imageshack.us/img137/1338/vuepissechienit2.jpg
Bonjour
Oui Avast peut suffir pour remplacer Norton pas de problème et pense à changer de pare-feu s'il est inclu dans ton logiciel anti-virus ; kerio, zonealarm, etc.
Qu'as-tu comme anti-spywares ?
Ensuite :
Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
Oui Avast peut suffir pour remplacer Norton pas de problème et pense à changer de pare-feu s'il est inclu dans ton logiciel anti-virus ; kerio, zonealarm, etc.
Qu'as-tu comme anti-spywares ?
Ensuite :
Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
Je me suis apercu qu'une partie des ralentissements étaient dus à SPBBSvc.exe qui est une partie de Norton. Apparemment en virant norton ca pourrait rétablir au moins ca.
Au niveau des antispyware, j'en avait installé aucun sur cet ordinateur mais dès que ces problèmes sont réglés, je mettrait add aware et spybot. Il y a déjà spyware secure d'installé (à cause des pubs revenant sans cesse pour demander son installation), que vaut-il ? vaut il mieux le garder ou le supprimer ?
Voila le résultat de Navilog :
Search Navipromo version 2.0.5 commencé le 02/07/2007 à 8:46:45,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\marianne\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\fjypvhqsl.dat
C:\windows\system32\fjypvhqsl.exe
c:\WINDOWS\system32\fjypvhqsl_nav.dat
c:\WINDOWS\system32\fjypvhqsl_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\fjypvhqsl.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\fjypvhqsl.dat trouvé !
**
C:\WINDOWS\system32\fjypvhqsl.dat trouvé !
***
****
C:\WINDOWS\system32\fjypvhqsl_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
Au niveau des antispyware, j'en avait installé aucun sur cet ordinateur mais dès que ces problèmes sont réglés, je mettrait add aware et spybot. Il y a déjà spyware secure d'installé (à cause des pubs revenant sans cesse pour demander son installation), que vaut-il ? vaut il mieux le garder ou le supprimer ?
Voila le résultat de Navilog :
Search Navipromo version 2.0.5 commencé le 02/07/2007 à 8:46:45,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\marianne\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\fjypvhqsl.dat
C:\windows\system32\fjypvhqsl.exe
c:\WINDOWS\system32\fjypvhqsl_nav.dat
c:\WINDOWS\system32\fjypvhqsl_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\fjypvhqsl.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\fjypvhqsl.dat trouvé !
**
C:\WINDOWS\system32\fjypvhqsl.dat trouvé !
***
****
C:\WINDOWS\system32\fjypvhqsl_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
Désinstalle spyware secure c'est de la saloperie.
¤ Avec Navilog :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
[u]PS :[/u] Si ton bureau ne réapparait pas, appuie en même temps sur les touches CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.
Ensuite, installe Spybot et Ad-aware et scanne complétement ton PC.
Puis :
Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp
Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel
¤ Avec Navilog :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
[u]PS :[/u] Si ton bureau ne réapparait pas, appuie en même temps sur les touches CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.
Ensuite, installe Spybot et Ad-aware et scanne complétement ton PC.
Puis :
Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp
Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel
Alors voila le résultat du scan navilog :
Clean Navipromo version 2.0.5 commencé le 06/07/2007 à 9:39:21,37
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
** 2ème passage **
C:\WINDOWS\system32\fjypvhqsl.exe absent !
C:\WINDOWS\system32\fjypvhqsl.dat absent !
C:\WINDOWS\system32\fjypvhqsl_nav.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navps.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navup.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navtmp.dat absent !
C:\WINDOWS\system32\fjypvhqsl_m2s.xml absent !
C:\WINDOWS\prefetch\fjypvhqsl*.pf trouvé !
Copie C:\WINDOWS\prefetch\fjypvhqsl*.pf réalise avec succes !
C:\WINDOWS\prefetch\fjypvhqsl*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\marianne\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\marianne\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\czduhy.dat trouvé !
Copie C:\WINDOWS\system32\czduhy.dat réalise avec succes !
C:\WINDOWS\system32\czduhy.dat supprimé !
**
***
****
C:\WINDOWS\System32\czduhy_navps.dat trouvé !
Copie C:\WINDOWS\system32\czduhy_navps.dat réalise avec succes !
C:\WINDOWS\system32\czduhy_navps.dat supprimé !
*****
C:\WINDOWS\System32\czduhy_nav.dat trouvé !
Copie C:\WINDOWS\system32\czduhy_nav.dat réalise avec succes !
C:\WINDOWS\system32\czduhy_nav.dat supprimé !
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 06/07/2007 à 9:42:34,75 ***
Clean Navipromo version 2.0.5 commencé le 06/07/2007 à 9:39:21,37
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
** 2ème passage **
C:\WINDOWS\system32\fjypvhqsl.exe absent !
C:\WINDOWS\system32\fjypvhqsl.dat absent !
C:\WINDOWS\system32\fjypvhqsl_nav.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navps.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navup.dat absent !
C:\WINDOWS\system32\fjypvhqsl_navtmp.dat absent !
C:\WINDOWS\system32\fjypvhqsl_m2s.xml absent !
C:\WINDOWS\prefetch\fjypvhqsl*.pf trouvé !
Copie C:\WINDOWS\prefetch\fjypvhqsl*.pf réalise avec succes !
C:\WINDOWS\prefetch\fjypvhqsl*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\marianne\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\marianne\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\czduhy.dat trouvé !
Copie C:\WINDOWS\system32\czduhy.dat réalise avec succes !
C:\WINDOWS\system32\czduhy.dat supprimé !
**
***
****
C:\WINDOWS\System32\czduhy_navps.dat trouvé !
Copie C:\WINDOWS\system32\czduhy_navps.dat réalise avec succes !
C:\WINDOWS\system32\czduhy_navps.dat supprimé !
*****
C:\WINDOWS\System32\czduhy_nav.dat trouvé !
Copie C:\WINDOWS\system32\czduhy_nav.dat réalise avec succes !
C:\WINDOWS\system32\czduhy_nav.dat supprimé !
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 06/07/2007 à 9:42:34,75 ***
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Et voila le rapport AVG antispyware :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 11:12:00 06/07/2007
+ Résultat de l'analyse:
:mozilla.122:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.123:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.170:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.174:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.212:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.256:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.245:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.246:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.139:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.140:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.125:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.126:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.127:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.128:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.64:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.65:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.66:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.67:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.186:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.85:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.13:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.54:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.136:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.137:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.138:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.55:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.9:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.106:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.190:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.28:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.111:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.117:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.144:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.201:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.94:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.95:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.97:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.72:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.73:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.22:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.89:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.77:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.78:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.102:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.164:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.165:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.30:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.110:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.111:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.251:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.106:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.151:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.152:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.248:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.82:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.84:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.90:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.91:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.92:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.93:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\Internet Explorer\iexp1ore.exe -> Worm.Agent.p : Nettoyé.
Fin du rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 11:12:00 06/07/2007
+ Résultat de l'analyse:
:mozilla.122:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.123:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.170:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.174:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.212:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.256:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.245:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.246:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.139:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.140:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.125:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.126:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.127:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.128:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.64:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.65:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.66:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.67:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.186:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.85:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.13:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.54:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.136:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.137:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.138:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.55:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.9:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.106:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.190:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.28:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.111:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.117:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.144:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.201:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.94:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.95:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.97:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.72:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.73:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.22:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.89:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.77:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.78:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.102:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.164:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.165:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.30:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\marianne\Cookies\marianne@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.110:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.111:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.251:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.106:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.151:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.152:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\mamman\Cookies\mamman@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.248:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.82:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.84:C:\Documents and Settings\mamman\Application Data\Mozilla\Firefox\Profiles\c59rpkj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.90:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.91:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.92:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.93:C:\Documents and Settings\marianne\Application Data\Mozilla\Firefox\Profiles\fa9rgy52.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\Internet Explorer\iexp1ore.exe -> Worm.Agent.p : Nettoyé.
Fin du rapport
