Cheval de troie et drive cleaner Fermé

Question

Bonjour, moi aussi j'ai un problème avec drivecleaner, je ne sais pas comment faire, et je suis nulle en informatique ! 
hier un ami m'a passé une vidéo qu'il allait mettre sur son blog,
en même temps ya une fenêtre explorer qui s'est ouverte avec marqué
drivecleaner, un logiciel d'analyse de pc apparemment me demandant si je
voulais l'installer j'ai dis que non
le pb c que depuis je suis avec une attaque de chevaux de troie...dès que
je fais un truc sur internet il me trouve un virus (enfin avast trouve le
virus, à chaque fois je le supprime) enfin bref dès que
j'allume mon pc 5 min après ça commence...j'ai vraiment les boules... ;-(
le pb c que j'ai des fenêtres internet explorer qui s'ouvrent c là d'où
vient le virus et je voudrais les empëcher...
je sais pas comment faire...ai lu les fenêtres au dessus mais ne comprends pas grand chose...
Laure

jlpjlp · Answer

lance rogue remover 

https://www.01net.com/telecharger/ 

----------- 

colle un rapport hijackthis 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 



--------
fait un scan en ligne et colle le rapport

bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html

jlpjlp · Answer

Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message. 


 
= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 
----------------------

lorelei · Answer

coucou alors je suis pas specialement contente parce que vois tu jai utilise ton logiciel et depuis c bien simple je ne peux plus aller sur internet....avant je pouvais mais maintenant ni msn ni skype ni internet explorer ni mozilla fonctionnent. jai commence a faire ton analyse donc option 1 et en plus milieu internet a ete coup pc a buge....jen ai trop marre jai plus acces a rien .....la je suis chez un ami...HELP !!!!!!!!!!!!!!!!!!!!!!!!

que dois je faire maintenant que plus rien marche ?

sinon une fois jai une fenetre qui sest ouverte sans que je lai demande avec c windows/system 32/shdocl.dll/http.404.htm
ca correspond a un fichier sur mon c jhesite a lenlever

mais surtout pourquoi apres ton logiciel on me dit que lacces a internet est interdit ? jai besoin dinternet je suis a letranger ;_(((((((((((((((((((((((((((((((((((((((((((((((((((


HELPPPPPPPPPPPPPPPPPPPP

Lorelei · Answer

bon alors internet est revenu
par contre ai eu le droit à une dizaine de virus que j'ai effacé ; signalés par avast, le truc c que je sais pas du tout comment ça fonctionne, et apparemment c sur le c: alors c pas très bon d'effacer des choses du c: tout de même...
et j'ai tjrs ces fenêtres intempestives qui viennent...bref je sais tjrs pas comment me tépatouiller de ce virus...

jlpjlp · Answer

-------
fait un scan en ligne et colle le rapport

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

jlpjlp · Answer

lance spybot et ad aware
spybot : 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html 

AD AWARE: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html 








puis fait la methode deux pour les pubs


popups ouverture de fenetres internet publicitaires pop up

Lorelei · Answer

pour Bitdefender je vois pas comment faire l'analyse en ligne....j arrive sur une page mais après je vois vraiment pas ou cliquer ;-(((((((((((( ya marqué analyse virus en ligne mais on ne peut pas cliquer dessus

jlpjlp · Answer

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr


----------

sinon telecharger bitdefender free et scanner avec
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

Lorelei · Answer

resultat du scan d'ad aware : 
le pb je savais pas quoi faire apres, remove c effacer ???? je l'ai fait pour tout les cookies mais je savais pas pour les autres donnes


Scan Statistics
Method: 
Full

Items Scanned: 
238506
Infections Detected: 
166
Infections Removed: 
0
Infections Quarantined: 
0
Infections Ignored: 
0
[to top] 
Scan Detailed Statistics
Type	Critical	Total
Process Scan	0	0
Registry Scan	0	0
Registry PE Scan	0	0
Hosts Scan	0	0
File Scan	0	0
Folder Scan	0	0
LSP Scan	0	0
ADS Scan	0	0
Cookie Scan	164	164
File Hash Scan	0	0
[to top] 
Infections Found
Family Id	Name	Category	TAI
725	Tracking Cookie	DataMiner	3
•	[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat www.smartadserver.com TestIfCookieP / 
•	[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat www.smartadserver.com pbw / 
•	[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat www.smartadserver.com pid / 
•	[600000179] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat atdmt.com AA002 / 
•	[600000144] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat doubleclick.net test_cookie / 
•	[600000408] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat serving-sys.com A2 / 
•	[600000408] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat serving-sys.com B2 / 
•	[600000408] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat serving-sys.com C3 / 
•	[600000408] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat serving-sys.com D3 / 
•	[600000408] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat serving-sys.com E2 / 
•	[600000225] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat weborama.fr AFFICHE_W / 
•	[600000171] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat bs.serving-sys.com eyeblaster / 
•	[600000173] Browser: Internet Explorer Cookie: C:\Documents and Settings\Loreleichen\Cookies\index.dat bluestreak.com id / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt f002.mail.caramail.lycos.fr ebNewBandWidth_.f002.mail.caramail.lycos.fr / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.smartadserver.com TestIfCookieP / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt smartadserver.com pt / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.smartadserver.com pid / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.smartadserver.com pbw / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt static.lycos-europe.net ebNewBandWidth_.static.lycos-europe.net / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fe.lea.lycos.fr NGUserID / 
•	[600000295] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adtech.de JEB2 / 
•	[600000295] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adtech.de CfP / 
•	[600000144] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt doubleclick.net id / 
•	[600000144] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt doubleclick.net FRQSTR / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com A2 / 
•	[600000171] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bs.serving-sys.com eyeblaster / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com B2 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com E2 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com C3 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com D3 / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.lycos.fr ebNewHistory_.www.lycos.fr / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.lycos.fr ebBurstingTime_.www.lycos.fr / 
•	[600000179] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt atdmt.com AA002 / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr wous / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr AFFICHE_W / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr aimfarcapping / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_40683 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcamp[0] / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_40222 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_48727 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_19589 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_45116 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_29528 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de c_lang / 
•	[600000354] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt as-eu.falkag.net PVTRACK / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLP_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLID_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteAID_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteID / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLID_winantivirus / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteAID_winantivirus / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com tid / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CLK / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CLK_SIZE / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com comTrackIdSurfeur / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CKA_SIZE / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CKA / 
•	[600000263] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt mediaplex.com svid / 
•	[600000173] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bluestreak.com id / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt estat.com e / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com C2 / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com F1 / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com ROLL / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com ACID / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com BASE / 
•	[600000461] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.uk.tangozebra.com TZID /a 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMFD / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com finaref060404 / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMFM / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMID / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com switch031004 / 
•	[600000542] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ivwbox.de i00 / 
•	[600000459] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adfarm1.adition.com UserID1 / 
•	[600000282] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt data.coremetrics.com CoreID6 / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_UNIQUE_IMP / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_PIC / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TradeDoublerGUID / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_POOL / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_EH_0 / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274 / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274_mv / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274_lastvisit / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net rsi_cls_1000000 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net rsi_segs_1000000 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net NETID01 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net NETSEGS_K05540 / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org id / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org wso_5568 / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org wso_7368 / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com CMUserData / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com UserData / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com ConvData / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com bh / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com pv1 / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com ih / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com uid / 
•	[600000122] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt instadia.net UID / 
•	[600000293] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adviva.net ansv4_uid / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt de.sitestat.com s1 /pm/muenchen-de/ 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_ickeybezno / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 112.2o7.net s_vi_gjxxx7Ffbeonon / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt msnportal.112.2o7.net s_vi / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_x60ehyiex7Fx7Eno / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_igdx7Fxxaky / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_orzonckx3Cx7Cx7E / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_hccucchix7Fexxi / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_gijupe / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_atamox7Ecaihem / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_x7Cbx7Fx7Ctcrdbeprx60acx7Eu / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_mpxxmlaix3E / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-france24.hitbox.com DM56112721ZSV6 / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt hitbox.com WSS_GW / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt hitbox.com CTG / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-france24.hitbox.com DM561030OEDZV6 / 
•	[600000188] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adverserve.net RMID / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt germanwings.112.2o7.net s_vi / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www5.addfreestats.com NC1U /cgi-bin 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.71i.de NGUserID / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstats4u.com w4u_cid_ACk2VQLkrXenoWJ_D1vjnJpPmS3Q / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstats4u.com w4u_cid_ADzEugMeyJVB8QomUG7x0KiH8T1w / 
•	[600000085] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt questionmarket.com BS1 / 
•	[600000085] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt questionmarket.com ES / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1826266 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1350734 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1917691 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_458485 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1321143 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_2079493 / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt opodo.122.2o7.net s_vi / 
•	[600000288] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bravenet.com vc_uid / 
•	[600000138] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fastclick.net pluto / 
•	[600000138] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fastclick.net FRQSTR / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net smk / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net dmk / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net dmc / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net smc / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.adserverplus.com bh / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com s1 /bretagne/tourisme/ 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www6.addfreestats.com NC1U /cgi-bin 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-citenumerique.hitbox.com DM5702219NZCV6 / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt allesklarcomag.112.2o7.net s_vi / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.aol.fr JEB2 / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.aol.fr CfP / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com s1 /renault-group/renault-mktg/ 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com c1 /renault-group/ 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-telecomitalia.hitbox.com DM56062648VEV6 / 
•	[600000471] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt partners.webmasterplan.com fritz0 / 
•	[600000176] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bfast.com UID / 
•	[600000176] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bfast.com UCT_37922949 / 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com ACOOKIE / 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com wtl155358 /S155358 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com wtl155405 /S155405 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com WEBTRENDS_ID /S155405 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt de.sitestat.com s1 /berlintourist/berlintourismus/ 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt preview.etracker.de c_lang / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt powellsbooks.122.2o7.net s_vi / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[38] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[44] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[57] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[52] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[4f2ca64377b11fb3705b0af70b6dc161] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[35a57eed954718c6f2690c1ea99b539a] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[18ff09554499a9e579604632a1d62647] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[033bf11c18412e7123505178afb603f8] /
9999	MRU Object	MRU Object	0
•	[1] MRU Path: C:\Documents and Settings\Loreleichen\Recent Count: 556 
•	[2] MRU Registry Key: S-1-5-21-2068625271-3062397569-1888835054-1006\Software\Microsoft\Search Assistant\ACMru\5603 Count: 25
Quarantined Objects
Family Id	Name	Category	TAI
Removed Objects
Family Id	Name	Category	TAI
725	Tracking Cookie	DataMiner	3
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.smartadserver.com pid / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.smartadserver.com pbw / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt static.lycos-europe.net ebNewBandWidth_.static.lycos-europe.net / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fe.lea.lycos.fr NGUserID / 
•	[600000295] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adtech.de JEB2 / 
•	[600000295] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adtech.de CfP / 
•	[600000144] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt doubleclick.net id / 
•	[600000144] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt doubleclick.net FRQSTR / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com A2 / 
•	[600000171] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bs.serving-sys.com eyeblaster / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com B2 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com E2 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com C3 / 
•	[600000408] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt serving-sys.com D3 / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.lycos.fr ebNewHistory_.www.lycos.fr / 
•	[600000199] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.lycos.fr ebBurstingTime_.www.lycos.fr / 
•	[600000179] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt atdmt.com AA002 / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr wous / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr AFFICHE_W / 
•	[600000225] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt weborama.fr aimfarcapping / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_40683 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcamp[0] / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_40222 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_48727 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_19589 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_45116 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de etcnt_29528 / 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www.etracker.de c_lang / 
•	[600000354] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt as-eu.falkag.net PVTRACK / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLP_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLID_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteAID_fr_systemdoctor / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteID / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteLID_winantivirus / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com siteAID_winantivirus / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt stats1.reliablestats.com tid / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CLK / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CLK_SIZE / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com comTrackIdSurfeur / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CKA_SIZE / 
•	[600000363] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fl01.ct2.comclick.com CKA / 
•	[600000263] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt mediaplex.com svid / 
•	[600000173] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bluestreak.com id / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt estat.com e / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com C2 / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com F1 / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com ROLL / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com ACID / 
•	[600000187] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt advertising.com BASE / 
•	[600000461] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.uk.tangozebra.com TZID /a 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMFD / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com finaref060404 / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMFM / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com RMID / 
•	[600000083] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 247realmedia.com switch031004 / 
•	[600000542] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ivwbox.de i00 / 
•	[600000459] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adfarm1.adition.com UserID1 / 
•	[600000282] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt data.coremetrics.com CoreID6 / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_UNIQUE_IMP / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_PIC / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TradeDoublerGUID / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_POOL / 
•	[600000234] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt tradedoubler.com TD_EH_0 / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274 / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274_mv / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstat.com webStat_57274_lastvisit / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net rsi_cls_1000000 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net rsi_segs_1000000 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net NETID01 / 
•	[600000415] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt revsci.net NETSEGS_K05540 / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org id / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org wso_5568 / 
•	[600000392] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt web-stats.org wso_7368 / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com CMUserData / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com UserData / 
•	[600000101] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt overture.com ConvData / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com bh / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com pv1 / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com ih / 
•	[600000460] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.yieldmanager.com uid / 
•	[600000122] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt instadia.net UID / 
•	[600000293] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adviva.net ansv4_uid / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt de.sitestat.com s1 /pm/muenchen-de/ 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_ickeybezno / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 112.2o7.net s_vi_gjxxx7Ffbeonon / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt msnportal.112.2o7.net s_vi / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_x60ehyiex7Fx7Eno / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_igdx7Fxxaky / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_orzonckx3Cx7Cx7E / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_hccucchix7Fexxi / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_gijupe / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_atamox7Ecaihem / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_x7Cbx7Fx7Ctcrdbeprx60acx7Eu / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt 2o7.net s_vi_mpxxmlaix3E / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-france24.hitbox.com DM56112721ZSV6 / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt hitbox.com WSS_GW / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt hitbox.com CTG / 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-france24.hitbox.com DM561030OEDZV6 / 
•	[600000188] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adverserve.net RMID / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt germanwings.112.2o7.net s_vi / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www5.addfreestats.com NC1U /cgi-bin 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.71i.de NGUserID / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstats4u.com w4u_cid_ACk2VQLkrXenoWJ_D1vjnJpPmS3Q / 
•	[600000523] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt webstats4u.com w4u_cid_ADzEugMeyJVB8QomUG7x0KiH8T1w / 
•	[600000085] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt questionmarket.com BS1 / 
•	[600000085] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt questionmarket.com ES / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1826266 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1350734 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1917691 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_458485 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_1321143 / 
•	[600000476] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statcounter.com session_2079493 / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt opodo.122.2o7.net s_vi / 
•	[600000288] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bravenet.com vc_uid / 
•	[600000138] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fastclick.net pluto / 
•	[600000138] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fastclick.net FRQSTR / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net smk / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net dmk / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net dmc / 
•	[600000073] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt specificclick.net smc / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ad.adserverplus.com bh / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com s1 /bretagne/tourisme/ 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt www6.addfreestats.com NC1U /cgi-bin 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-citenumerique.hitbox.com DM5702219NZCV6 / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt allesklarcomag.112.2o7.net s_vi / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.aol.fr JEB2 / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.aol.fr CfP / 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com s1 /renault-group/renault-mktg/ 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt fr.sitestat.com c1 /renault-group/ 
•	[600000126] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt ehg-telecomitalia.hitbox.com DM56062648VEV6 / 
•	[600000471] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt partners.webmasterplan.com fritz0 / 
•	[600000176] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bfast.com UID / 
•	[600000176] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt bfast.com UCT_37922949 / 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com ACOOKIE / 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com wtl155358 /S155358 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com wtl155405 /S155405 
•	[600000068] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt statse.webtrendslive.com WEBTRENDS_ID /S155405 
•	[600000142] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt de.sitestat.com s1 /berlintourist/berlintourismus/ 
•	[600000276] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt preview.etracker.de c_lang / 
•	[600000212] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt powellsbooks.122.2o7.net s_vi / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[38] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[44] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[57] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_capAd[52] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[4f2ca64377b11fb3705b0af70b6dc161] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[35a57eed954718c6f2690c1ea99b539a] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[18ff09554499a9e579604632a1d62647] / 
•	[600000001] Browser: Firefox Cookie: C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles/r18oal2i.default\cookies.txt adserver.jugendherberge.de phpAds_newCap[033bf11c18412e7123505178afb603f8] /

jlpjlp · Answer

SUPPRIME TOUT ET FAIT BITDEFENDER

Lorelei · Answer

oui mais je me mefie a tout supprimer car c comme ca que jai efface des fichiers systeme
ok pour bitdefender mais la je ne suis pas chez moi
Merci encore
a plus tard

jlpjlp · Answer

ad aware garde une sauvegarde ce qui te permettra de revenir en arriere

Lorelei · Answer

je viens de faire trojan remover car vu que c un cheval de troie etil me sort ça : 
et je ne sais pas quoi faire en fait : 

C:\WINDOWS\system32\fmnwllpf.exe 
C:\WINDOWS\system32\gebcc.dll
C:\WINDOWS\system32\cbxwuvt.dll

ces trois fichiers posent pb mais apparemment ils reviennent tout le temps à chaque fois je les renomme mais ils reviennent.

jlpjlp · Answer

je suis debordé fait ca pour avancer


 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message. 


 
= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 
---------------------- 

lance cwshredder (faire fix) 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html 
--------------- 


utilise aussi pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare les clés) sans la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 

ensuite: 

AVG antispyxare

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici



smit fraud fix 

http://telechargement.zebulon.fr/smitfraudfix.html 



2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général) 

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée




telecharge a squared et scan avec puis bitdefender free



https://www.01net.com/

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html


desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)


recolle un rapport hijackthis

Lorelei · Answer

alors cet aprèm midi je chouchoute mon  pc

* opus 1
Rogue Remover n'a rien trouvé

* Coolwebsearch a rien trouvé

* Opus 2 Navilog option 1 a donné ceci comme résultat : 
Search Navipromo version 2.0.5 commencé le 07/07/2007 à 14:47:35,65
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Loreleichen\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/07/07 at 14:47:38.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/07/07 at 14:59:31 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 07/07/2007 à 15:01:37,70 *** 

* Navilog option 2 :

Clean Navipromo version 2.0.5 commencé le 07/07/2007 à 15:04:35,75

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Loreleichen\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Loreleichen\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :


*** Nettoyage termine le 07/07/2007 à 15:12:36,56 ***

je continue la suite de la liste de choses à faire lol

jlpjlp · Answer

tresbien!

Lorelei · Answer

alors la AVG Anti Spyware est en cours depuis une heure, le truc c'est que ce matin j'ai mis Bitdefender en route mais mon pc a planté alors que ct fini...
et en fait j'ai désactivé Avast car sinon je pouvais plus ouvrir de page sur Mozilla. 
quand je suis revenue  après mon examen ce matin s le pc était là ou je l'avais laissé avec la page pour se connecter sur msn (j'ai enlevé le précédent et mis la nouvelle version) en train de buger. je me suis dit que j'allais pas rouvrir msn tant que j'ai pas fini toute ma série d'analyse. je pense que ce matin bitdefender m'a enlevé des choses, il avait vu 4 fichiers infectés et le rapport qu'il faisait yavait tout le temps le même logiciel infectant qui revenait qje ne sais plus quoi virtu monde un truc de ce genre
si bitdefender est actif c pas grave qu'avast soit éteint ? 
merci pour tes réponses , tu es informaticien ? c chouette que les gens aident je n'y connais pas grand chose. 
à plus

jlpjlp · Answer

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe 

ca c'est nefaste pour castlecops
c'est Backdoor.Win32.IRCBot.wt

pour info
http://www.sunbeltsecurity.com/ThreatDisplay.aspx?tid=119607&cs=00137981CC97F2E12331CDA7771B41A4

Lorelei · Answer

oulala je comprends pas tout ce que tu me dis, je dois l'enlever ? 
je ne sais pas ce que c castlecops
je viens d'enlever qq programmes de mon pc dont je ne me servais pas dont outil de mise à jour google. 
le fameaux bakdoor dont tu parles je le trouve où ? je pige pas sorry

jlpjlp · Answer

non laisse c'est pour info que je me repere ensuite
---------
colle le rapport avg que tu fais

jlpjlp · Answer

pour les liens qui n'y sont plus......


smit fraud fix

http://telechargement.zebulon.fr/smitfraudfix.html






scan avec vundo

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.


puis :




virtumondebegone

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


puis Symantec Vundo Remove Tool

https://www.broadcom.com/support/security-center


et


https://www.broadcom.com/support/security-center

--------

Lorelei · Answer

alors en fait le rapport d'AVG est pas encore prêt, ça tourne qd même depuis 16h  ! incroyable
quant à bitdefender et bien cette fois ci le pc a pas planté alors cette fois ci j'ai le rapport après 6h de scan ! 
alors voili voilu
j'ai aps eu le temps de faire le reste, ça prend du temps et je veux pas lancer trop d'analyse à la fois
je fais quoi de ce fichier infecté ? comment je l'enlève ? pour l'instant avg en est à 84 fichiers infectés ptètre que lui va me le virer. 
sinon je comprends tjs pas prquoi si je redémarre avast j'ai pas accès à internet. 
sinon bitdefender a l'air d'être bon car plusieurs fois il m'a dit que des fichiers exe voulaient faire qqchose sur mon système bien sûr j'ai refusé, les noms de fichiers ressemblant à des trucs que j'ai vu mauvais lors de mes scans précédents. 
voilà est ce que je fais bien ? 
ça prend torp de temps j'aurais pas cru...

//-----------------------------------------------------------------
//
//	Produit BitDefender Antivirus v10
//	Produit 10.2
//
//	Créé le: 	07/07/2007	16:55:41
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
Dossiers	: 4737
Fichiers	: 137857
Processus Mémoire analysés	: 34
Archives	: 6077 
Fichiers enpaquetés 	: 8007
Virus trouvés	: 1
Fichiers infectés 	: 1
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 17
Temps d'analyse 	:=05:47:48
Fichiers/seconde 	:6

Statistiques Spywares

Registres analysés		: 1861
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 693472
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1183820141.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\winsfr.exe=>(AutoIT)	Infecté: Trojan.Virtumod.IZ
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\winsfr.exe=>(AutoIT)	Désinfection impossible
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\winsfr.exe	Déplacement impossible

jlpjlp · Answer

le fichier est en quarantaine dans bitdefender : vire le

jlpjlp · Answer

j'attend avg que tu as fait ,


------------------
as tu encore des signes d'infection : ralentissement, pub....

-------------
recolle ensuite hijackthis

Lorelei · Answer

voilà le rapport AVG
c que des cookies en fait
je suis allée voir la quarantaine de Bit Defender, et là et bien ya une trentaine de trojans qui attendent bien sageusement....je suis allée ds Paramètres mais je sais pas trop comment faire pour les enlever en fait, pourrais tu me le dire stp ??? merki
niveau ralentissement le truc ce matin j'avais simultanément avast et bit defender d'ouverts et ce fut l'horreur avast me trouvait des virus tout le temps ds mes fichiers temporaires. en fait depuis que j'ai fermé avast, et que bit defender a fait sa première analyse même si j'ai pas eu la possibilité de voir ce qu'il en était, car comme dit précédemment ça avait bugé et bien ça va mieux. demain je vais bien voir en installant le nouveau msn , car ça bugait aussi qd j'ouvrais l'ancien. en tout cas plus de fenêtres de pub. cet aprèm ralentissement selon moi du aux deux analyses simultanées de avg et bit defender. en tout cas bit defender me trouve plus de virus, j'ai eu deux trois fois des fichiers qui ont tenté de faire qqchose sur mon pc et j'ai refusé. je fais hijackthis demain dis moi pr les trojan de bit defender
MERCI !

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:43:15 08/07/2007

 + Résultat de l'analyse:	



:mozilla.42:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.48:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Autre\Application Data\Mozilla\Firefox\Profiles\40sdal0t.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Autre\Application Data\Mozilla\Firefox\Profiles\40sdal0t.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.210:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.212:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.110:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.134:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.8:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.82:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.230:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.77:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.80:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.81:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.184:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.182:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.194:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.197:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.135:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.136:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Autre\Application Data\Mozilla\Firefox\Profiles\40sdal0t.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Autre\Application Data\Mozilla\Firefox\Profiles\40sdal0t.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.38:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
:mozilla.164:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.165:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.166:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.167:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.168:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.169:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.175:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.146:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.201:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.202:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies-1.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Loreleichen\Application Data\Mozilla\Firefox\Profiles\r18oal2i.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.131:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.216:C:\Documents and Settings\Mum\Application Data\Mozilla\Firefox\Profiles\0luenc3a.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

Lorelei · Answer

Rapport Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 09:00:17, on 08/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE
C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\DOCUME~1\LORELE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {225FED2A-9771-49D9-88CD-65423F96441A} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {D5C2A2C2-85CF-4ED0-AECE-667DC70D63BA} - (no file)
O2 - BHO: (no name) - {F17A53CE-E542-4A7C-B6AA-64E050C36A79} - (no file)
O2 - BHO: (no name) - {F4002052-AB29-4B33-8C8D-0E99084564EC} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\acmkvxyt.dll",realset
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart17.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: Domain = fr3.swh.mhn.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer = 10.148.144.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fr3.swh.mhn.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fr3.swh.mhn.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fr3.swh.mhn.de
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: cbxwuvt - C:\WINDOWS\
O20 - Winlogon Notify: gebcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:\WINDOWS\system32\dllcache\winmga.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Lorelei · Answer

Rapport Smit Fraud Fix

SmitFraudFix v2.195

Rapport fait à  9:10:58,34, 08/07/2007
Executé à partir de C:\Documents and Settings\Loreleichen\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE
C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Loreleichen


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Loreleichen\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LORELE~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 10.148.144.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lorelei · Answer

Rapport SmitFraud...

SmitFraudFix v2.195

Rapport fait à  9:28:02,81, 08/07/2007
Executé à partir de C:\Documents and Settings\Loreleichen\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3BA0005C-04C1-4736-BD6E-265459DA3A7A}: NameServer=10.148.144.2


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lorelei · Answer

ça fait quoi de désactiver la restauration système ça me fait un peu peur de faire ça vu leur avertissement...

jlpjlp · Answer

ca purge les virus qui seraient restés dans la restauration systeme lors de sauvegardes te ton ordi par windows  
alors quetu etais contaminé

donc si tout s'est bien passé fait le

Lorelei · Answer

vundo m'a enlevé deux fichiers, le suivant m'a dit ça
sinon tu ne m'as pas dit comment enlever les fichiers de la quarantaine de bit defender merci !!!


[07/08/2007, 11:13:56] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Loreleichen\Bureau\VirtumundoBeGone.exe" )
[07/08/2007, 11:14:00] - Detected System Information:
[07/08/2007, 11:14:00] -  Windows Version: 5.1.2600, Service Pack 2
[07/08/2007, 11:14:00] -  Current Username: Loreleichen (Admin)
[07/08/2007, 11:14:00] -  Windows is in NORMAL mode.
[07/08/2007, 11:14:00] - Searching for Browser Helper Objects:
[07/08/2007, 11:14:00] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
[07/08/2007, 11:14:00] -  BHO 2: {225FED2A-9771-49D9-88CD-65423F96441A} ()
[07/08/2007, 11:14:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:00] -  No filename found. Continuing.
[07/08/2007, 11:14:00] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/08/2007, 11:14:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:00] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/08/2007, 11:14:00] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/08/2007, 11:14:01] -  BHO 4: {5CA3D70E-1895-11CF-8E15-001234567890} (DriveLetterAccess)
[07/08/2007, 11:14:01] -  BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[07/08/2007, 11:14:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:01] -  No filename found. Continuing.
[07/08/2007, 11:14:01] -  BHO 6: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} ()
[07/08/2007, 11:14:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:01] -  No filename found. Continuing.
[07/08/2007, 11:14:01] -  BHO 7: {D5C2A2C2-85CF-4ED0-AECE-667DC70D63BA} ()
[07/08/2007, 11:14:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:01] -  No filename found. Continuing.
[07/08/2007, 11:14:01] -  BHO 8: {F17A53CE-E542-4A7C-B6AA-64E050C36A79} ()
[07/08/2007, 11:14:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:01] -  No filename found. Continuing.
[07/08/2007, 11:14:01] -  BHO 9: {F4002052-AB29-4B33-8C8D-0E99084564EC} ()
[07/08/2007, 11:14:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/08/2007, 11:14:01] -  No filename found. Continuing.
[07/08/2007, 11:14:01] - Finished Searching Browser Helper Objects
[07/08/2007, 11:14:01] - Finishing up...
[07/08/2007, 11:14:01] - Nothing found! Exiting...

Lorelei · Answer

le logiciel de Symantec ne m'a rien trouvé. 
je ne sais tjrs pas comment enlever les fichiers de la quarantaine ;-(

Lorelei · Answer

dernier rapport de bit defender il a rien trouvé que faut il que je fasse maintenant.. ? ça a l'air bon ou non ? pr les fichiers de la quarantaine j'ai regardé mais je sais pas comment faire 


//-----------------------------------------------------------------
//
//	Produit BitDefender Antivirus v10
//	Produit 10.2
//
//	Créé le: 	08/07/2007	14:53:41
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
Dossiers	: 7394
Fichiers	: 247032
Processus Mémoire analysés	: 58
Archives	: 7478 
Fichiers enpaquetés 	: 14735
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 31
Temps d'analyse 	:=04:37:00
Fichiers/seconde 	:14

Statistiques Spywares

Registres analysés		: 1856
Registres infectés 		: 0
Cookies analysés			: 1
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 30023457
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 6
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1183899221.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Lorelei · Answer

halli hallo snif snif pas de réponse ;-((
je sais tjrs pas quand enlever mes trojans de quarantaine
sinon dimanche soir je pensais tout avoir éradiqué et en fait c revenu...je sais pas trop quoi faire, c parti (plus d'alertes) depuis que je fais vundo régulièrement, le souci à chaque fois il me retrouve le fichier acmkvxy.dll ;-((
à plus tard et merci d'avance

jlpjlp · Answer

pour virer ce qu'il y a en quarantaine dans bit  il faut je pense aller chercher le dossier quarantine et viré ce qu'il y a dedans mais n'ayant pas bit defender chez moi je vais regarder pour voir si je trouve




CCLEANER: (lance un nettoyage et répare les erreurs


-------------
fait sophos antirootkit
http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html

----------


refait vundo fix


------------
puis


Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal


-------------

# Téléchargez clean.zip,

http://www.malekal.com/download/clean.zip

http://kerio.probb.fr/tuto-Clean-h37.html

décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean


# Démarrez Windows en mode sans échec (demarrer en appuayant sur F8)
# Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme. 

------------


¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

-----------

recolle un rapport hijackthis

Lorelei · Answer

rapport de fix...

Username "Loreleichen" - 2007-07-10 18:43:55 [Fixwareout edited 2007/07/05]

»»»»»Prerun check

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
»»»»» Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "System"="" 
....
....
»»»»» Misc files. 
....
»»»»» Checking for older varients.
....

»»»»» Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
"Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe"
"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe"
"CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe"
"TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe"
"NDSTray.exe"="NDSTray.exe"
"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe"
"Zooming"="ZoomingHook.exe"
"TCtryIOHook"="TCtrlIOHook.exe"
"TPSMain"="TPSMain.exe"
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe"
"TFncKy"="TFncKy.exe"
"HWSetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP"
"SVPWUTIL"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL"
"TOSHIBA Accessibility"="C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe"
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe"
"EPSON Stylus CX6400"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 \"EPSON Stylus CX6400\" /O6 \"USB001\" /M \"Stylus CX6400\""
"AdobeVersionCue"="C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe"
"avast!"="C:\PROGRA~1\Avast4\ashDisp.exe"
"TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\"  -osboot"
"Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon"
"LogitechCameraAssistant"="C:\Program Files\Logitech\Video\CameraAssistant.exe"
"LogitechVideo[inspector]"="C:\Program Files\Logitech\Video\InstallHelper.exe /inspect"
"LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe /automation"
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE"
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe"
"BDMCon"="\"C:\Program Files\Softwin\BitDefender10\bdmcon.exe\" /reg"
"BDAgent"="\"C:\Program Files\Softwin\BitDefender10\bdagent.exe\""
"!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized"
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe"
"KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00
"GPLv3"="rundll32.exe \"C:\WINDOWS\system32\acmkvxyt.dll\",realset"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe"
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"MsnMsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background"
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it
»»»»» End report »»»»»

Lorelei · Answer

c trop bizarre mon pc m'a fait ça :il s'éteind tout seul désormais ! 
sinon bit defender ne trouve jamais rien, j'ai fait cleaner vindo fix me vire toujours le même fichier qui revient au même endroit ds le c system 32

Problème provoqué par Device Driver
Vous avez reçu ce message parce qu''un pilote de périphérique installé sur votre ordinateur a provoqué l''arrêt inattendu du système d''exploitation Windows. Ce type d''erreur est appelé « erreur d''arrêt ». Une erreur d''arrêt nécessite le redémarrage de votre ordinateur.
Plus d''informations
________________________________________

Résumé du rapport de problèmes
Type de problème	Erreur d''arrêt Windows (un message s''affiche sur un écran bleu avec des informations de code d''erreur)
Solution disponible ?	Non 
Que signifie ce problème ?	Windows a rencontré un problème qu''il ne peut pas résoudre et doit redémarrer.
Cause	Inconnue
Symptômes	Un message s''affiche sur un écran bleu avec des informations de code d''erreur (par exemple : 0x0000001E, KMODE_EXCEPTION_NOT_HANDLED)
Autres mesures à prendre	Continuez à envoyer des rapports de problèmes afin que les analystes de Microsoft étudient le problème et essaient de le corriger le plus rapidement possible.

jlpjlp · Answer

recolle un rapport hijackthis
---------

fais ceci, 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum



_______________________

Cleanzip



Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html

Lorelei · Answer

et voilà un autre rapport ;-)
Rapport clean

 13/07/2007 a 21:40:30,95 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport ! 




Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 13/07/2007 a 21:41:26,93 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jlpjlp · Answer

le rapport sdfix?


-------

lance combofix

http://mickael.barroux.free.fr/securite/combofix.php


---------

refait CCLEANER


 recolle hijackthis


encore des pbs?

---------


installe spywareblaster pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser

Lorelei · Answer

rapport combofix bah le fichier qui revenait tjrs sur vundo est parti le souci c que souvent mon pc je l'allume et deux min après il s'éteind tout seul sinon qd j'ai fait combo fix je savais pas comment faire, car bitdefender m'a dit que bcp de choses voulaient être changés concernant mon pad, logiciel webcam j'ia mis non sauf pr cmd.exe qui concernait le combo fix en cours "Loreleichen" - 2007-07-16 18:42:46 - ComboFix 07-07-14.6 - Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_DOMAINSERVICE ((((((((((((((((((((((((( Files Created from 2007-06-16 to 2007-07-16 ))))))))))))))))))))))))))))))) 2007-07-16 18:41 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-13 21:52 81,984 --a------ C:\WINDOWS\system32\bdod.bin 2007-07-13 02:06 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google 2007-07-10 18:44 9,091 --a------ C:\dnsbak.reg 2007-07-10 12:08 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-07-10 12:07 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-07-10 12:00 d-------- C:\WINDOWS\Internet Logs 2007-07-08 10:52 d-------- C:\VundoFix Backups 2007-07-08 09:11 6,012 --a------ C:\WINDOWS\system32 mp.reg 2007-07-08 09:10 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-07-08 09:10 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-07-08 09:10 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-07-07 20:47 d-------- C:\DOCUME~1\Autre\APPLIC~1\Bitdefender 2007-07-07 15:41 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-07 11:01 d-------- C:\Program Files\Windows Live 2007-07-07 11:01 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller 2007-07-07 11:01 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller 2007-07-07 08:39 d-------- C:\DOCUME~1\LORELE~1\APPLIC~1\Bitdefender 2007-07-07 08:18 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender 2007-07-07 08:06 d-------- C:\Program Files\CCleaner 2007-07-06 21:25 d-------- C:\Program Files\RegClean 2007-07-06 21:00 d-a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP 2007-07-06 20:59 77,312 --a------ C:\WINDOWS\system32\ztvunace26.dll 2007-07-06 20:59 75,264 --a------ C:\WINDOWS\system32\unacev2.dll 2007-07-06 20:59 69,632 --a------ C:\WINDOWS\system32\ztvcabinet.dll 2007-07-06 20:59 162,304 --a------ C:\WINDOWS\system32\ztvunrar36.dll 2007-07-06 20:59 153,088 --a------ C:\WINDOWS\system32\UNRAR3.dll 2007-07-06 20:59 d-------- C:\Program Files\Trojan Remover 2007-07-06 20:59 d-------- C:\DOCUME~1\LORELE~1\APPLIC~1\Simply Super Software 2007-07-06 20:59 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Simply Super Software 2007-07-04 13:58 d-------- C:\Program Files\Lavasoft 2007-07-04 13:58 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-04 13:56 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-03 22:03 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy 2007-07-03 22:01 5,037,072 --a------ C:\Program Files\spybotsd14.exe 2007-07-03 22:01 17,222,416 --a------ C:\Program Files\antivir_workstation_win7u_de_h.exe 2007-07-03 20:42 d-------- C:\Program Files\Navilog1 2007-07-03 09:04 946,639 --a------ C:\WINDOWS\system32\ccbeg.ini2.ren 2007-07-03 08:49 933,044 --a------ C:\WINDOWS\system32\ccbeg.bak2.ren 2007-07-03 08:47 955,164 --a------ C:\WINDOWS\system32\ccbeg.ini.ren 2007-07-03 08:45 200 --a------ C:\winbbs.exe 2007-07-03 01:36 936,785 --a------ C:\WINDOWS\system32\ccbeg.tmp.ren 2007-07-03 01:35 934,855 --a------ C:\WINDOWS\system32\ccbeg.bak1.ren (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-15 22:23:06 -------- d-----w C:\DOCUME~1\LORELE~1\APPLIC~1\Skype 2007-07-12 07:08:18 76,582 ----a-w C:\WINDOWS\system32\perfc00C.dat 2007-07-12 07:08:18 471,484 ----a-w C:\WINDOWS\system32\perfh00C.dat 2007-07-08 06:40:37 -------- d-----w C:\Program Files\Google 2007-06-04 13:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-06-03 08:58:51 -------- d-----w C:\Program Files\Skype 2007-06-03 08:58:51 -------- d-----w C:\Program Files\Fichiers communs\Skype 2007-06-02 07:48:33 -------- d-----w C:\Program Files\Borland 2007-06-01 06:20:30 51,568 ----a-w C:\WINDOWS\system32\sirenacm.dll 2007-06-01 05:39:01 21,648 ----a-w C:\WINDOWS\CTL3DV2.DLL 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll 2007-04-21 19:28:27 2,368 ----a-w C:\WINDOWS\system32\STEC3.sys 2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll 2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-04-16 20:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll 2007-04-16 20:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll 2006-07-01 23:03:45 774,144 ----a-w C:\Program Files\RngInterstitial.dll 2006-05-07 14:58:23 837,803 ----a-w C:\Program Files\7z440.exe ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] 2006-12-18 05:16 59032 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{225FED2A-9771-49D9-88CD-65423F96441A}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] 2005-05-31 01:04 853672 --a------ C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}] 2005-01-14 01:05 118842 --a------ C:\WINDOWS\system32\dla fswshx.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] 2006-08-31 20:33 322368 --a------ C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D5C2A2C2-85CF-4ED0-AECE-667DC70D63BA}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F17A53CE-E542-4A7C-B6AA-64E050C36A79}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F4002052-AB29-4B33-8C8D-0E99084564EC}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-22 21:05] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25] "AGRSMMSG"="AGRSMMSG.exe" [2005-04-12 15:23 C:\WINDOWS\agrsmmsg.exe] "NDSTray.exe"="NDSTray.exe" [] "TFncKy"="TFncKy.exe" [] "HWSetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-12-24 10:07] "SVPWUTIL"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2005-02-26 07:59] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [] "@"="" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD oscdspd.exe" [2005-04-11 16:08] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\cbxwuvt] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\gebcc] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=sockspy.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6c59f08d-dda2-11da-81d1-00166f3b4dbe}] AutoRun\command- F:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d63a79e9-16eb-11db-8263-00166f3b4dbe}] Auto\command- E:\AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e ************************************************************************** catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-16 18:54:47 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-16 18:58:36 C:\ComboFix-quarantined-files.txt ... 2007-07-16 18:58 --- E O F ---

jlpjlp · Answer

si t' as pas de parefeu installe KERIO ou JETICO  ou ZONE ALARM en complement de avast

https://www.zebulon.fr/telechargements/securite/firewalls/kerio.html


https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html


----------------


mets a jour windows dans DEMARRER puis WINDOWS UPDATE
dis si des pb persistent et lequels

colle un rapport hijackthis

Lorelei · Answer

pour la mise à jour windows m'a dit qu'il n'y avait rien à updater. 
sinon j'ai installé Kério mais ce qui est bizarre c qu'il arrête pas de bloquer qq chose ds le C: fichiers communs /logitech, qui est mon logiciel pr la webcam...elle n'est pas branchée mais par contre qd je la mets elle me plante internet et msn/skype continuent de fonctionner

voilà le rapport de sdfix


SDFix: Version 1.92

Run by Loreleichen on 19/07/2007 at 21:00

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\LORELE~1\Bureau\ANTIVI~1\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath "
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\ardancanile49@hotmail.fr\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\basmarie7688@hotmail.fr\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\christophzilz@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\clairoubs@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\diloe2@wanadoo.fr\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\flechette11@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\frenchclem17@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\hushpuppy1997@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\lucile.levesque@laposte.net\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\mathieu_gouard@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\michele.clau@hotmail.fr\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\michele.clau@hotmail.fr\Bodensee\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\michele.clau@hotmail.fr\Concours Terre Sauvage\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\michele.clau@hotmail.fr\Photos de ta fifiiiiiiiiille\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\pfewpfew@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\ptitpierre03@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\sissics@hotmail.fr\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders\stefydenis@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders	imotheelambert@hotmail.com\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders	imotheelambert@hotmail.com\Jardinerie\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders	imotheelambert@hotmail.com\Nouveau dossier\Thumbs.db
C:\Documents and Settings\Loreleichen\Local Settings\Application Data\Microsoft\Messenger\laurska@hotmail.com\Sharing Folders	imotheelambert@hotmail.com\Serres\Thumbs.db
C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll
C:\Program Files\Canon\Canon Setup Utility 2.0\uinstrsc.dll
C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe
C:\Program Files\Canon\Canon Setup Utility 2.0\Maint.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\Loreleichen\Mes documents\ENIHP4 Landschaftsarchitektur Freising !\Englisch\~WRL2815.tmp

                                 Finished 

mon gros souci actuellement c que je pense que ya plus de virus mais le truc c que mon pc s'éteind 2  min après que je l'ai allumé et me dit qu'il vide la mémoire physique...et ça me faisait pas ça avant
en plus internet buge 4 ou 5 fois avant que je puisse m'en servir...je sais pas torp comment faire. 
MERCI DAVANCE

jlpjlp · Answer

cela peut venir du parefeu  essaye zone alamr ou jetico apres avoir enlevé kerio  (et bien sur desactivé celui de windows dans le centre de secutité situé dans le panneau de configuration

JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

Lorelei · Answer

non ça ne vient pas du pare feu, je ne l'ai installé que ya qq jours et j'avais ce pb avant
zone alarm je veux pas l'installer, je l'ai fait deux fois et à chaque fois je pouvais plus me servir d'internet alors je l'ai désinstallé....

jlpjlp · Answer

essaye de reparer windows avec le cd


https://www.pcastuces.com/pratique/windows/xp/default.htm

http://www.informatruc.com/reparer-windows-xp/