Pop-up/malware: crazy girls, spyware...again
chad08
Messages postés
1
Statut
Membre
-
duflox Messages postés 2014 Statut Membre -
duflox Messages postés 2014 Statut Membre -
bonjour,
comme beaucoup de personnes maintenant, ma mere se retrouve envahie par de pop-up de plus en plus gênants, quelqu'un pourrait-il m'aider SVP? je pensais pouvoir lui resoudre cela mais ca semble plus compliqué que prévu. Je lui ai créé un compte utilisateur limité qu'elle utilisera une fois ce probleme réglé. Merci.
voici un log highjackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:54:31, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Antivirus Avast4\aswUpdSv.exe
C:\Program Files\Antivirus Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Antivirus Avast4\ashMaiSv.exe
C:\Program Files\Antivirus Avast4\ashWebSv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ANTIVI~1\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\mahieu\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fnacspectacles.com/place-spectacle/manifestation/Pop-rock-RED-HOT-CHILI-PEPPERS-PRED.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [idol barb] C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
O4 - HKCU\..\Run: [DW4] "C:\Program Files\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
comme beaucoup de personnes maintenant, ma mere se retrouve envahie par de pop-up de plus en plus gênants, quelqu'un pourrait-il m'aider SVP? je pensais pouvoir lui resoudre cela mais ca semble plus compliqué que prévu. Je lui ai créé un compte utilisateur limité qu'elle utilisera une fois ce probleme réglé. Merci.
voici un log highjackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:54:31, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Antivirus Avast4\aswUpdSv.exe
C:\Program Files\Antivirus Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Antivirus Avast4\ashMaiSv.exe
C:\Program Files\Antivirus Avast4\ashWebSv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ANTIVI~1\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\mahieu\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fnacspectacles.com/place-spectacle/manifestation/Pop-rock-RED-HOT-CHILI-PEPPERS-PRED.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [idol barb] C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
O4 - HKCU\..\Run: [DW4] "C:\Program Files\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
A voir également:
- Pop-up/malware: crazy girls, spyware...again
- Pop up mcafee - Accueil - Piratage
- Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
- Pop corn time - Télécharger - TV & Vidéo
- Notification pop up indisponible whatsapp android 14 - Forum Téléphones & tablettes Android
- Serveur pop - Guide
17 réponses
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
tout d'abord merci à toi duflox pour ta reponse rapide, voici le log navilog:
Search Navipromo version 2.0.5 commencé le 21/07/2007 à 20:52:11,34
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
Instant Access
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\Instant Access trouvé !
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\mahieu\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\frubpjwj.dat
C:\windows\system32\frubpjwj.exe
c:\WINDOWS\system32\frubpjwj_nav.dat
c:\WINDOWS\system32\frubpjwj_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\frubpjwj.exe
*** Recherche fichiers ***
C:\DOCUME~1\mahieu\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-4152012350-21256002-2394759195-1006\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\frubpjwj.dat trouvé !
**
C:\WINDOWS\system32\frubpjwj.dat trouvé !
***
****
C:\WINDOWS\system32\frubpjwj_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 21/07/2007 à 21:01:23,39 ***
Search Navipromo version 2.0.5 commencé le 21/07/2007 à 20:52:11,34
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
Instant Access
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\Instant Access trouvé !
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\mahieu\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\frubpjwj.dat
C:\windows\system32\frubpjwj.exe
c:\WINDOWS\system32\frubpjwj_nav.dat
c:\WINDOWS\system32\frubpjwj_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\frubpjwj.exe
*** Recherche fichiers ***
C:\DOCUME~1\mahieu\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-4152012350-21256002-2394759195-1006\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\frubpjwj.dat trouvé !
**
C:\WINDOWS\system32\frubpjwj.dat trouvé !
***
****
C:\WINDOWS\system32\frubpjwj_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 21/07/2007 à 21:01:23,39 ***
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Remets un log Hijackthis
@+
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Remets un log Hijackthis
@+
voici le nouveau log:
Clean Navipromo version 2.0.5 commencé le 21/07/2007 à 21:16:40,93
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\frubpjwj.dat supprimé !
C:\windows\system32\frubpjwj.exe supprimé !
c:\WINDOWS\system32\frubpjwj_nav.dat supprimé !
c:\WINDOWS\system32\frubpjwj_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\frubpjwj.exe absent !
C:\WINDOWS\system32\frubpjwj.dat absent !
C:\WINDOWS\system32\frubpjwj_nav.dat absent !
C:\WINDOWS\system32\frubpjwj_navps.dat absent !
C:\WINDOWS\system32\frubpjwj_navup.dat absent !
C:\WINDOWS\system32\frubpjwj_navtmp.dat absent !
C:\WINDOWS\system32\frubpjwj_m2s.xml absent !
C:\WINDOWS\prefetch\frubpjwj*.pf trouvé !
Copie C:\WINDOWS\prefetch\frubpjwj*.pf réalise avec succes !
C:\WINDOWS\prefetch\frubpjwj*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\Instant Access ...suppression...
C:\Program Files\Instant Access supprimé !
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\mahieu\Application Data ***
*** Suppression fichiers ***
C:\DOCUME~1\mahieu\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mahieu\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 21/07/2007 à 21:20:15,98 ***
Clean Navipromo version 2.0.5 commencé le 21/07/2007 à 21:16:40,93
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\frubpjwj.dat supprimé !
C:\windows\system32\frubpjwj.exe supprimé !
c:\WINDOWS\system32\frubpjwj_nav.dat supprimé !
c:\WINDOWS\system32\frubpjwj_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\frubpjwj.exe absent !
C:\WINDOWS\system32\frubpjwj.dat absent !
C:\WINDOWS\system32\frubpjwj_nav.dat absent !
C:\WINDOWS\system32\frubpjwj_navps.dat absent !
C:\WINDOWS\system32\frubpjwj_navup.dat absent !
C:\WINDOWS\system32\frubpjwj_navtmp.dat absent !
C:\WINDOWS\system32\frubpjwj_m2s.xml absent !
C:\WINDOWS\prefetch\frubpjwj*.pf trouvé !
Copie C:\WINDOWS\prefetch\frubpjwj*.pf réalise avec succes !
C:\WINDOWS\prefetch\frubpjwj*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\Instant Access ...suppression...
C:\Program Files\Instant Access supprimé !
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\mahieu\Application Data ***
*** Suppression fichiers ***
C:\DOCUME~1\mahieu\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\mahieu\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 21/07/2007 à 21:20:15,98 ***
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
je n'ai trouvé aucun des noms cités dans l'onglet 'Certificats',
voici le log hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:40:37, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Antivirus Avast4\aswUpdSv.exe
C:\Program Files\Antivirus Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Antivirus Avast4\ashMaiSv.exe
C:\Program Files\Antivirus Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\mahieu\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fnacspectacles.com/place-spectacle/manifestation/Pop-rock-RED-HOT-CHILI-PEPPERS-PRED.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [idol barb] C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
O4 - HKCU\..\Run: [DW4] "C:\Program Files\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
voici le log hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:40:37, on 21/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Antivirus Avast4\aswUpdSv.exe
C:\Program Files\Antivirus Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Antivirus Avast4\ashMaiSv.exe
C:\Program Files\Antivirus Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\rundll32.exe
C:\Documents and Settings\mahieu\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fnacspectacles.com/place-spectacle/manifestation/Pop-rock-RED-HOT-CHILI-PEPPERS-PRED.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [idol barb] C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
O4 - HKCU\..\Run: [DW4] "C:\Program Files\The Weather Channel FW\Desktop Weather\DesktopWeather.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\CW Shredder\SpySubtract\SpySub.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Antivirus Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799
reprenons tu as copie collé
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
et tu l a mis dans la case et tu as fai parcourir????
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
et tu l a mis dans la case et tu as fai parcourir????
non, j'ai fait parcourir et j'ai cherché le fichier à l'emplacement décrit, ne le trouvant pas j'ai ouvert explorer et j'ai vérifié manuellement: le dossier 'encmath' n'existe pas, j'ai alors lancé une recherche grace a l'application de windows et elle n'a trouvé aucun fichier au nom de 'send axis.exe' ni 'axis.exe' ni 'axis', je ne peux donc pas le scanner...
et va sur le site:
https://virusscan.jotti.org/
copie/colle dans le rectangle
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
https://virusscan.jotti.org/
copie/colle dans le rectangle
C:\DOCUME~1\mahieu\APPLIC~1\ENCMATH\send axis.exe
Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
oui j'avais essayé ca aussi mais meme resultat,
qd je clique sur 'submit', la page d'apres dit:
'The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file'.
(normal puisque, à priori, le fichier n'existe pas)
peut-etre a-t-il été supprimé lors de la seconde étape du Navilog...
qd je clique sur 'submit', la page d'apres dit:
'The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file'.
(normal puisque, à priori, le fichier n'existe pas)
peut-etre a-t-il été supprimé lors de la seconde étape du Navilog...
non non mais c est pas grave!!!!
* télécharge AVG Anti-Spyware
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
* télécharge AVG Anti-Spyware
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
salut, j'espere que tu n'a pas attendu, cette nuit, que je te poste ce message. Je bosse à 6h et quand j'ai vu le temps mis par AVGAS, je n'ai pas attendu, l'heure etait deja avancée pour moi.
voici le log d'AVG AS:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 04:55:52 22/07/2007
+ Résultat de l'analyse:
C:\Documents and Settings\mahieu\Application Data\BitTorrent\incomplete\6a45410f-8790\Movie.zip/password.exe -> Not-A-Virus.PornTool.Win32.VB.b : Ignoré.
:mozilla.26:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.27:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.28:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.299:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.302:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.303:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.305:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.306:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.308:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.310:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.311:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.312:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.313:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.314:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.378:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.512:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.769:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.835:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.344:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.345:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.193:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.194:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.125:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.126:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.127:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.128:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.129:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.23:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.315:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.340:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.341:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.342:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.343:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.379:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.730:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.579:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.115:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.116:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.117:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.426:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.430:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.10:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.471:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.492:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.393:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.394:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.429:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.496:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.647:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.648:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.876:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.879:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.880:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.881:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.244:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.925:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.926:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.927:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.888:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.44:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.706:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.570:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.571:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.572:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.573:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.395:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.396:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.397:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.398:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.399:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.400:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.401:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.790:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.866:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.583:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.585:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.586:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.587:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.588:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.658:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.659:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.660:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.661:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.662:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.663:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.227:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.16:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.21:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.22:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.506:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.507:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.508:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.509:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.553:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.554:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.895:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.896:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.897:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.118:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.119:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.120:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.121:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.264:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ezzs.valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.135:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.136:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.vegasred[1].txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.51:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.52:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.53:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.831:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.137:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.138:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.139:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.140:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.141:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.255:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.256:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.257:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.258:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.259:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
Fin du rapport
a+
voici le log d'AVG AS:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 04:55:52 22/07/2007
+ Résultat de l'analyse:
C:\Documents and Settings\mahieu\Application Data\BitTorrent\incomplete\6a45410f-8790\Movie.zip/password.exe -> Not-A-Virus.PornTool.Win32.VB.b : Ignoré.
:mozilla.26:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.27:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.28:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.299:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.302:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.303:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.305:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.306:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.308:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.310:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.311:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.312:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.313:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.314:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.378:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.512:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.769:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.835:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.344:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.345:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.193:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.194:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.125:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.126:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.127:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.128:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.129:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.23:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.315:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.340:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.341:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.342:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.343:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.379:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.730:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.579:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.115:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.116:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.117:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.426:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.430:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.10:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.471:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.492:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.393:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.394:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.429:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.496:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.647:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.648:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.876:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.879:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.880:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.881:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.244:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.925:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.926:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.927:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.888:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.44:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.706:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.570:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.571:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.572:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.573:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.395:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.396:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.397:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.398:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.399:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.400:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.401:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.790:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.866:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.583:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.585:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.586:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.587:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.588:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.658:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.659:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.660:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.661:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.662:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.663:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.227:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.16:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.21:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.22:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.506:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.507:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.508:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.509:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.553:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.554:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.895:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.896:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.897:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.118:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.119:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.120:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.121:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.264:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ezzs.valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.135:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.136:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@www.vegasred[1].txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.51:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.52:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.53:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.831:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.137:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.138:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.139:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.140:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.141:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.255:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.256:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.257:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.258:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.259:C:\Documents and Settings\mahieu\Application Data\Mozilla\Firefox\Profiles\1em85yc6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\mahieu\Cookies\mahieu@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
Fin du rapport
a+
fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
copie/colle le rapport sur le forum
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
copie/colle le rapport sur le forum
