Infections multiples Résolu

Question

Bonjour, 

Une amie (qui pensait sûrement que parce que je bosse sur un pc j'y connais quelque chose) m'a passé son pc (portable Sony pcg-215b, celeron 2.8, 512 de RAM) car il est infecté par plein de cochonneries. Je suis allé vite fait sur internet avec, il y a un nombre incroyable de fenêtres intempestives qui s'ouvrent (j'avais eu le cas avec un ou deux classiques, genre winantivirus etc., et le nombre est ici beaucoup plus important). Et autant je suis peut-être capable de me débrouiller avec une ou deux cochonneries, autant avec tout ça je n'ai absolument aucune idée de ce que je dois faire.
Donc je me tourne vers vous, si quelqu'un pouvait me dire ce que je dois faire pour nettoyer tout ça, je lui en serai reconnaissant.

Je poste le log Hijackthis que je viens de faire.

Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:10:50, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
D:\[TMP]\Monitor.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\LVComsX.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bnyqhyv] c:\windows\system32\bnyqhyv.exe bnyqhyv
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ga-bu-zo-meu · Answer

Super, merci de ton aide !

Alors, donc j'ai fait comme demandé, et voici le rapport.

Merci d'avance pour la suite !

Search Navipromo version 2.0.5 commencé le 26/07/2007 à 20:05:10,54
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\anne dubois\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\bnyqhyv.dat 
C:\windows\system32\bnyqhyv.exe 
c:\WINDOWS\system32\bnyqhyv_nav.dat 
c:\WINDOWS\system32\bnyqhyv_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\bnyqhyv.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS	mlpcert2007 trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\bnyqhyv.dat trouvé !
C:\WINDOWS\system32\soacfi.dat trouvé !
** 
C:\WINDOWS\system32\bnyqhyv.dat trouvé !
C:\WINDOWS\system32\fojzhbtq.dat trouvé !
C:\WINDOWS\system32\grbtxia.dat trouvé !
C:\WINDOWS\system32\ibejktz.dat trouvé !
C:\WINDOWS\system32\jdsfaokfbv.dat trouvé !
C:\WINDOWS\system32
jlybf.dat trouvé !
C:\WINDOWS\system32\pzvudx.dat trouvé !
C:\WINDOWS\system32\soacfi.dat trouvé !
C:\WINDOWS\system32\wbyqhka.dat trouvé !
C:\WINDOWS\system32\ysanpk.dat trouvé !
C:\WINDOWS\system32\ytzbdhpcm.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\soacfi_navps.dat trouvé !
***** 
****** 
******* 
C:\WINDOWS\system32\dzinbspfuz.exe trouvé !
C:\WINDOWS\system32\pzvudx.exe trouvé !
C:\WINDOWS\system32\soacfi.exe trouvé !
******** 
C:\WINDOWS\system32\dzinbspfuz.exe trouvé !
C:\WINDOWS\system32\fojzhbtq.exe trouvé !
C:\WINDOWS\system32\grbtxia.exe trouvé !
C:\WINDOWS\system32\hpznix.exe trouvé !
C:\WINDOWS\system32\ibejktz.exe trouvé !
C:\WINDOWS\system32\jdsfaokfbv.exe trouvé !
C:\WINDOWS\system32\konuydbp.exe trouvé !
C:\WINDOWS\system32
exugfvsk.exe trouvé !
C:\WINDOWS\system32
jlybf.exe trouvé !
C:\WINDOWS\system32\pzvudx.exe trouvé !
C:\WINDOWS\system32oxfqu.exe trouvé !
C:\WINDOWS\system32\soacfi.exe trouvé !
C:\WINDOWS\system32\uzilap.exe trouvé !
C:\WINDOWS\system32\wbyqhka.exe trouvé !
C:\WINDOWS\system32\ysanpk.exe trouvé !
C:\WINDOWS\system32\ytzbdhpcm.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 26/07/2007 à 20:25:15,46 ***

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Remets un log Hijackthis 
@+

ga-bu-zo-meu · Answer

Re-merci !

Alors voilà, j'ai tout suivi à la lettre, et je te poste les deux logs (d'abord navilog puis hijckthis).
Par contre, je n'ai trouvé nulle part les noms que tu m'as dit d'enlever dans "certificats" (montorgueil etc.).

Clean Navipromo version 2.0.5 commencé le 26/07/2007 à 20:38:35,29

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\bnyqhyv.dat supprimé ! 
C:\windows\system32\bnyqhyv.exe supprimé ! 
c:\WINDOWS\system32\bnyqhyv_nav.dat supprimé ! 
c:\WINDOWS\system32\bnyqhyv_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\bnyqhyv.exe absent ! 
C:\WINDOWS\system32\bnyqhyv.dat absent ! 
C:\WINDOWS\system32\bnyqhyv_nav.dat absent ! 
C:\WINDOWS\system32\bnyqhyv_navps.dat absent ! 
C:\WINDOWS\system32\bnyqhyv_navup.dat absent ! 
C:\WINDOWS\system32\bnyqhyv_navtmp.dat absent ! 
C:\WINDOWS\system32\bnyqhyv_m2s.xml absent ! 


C:\WINDOWS\prefetch\bnyqhyv*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\bnyqhyv*.pf réalise avec succes !
C:\WINDOWS\prefetch\bnyqhyv*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\anne dubois\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\tmlpcert2007 supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\anne dubois\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\soacfi.dat trouvé !
Copie C:\WINDOWS\system32\soacfi.dat réalise avec succes !
C:\WINDOWS\system32\soacfi.dat supprimé !

** 
C:\WINDOWS\System32\fojzhbtq.dat trouvé !
Copie C:\WINDOWS\system32\fojzhbtq.dat réalise avec succes !
C:\WINDOWS\system32\fojzhbtq.dat supprimé !

C:\WINDOWS\System32\grbtxia.dat trouvé !
Copie C:\WINDOWS\system32\grbtxia.dat réalise avec succes !
C:\WINDOWS\system32\grbtxia.dat supprimé !

C:\WINDOWS\System32\ibejktz.dat trouvé !
Copie C:\WINDOWS\system32\ibejktz.dat réalise avec succes !
C:\WINDOWS\system32\ibejktz.dat supprimé !

C:\WINDOWS\System32\jdsfaokfbv.dat trouvé !
Copie C:\WINDOWS\system32\jdsfaokfbv.dat réalise avec succes !
C:\WINDOWS\system32\jdsfaokfbv.dat supprimé !

C:\WINDOWS\System32\njlybf.dat trouvé !
Copie C:\WINDOWS\system32\njlybf.dat réalise avec succes !
C:\WINDOWS\system32\njlybf.dat supprimé !

C:\WINDOWS\System32\pzvudx.dat trouvé !
Copie C:\WINDOWS\system32\pzvudx.dat réalise avec succes !
C:\WINDOWS\system32\pzvudx.dat supprimé !

C:\WINDOWS\System32\wbyqhka.dat trouvé !
Copie C:\WINDOWS\system32\wbyqhka.dat réalise avec succes !
C:\WINDOWS\system32\wbyqhka.dat supprimé !

C:\WINDOWS\System32\ysanpk.dat trouvé !
Copie C:\WINDOWS\system32\ysanpk.dat réalise avec succes !
C:\WINDOWS\system32\ysanpk.dat supprimé !

C:\WINDOWS\System32\ytzbdhpcm.dat trouvé !
Copie C:\WINDOWS\system32\ytzbdhpcm.dat réalise avec succes !
C:\WINDOWS\system32\ytzbdhpcm.dat supprimé !

*** 
**** 
C:\WINDOWS\System32\soacfi_navps.dat trouvé !
Copie C:\WINDOWS\system32\soacfi_navps.dat réalise avec succes !
C:\WINDOWS\system32\soacfi_navps.dat supprimé !

***** 
C:\WINDOWS\System32\soacfi_nav.dat trouvé !
Copie C:\WINDOWS\system32\soacfi_nav.dat réalise avec succes !
C:\WINDOWS\system32\soacfi_nav.dat supprimé !

****** 
******* 
C:\WINDOWS\System32\dzinbspfuz.exe trouvé !
Copie C:\WINDOWS\system32\dzinbspfuz.exe réalise avec succes !
C:\WINDOWS\system32\dzinbspfuz.exe supprimé !

C:\WINDOWS\System32\pzvudx.exe trouvé !
Copie C:\WINDOWS\system32\pzvudx.exe réalise avec succes !
C:\WINDOWS\system32\pzvudx.exe supprimé !

C:\WINDOWS\System32\soacfi.exe trouvé !
Copie C:\WINDOWS\system32\soacfi.exe réalise avec succes !
C:\WINDOWS\system32\soacfi.exe supprimé !

******** 
C:\WINDOWS\System32\fojzhbtq.exe trouvé !
Copie C:\WINDOWS\system32\fojzhbtq.exe réalise avec succes !
C:\WINDOWS\system32\fojzhbtq.exe supprimé !

C:\WINDOWS\System32\grbtxia.exe trouvé !
Copie C:\WINDOWS\system32\grbtxia.exe réalise avec succes !
C:\WINDOWS\system32\grbtxia.exe supprimé !

C:\WINDOWS\System32\hpznix.exe trouvé !
Copie C:\WINDOWS\system32\hpznix.exe réalise avec succes !
C:\WINDOWS\system32\hpznix.exe supprimé !

C:\WINDOWS\System32\ibejktz.exe trouvé !
Copie C:\WINDOWS\system32\ibejktz.exe réalise avec succes !
C:\WINDOWS\system32\ibejktz.exe supprimé !

C:\WINDOWS\System32\jdsfaokfbv.exe trouvé !
Copie C:\WINDOWS\system32\jdsfaokfbv.exe réalise avec succes !
C:\WINDOWS\system32\jdsfaokfbv.exe supprimé !

C:\WINDOWS\System32\konuydbp.exe trouvé !
Copie C:\WINDOWS\system32\konuydbp.exe réalise avec succes !
C:\WINDOWS\system32\konuydbp.exe supprimé !

C:\WINDOWS\System32\nexugfvsk.exe trouvé !
Copie C:\WINDOWS\system32\nexugfvsk.exe réalise avec succes !
C:\WINDOWS\system32\nexugfvsk.exe supprimé !

C:\WINDOWS\System32\njlybf.exe trouvé !
Copie C:\WINDOWS\system32\njlybf.exe réalise avec succes !
C:\WINDOWS\system32\njlybf.exe supprimé !

C:\WINDOWS\System32\roxfqu.exe trouvé !
Copie C:\WINDOWS\system32\roxfqu.exe réalise avec succes !
C:\WINDOWS\system32\roxfqu.exe supprimé !

C:\WINDOWS\System32\uzilap.exe trouvé !
Copie C:\WINDOWS\system32\uzilap.exe réalise avec succes !
C:\WINDOWS\system32\uzilap.exe supprimé !

C:\WINDOWS\System32\wbyqhka.exe trouvé !
Copie C:\WINDOWS\system32\wbyqhka.exe réalise avec succes !
C:\WINDOWS\system32\wbyqhka.exe supprimé !

C:\WINDOWS\System32\ysanpk.exe trouvé !
Copie C:\WINDOWS\system32\ysanpk.exe réalise avec succes !
C:\WINDOWS\system32\ysanpk.exe supprimé !

C:\WINDOWS\System32\ytzbdhpcm.exe trouvé !
Copie C:\WINDOWS\system32\ytzbdhpcm.exe réalise avec succes !
C:\WINDOWS\system32\ytzbdhpcm.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 26/07/2007 à 20:42:55,47 ***







Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:51:02, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

ga-bu-zo-meu · Answer

Voici donc ce nouveau rapport.
Désolé, je suis assez long à poster...

Re- merci d'avance !

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 26/07/2007 a 21:26:03,63 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\ftpupd.exe 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\*_*_*NetInstaller.exe" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.3" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\AdStatus Service\" 
tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" 
tentative de suppression de "C:\Program Files\msn messenger\riched20.dll" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

ca avance, pas de soucis

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

ga-bu-zo-meu · Answer

Hop hop hop le voilà :


»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Apoint\Apntex.exe
D:\[TMP]\Monitor.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne dubois


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne dubois\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANNEDU~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

ga-bu-zo-meu · Answer

Et voilà donc les 2 nouveaux rapports :

SDFix: Version 1.94

Run by anne dubois on 26/07/2007 at 22:11

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ANNEDU~1\Bureau\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\SYSTEM32\BLING.EXE - Deleted
C:\WINDOWS\system32\bling.exe  - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\sres32.exe"="C:\WINDOWS\system32\sres32.exe:*:Disabled:sres32"
"C:\vixen.exe"="C:\vixen.exe:*:Disabled:vixen"
"C:\WINDOWS\system32\nvsc32.exe"="C:\WINDOWS\system32\nvsc32.exe:*:Disabled:nvsc32"
"C:\WINDOWS\system32\dllmanager.exe"="C:\WINDOWS\system32\dllmanager.exe:*:Disabled:dllmanager"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Real\RealOne Player\realplay.exe"="C:\Program Files\Real\RealOne Player\realplay.exe:*:Enabled:RealOne Player"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Disabled:Yahoo! Messenger"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Grisoft\AVG7\avgamsvr.exe"="C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"C:\Program Files\Grisoft\AVG7\avgcc.exe"="C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe"
"C:\Program Files\Grisoft\AVG7\avgemc.exe"="C:\Program Files\Grisoft\AVG7\avgemc.exe:*:Enabled:avgemc.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\ANNEDU~1\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\aberois@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\aclaire49@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\emiliebuffet@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\julione44@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\lnetflo@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\lnetflo@hotmail.com\LN's 25 BDay\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\bit'art ;-)\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\La R‚union\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\warfglemou@hotmail.com\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\SharingMetadata\samlaunay@hotmail.com\DFSR\ConflictDelete\bit'art ;-)-{82A20906-F32E-4FC3-8FBF-43E7D8D0D959}-v35\Thumbs.db
C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\SharingMetadata\samlaunay@hotmail.com\DFSR\ConflictDelete\La R‚union-{82A20906-F32E-4FC3-8FBF-43E7D8D0D959}-v36\Thumbs.db
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

                                 Finished 








Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:26:53, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
D:\[TMP]\Monitor.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

fait un scan ici 
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

ga-bu-zo-meu · Answer

Je me demandais : combien de temps cela peut-il prendre ? Parce que j'ai lancé le scan juste après ton post, et très vite j'étais rendu à 43%, et depuis rien n'a plus bougé, je suis toujours à 43% (cela fait 30 minutes, donc...) Est-ce normal ? Ou dois-je recommencer ?
Merci d'avance.

rudyrital · Answer

si il n'avance pas depuis 30 mn c'est pas normal, relance le pour voir,  sinon a 'til trouvé des truc avant de planter ????

ga-bu-zo-meu · Answer

Alors, non, il avait rien trouvé du tout quand il a planté...
Par contre, là je l'ai relancé et il s'est pas arrêté, il est bien en train de scanner, mais par contre il me dit qu'il reste encore 10 heures de scan...
Donc re-question : c'ets normal ?
Et si oui, je voudrais savoir s'il reste normalement beaucoup d'étapes après ?
Parce que là je vais devoir aller me coucher (boulot demain..) et je peux pas laisser le pc allumé, il fait un bruit pas possible !!
Voilà, merci d'avance pour les réponses à ces questions...

rudyrital · Answer

relance le demain, pas de soucis !!

ga-bu-zo-meu · Answer

Ok, nickel, et merci !!!

rudyrital · Answer

fait moi signe quand ce sera fait :)

ga-bu-zo-meu · Answer

OK, ça y est, c'est fait !

Et donc voici le rapport : 



oie d'analyse: C:\;D:\;E:\;F:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

02:18:00

Fichiers
	

221232

Directoires
	

6873

Secteurs de boot
	

4

Archives
	

8258

Paquets programmes
	

9701
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
	

 

Info sur les moteurs

Définition virus
	

641158

Version des moteurs
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\WINDOWS\system32\c.bat
	

Infecté par: Generic.Botget.646330FD

C:\WINDOWS\system32\c.bat
	

Supprimé

rudyrital · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

ga-bu-zo-meu · Answer

Salut !

Voici enfin le rapport. Ou plutôt les rapports : en effet, j'ai lancé deux fois ce week-end l'analyse, mais ai dû l'arrêter car je devais partir (et l'analyse était très longue, j'arrêtais au bout de 2 heures à chaque fois, je sais pas si c'est normal ou pas.)

Donc les voilà, dans l'ordre :

HKLM\SOFTWARE\Windows ServeAd -> Adware.BlazeFind : Nettoyé.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : Nettoyé.
HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Nettoyé.
HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Nettoyé.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Nettoyé.
:mozilla.340:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.411:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.444:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.509:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.55:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.56:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.57:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.58:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.59:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.60:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.61:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.62:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.63:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.64:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.65:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.68:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.84:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.85:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.128:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.130:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.263:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.264:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.101:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.102:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.103:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.104:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.106:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.107:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.279:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.280:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.281:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.282:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.99:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.116:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.117:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.489:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.490:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.100:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.108:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.109:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.110:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.111:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.121:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.122:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.123:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.124:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.206:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.101:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.36:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.518:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Billboard : Nettoyé.
:mozilla.12:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.298:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.52:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.267:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.268:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.269:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.270:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.499:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.205:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.206:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.225:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.226:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.227:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.481:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.482:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.483:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.29:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.43:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.410:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyé.
:mozilla.413:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyé.
:mozilla.126:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.231:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.148:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.149:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.150:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.151:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.278:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.279:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.280:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.281:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.282:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.283:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.284:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.285:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.286:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.287:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.112:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.159:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.290:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.350:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.355:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.360:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.373:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.374:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.572:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Hypertracker : Nettoyé.
:mozilla.146:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.147:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.296:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.297:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.371:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.130:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Itrack : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nettoyé.
:mozilla.482:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.483:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.484:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.177:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.179:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.47:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.630:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.28:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.465:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.479:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.392:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.492:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.493:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.494:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.495:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.195:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.196:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.197:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.298:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.299:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.443:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.444:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.370:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.82:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.83:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.84:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.85:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.86:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.200:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.201:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.202:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.203:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.13:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.14:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.15:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.16:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.17:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.18:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.26:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.27:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.28:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.409:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.458:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.23:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.26:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.38:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.39:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.40:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.41:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.42:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.211:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.117:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.118:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.119:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.191:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.192:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.193:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.194:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.31:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.32:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.33:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.34:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.105:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.408:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.507:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.170:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.171:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.172:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.207:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.252:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.62:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.63:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.64:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.65:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.92:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.93:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.95:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.96:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.97:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.98:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.167:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.168:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.169:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.170:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.87:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.88:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport



+ Créé à:	23:53:25 29/07/2007

 + Résultat de l'analyse:	



C:\Program Files\Navilog1\Backupnavi\hpznix.exe -> Adware.NaviPromo : Nettoyé.


Fin du rapport



+ Créé à:	13:49:52 30/07/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{3FA15340-D945-46EC-AE62-1BE78EE6D5ED}\RP355\A0657796.exe -> Adware.NaviPromo : Nettoyé.
:mozilla.52:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.53:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.42:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.43:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
:mozilla.41:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.48:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.68:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\anne dubois\Cookies\anne dubois@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.34:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.35:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

rudyrital · Answer

remet moi un nouveau log hijackthis :)

ga-bu-zo-meu · Answer

Hop hop hop : 


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\[TMP]\Monitor.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
 O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')

referme ton navigateur (internet explorer ) puis clic sur " fix check"

ga-bu-zo-meu · Answer

Ok, c'est fait.
Je reposte un log, ou ça y est, on en voit le bout ?

rudyrital · Answer

remet moi un log stp

ga-bu-zo-meu · Answer

Le voilà :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\[TMP]\Monitor.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

rudyrital · Answer

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/ 

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

ga-bu-zo-meu · Answer

Ok, bah nickel, merci beaucoup pour le temps que tu as passé sur mon cas !
Le pc est toujours lent, mais y'a plus une seule fenêtre qui s'ouvre, etc., donc c'est le principal !
Voili voilo, j'ai fini de t'embêter...

rudyrital · Answer

classe ce post comme resolut

Infections multiples

29 réponses

Votre réponse

Discussions similaires

Newsletters