Infections multiples

Résolu
ga-bu-zo-meu Messages postés 15 Statut Membre -  
rudyrital Messages postés 6233 Statut Membre -
Bonjour,

Une amie (qui pensait sûrement que parce que je bosse sur un pc j'y connais quelque chose) m'a passé son pc (portable Sony pcg-215b, celeron 2.8, 512 de RAM) car il est infecté par plein de cochonneries. Je suis allé vite fait sur internet avec, il y a un nombre incroyable de fenêtres intempestives qui s'ouvrent (j'avais eu le cas avec un ou deux classiques, genre winantivirus etc., et le nombre est ici beaucoup plus important). Et autant je suis peut-être capable de me débrouiller avec une ou deux cochonneries, autant avec tout ça je n'ai absolument aucune idée de ce que je dois faire.
Donc je me tourne vers vous, si quelqu'un pouvait me dire ce que je dois faire pour nettoyer tout ça, je lui en serai reconnaissant.

Je poste le log Hijackthis que je viens de faire.

Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:10:50, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\sony\vaio power management\SPMgr.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
D:\[TMP]\Monitor.exe
C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\LVComsX.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [bnyqhyv] c:\windows\system32\bnyqhyv.exe bnyqhyv
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
Configuration: Windows XP
Firefox 2.0.0.5

29 réponses

  • 1
  • 2
  1. rudyrital Messages postés 6233 Statut Membre 131
     
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
  2. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Super, merci de ton aide !

    Alors, donc j'ai fait comme demandé, et voici le rapport.

    Merci d'avance pour la suite !

    Search Navipromo version 2.0.5 commencé le 26/07/2007 à 20:05:10,54

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    MessengerSkinner

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner trouvé !

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\anne dubois\Application Data ***

    ...\Application Data\MessengerSkinner trouvé !

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\bnyqhyv.dat
    C:\windows\system32\bnyqhyv.exe
    c:\WINDOWS\system32\bnyqhyv_nav.dat
    c:\WINDOWS\system32\bnyqhyv_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\bnyqhyv.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\tmlpcert2007 trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\bnyqhyv.dat trouvé !
    C:\WINDOWS\system32\soacfi.dat trouvé !
    **
    C:\WINDOWS\system32\bnyqhyv.dat trouvé !
    C:\WINDOWS\system32\fojzhbtq.dat trouvé !
    C:\WINDOWS\system32\grbtxia.dat trouvé !
    C:\WINDOWS\system32\ibejktz.dat trouvé !
    C:\WINDOWS\system32\jdsfaokfbv.dat trouvé !
    C:\WINDOWS\system32\njlybf.dat trouvé !
    C:\WINDOWS\system32\pzvudx.dat trouvé !
    C:\WINDOWS\system32\soacfi.dat trouvé !
    C:\WINDOWS\system32\wbyqhka.dat trouvé !
    C:\WINDOWS\system32\ysanpk.dat trouvé !
    C:\WINDOWS\system32\ytzbdhpcm.dat trouvé !
    ***
    ****
    C:\WINDOWS\system32\soacfi_navps.dat trouvé !
    *****
    ******
    *******
    C:\WINDOWS\system32\dzinbspfuz.exe trouvé !
    C:\WINDOWS\system32\pzvudx.exe trouvé !
    C:\WINDOWS\system32\soacfi.exe trouvé !
    ********
    C:\WINDOWS\system32\dzinbspfuz.exe trouvé !
    C:\WINDOWS\system32\fojzhbtq.exe trouvé !
    C:\WINDOWS\system32\grbtxia.exe trouvé !
    C:\WINDOWS\system32\hpznix.exe trouvé !
    C:\WINDOWS\system32\ibejktz.exe trouvé !
    C:\WINDOWS\system32\jdsfaokfbv.exe trouvé !
    C:\WINDOWS\system32\konuydbp.exe trouvé !
    C:\WINDOWS\system32\nexugfvsk.exe trouvé !
    C:\WINDOWS\system32\njlybf.exe trouvé !
    C:\WINDOWS\system32\pzvudx.exe trouvé !
    C:\WINDOWS\system32\roxfqu.exe trouvé !
    C:\WINDOWS\system32\soacfi.exe trouvé !
    C:\WINDOWS\system32\uzilap.exe trouvé !
    C:\WINDOWS\system32\wbyqhka.exe trouvé !
    C:\WINDOWS\system32\ysanpk.exe trouvé !
    C:\WINDOWS\system32\ytzbdhpcm.exe trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Analyse Terminé le 26/07/2007 à 20:25:15,46 ***
    0
  3. rudyrital Messages postés 6233 Statut Membre 131
     
    Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    Ferme internet explorer puis Démarrer/panneau de configuration/options internet
    - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
    electronic-group
    egroup
    Montorgueil
    VIP
    "Sunny Day Design Ltd"
    Tu les supprimes.

    Remets un log Hijackthis
    @+

    0
  4. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Re-merci !

    Alors voilà, j'ai tout suivi à la lettre, et je te poste les deux logs (d'abord navilog puis hijckthis).
    Par contre, je n'ai trouvé nulle part les noms que tu m'as dit d'enlever dans "certificats" (montorgueil etc.).

    Clean Navipromo version 2.0.5 commencé le 26/07/2007 à 20:38:35,29

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers trouvés par Blacklight ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    *** Suppression des fichiers trouvés avec Blacklight ***

    c:\WINDOWS\system32\bnyqhyv.dat supprimé !
    C:\windows\system32\bnyqhyv.exe supprimé !
    c:\WINDOWS\system32\bnyqhyv_nav.dat supprimé !
    c:\WINDOWS\system32\bnyqhyv_navps.dat supprimé !

    ** 2ème passage **

    C:\WINDOWS\system32\bnyqhyv.exe absent !
    C:\WINDOWS\system32\bnyqhyv.dat absent !
    C:\WINDOWS\system32\bnyqhyv_nav.dat absent !
    C:\WINDOWS\system32\bnyqhyv_navps.dat absent !
    C:\WINDOWS\system32\bnyqhyv_navup.dat absent !
    C:\WINDOWS\system32\bnyqhyv_navtmp.dat absent !
    C:\WINDOWS\system32\bnyqhyv_m2s.xml absent !

    C:\WINDOWS\prefetch\bnyqhyv*.pf trouvé !
    Copie C:\WINDOWS\prefetch\bnyqhyv*.pf réalise avec succes !
    C:\WINDOWS\prefetch\bnyqhyv*.pf supprimé !

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner ...suppression...
    C:\Program Files\MessengerSkinner supprimé !

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\anne dubois\Application Data ***

    ...\Application Data\MessengerSkinner ...suppression...
    ...\Application Data\MessengerSkinner supprimé !

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\tmlpcert2007 supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\anne dubois\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre réalise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    C:\WINDOWS\System32\soacfi.dat trouvé !
    Copie C:\WINDOWS\system32\soacfi.dat réalise avec succes !
    C:\WINDOWS\system32\soacfi.dat supprimé !

    **
    C:\WINDOWS\System32\fojzhbtq.dat trouvé !
    Copie C:\WINDOWS\system32\fojzhbtq.dat réalise avec succes !
    C:\WINDOWS\system32\fojzhbtq.dat supprimé !

    C:\WINDOWS\System32\grbtxia.dat trouvé !
    Copie C:\WINDOWS\system32\grbtxia.dat réalise avec succes !
    C:\WINDOWS\system32\grbtxia.dat supprimé !

    C:\WINDOWS\System32\ibejktz.dat trouvé !
    Copie C:\WINDOWS\system32\ibejktz.dat réalise avec succes !
    C:\WINDOWS\system32\ibejktz.dat supprimé !

    C:\WINDOWS\System32\jdsfaokfbv.dat trouvé !
    Copie C:\WINDOWS\system32\jdsfaokfbv.dat réalise avec succes !
    C:\WINDOWS\system32\jdsfaokfbv.dat supprimé !

    C:\WINDOWS\System32\njlybf.dat trouvé !
    Copie C:\WINDOWS\system32\njlybf.dat réalise avec succes !
    C:\WINDOWS\system32\njlybf.dat supprimé !

    C:\WINDOWS\System32\pzvudx.dat trouvé !
    Copie C:\WINDOWS\system32\pzvudx.dat réalise avec succes !
    C:\WINDOWS\system32\pzvudx.dat supprimé !

    C:\WINDOWS\System32\wbyqhka.dat trouvé !
    Copie C:\WINDOWS\system32\wbyqhka.dat réalise avec succes !
    C:\WINDOWS\system32\wbyqhka.dat supprimé !

    C:\WINDOWS\System32\ysanpk.dat trouvé !
    Copie C:\WINDOWS\system32\ysanpk.dat réalise avec succes !
    C:\WINDOWS\system32\ysanpk.dat supprimé !

    C:\WINDOWS\System32\ytzbdhpcm.dat trouvé !
    Copie C:\WINDOWS\system32\ytzbdhpcm.dat réalise avec succes !
    C:\WINDOWS\system32\ytzbdhpcm.dat supprimé !

    ***
    ****
    C:\WINDOWS\System32\soacfi_navps.dat trouvé !
    Copie C:\WINDOWS\system32\soacfi_navps.dat réalise avec succes !
    C:\WINDOWS\system32\soacfi_navps.dat supprimé !

    *****
    C:\WINDOWS\System32\soacfi_nav.dat trouvé !
    Copie C:\WINDOWS\system32\soacfi_nav.dat réalise avec succes !
    C:\WINDOWS\system32\soacfi_nav.dat supprimé !

    ******
    *******
    C:\WINDOWS\System32\dzinbspfuz.exe trouvé !
    Copie C:\WINDOWS\system32\dzinbspfuz.exe réalise avec succes !
    C:\WINDOWS\system32\dzinbspfuz.exe supprimé !

    C:\WINDOWS\System32\pzvudx.exe trouvé !
    Copie C:\WINDOWS\system32\pzvudx.exe réalise avec succes !
    C:\WINDOWS\system32\pzvudx.exe supprimé !

    C:\WINDOWS\System32\soacfi.exe trouvé !
    Copie C:\WINDOWS\system32\soacfi.exe réalise avec succes !
    C:\WINDOWS\system32\soacfi.exe supprimé !

    ********
    C:\WINDOWS\System32\fojzhbtq.exe trouvé !
    Copie C:\WINDOWS\system32\fojzhbtq.exe réalise avec succes !
    C:\WINDOWS\system32\fojzhbtq.exe supprimé !

    C:\WINDOWS\System32\grbtxia.exe trouvé !
    Copie C:\WINDOWS\system32\grbtxia.exe réalise avec succes !
    C:\WINDOWS\system32\grbtxia.exe supprimé !

    C:\WINDOWS\System32\hpznix.exe trouvé !
    Copie C:\WINDOWS\system32\hpznix.exe réalise avec succes !
    C:\WINDOWS\system32\hpznix.exe supprimé !

    C:\WINDOWS\System32\ibejktz.exe trouvé !
    Copie C:\WINDOWS\system32\ibejktz.exe réalise avec succes !
    C:\WINDOWS\system32\ibejktz.exe supprimé !

    C:\WINDOWS\System32\jdsfaokfbv.exe trouvé !
    Copie C:\WINDOWS\system32\jdsfaokfbv.exe réalise avec succes !
    C:\WINDOWS\system32\jdsfaokfbv.exe supprimé !

    C:\WINDOWS\System32\konuydbp.exe trouvé !
    Copie C:\WINDOWS\system32\konuydbp.exe réalise avec succes !
    C:\WINDOWS\system32\konuydbp.exe supprimé !

    C:\WINDOWS\System32\nexugfvsk.exe trouvé !
    Copie C:\WINDOWS\system32\nexugfvsk.exe réalise avec succes !
    C:\WINDOWS\system32\nexugfvsk.exe supprimé !

    C:\WINDOWS\System32\njlybf.exe trouvé !
    Copie C:\WINDOWS\system32\njlybf.exe réalise avec succes !
    C:\WINDOWS\system32\njlybf.exe supprimé !

    C:\WINDOWS\System32\roxfqu.exe trouvé !
    Copie C:\WINDOWS\system32\roxfqu.exe réalise avec succes !
    C:\WINDOWS\system32\roxfqu.exe supprimé !

    C:\WINDOWS\System32\uzilap.exe trouvé !
    Copie C:\WINDOWS\system32\uzilap.exe réalise avec succes !
    C:\WINDOWS\system32\uzilap.exe supprimé !

    C:\WINDOWS\System32\wbyqhka.exe trouvé !
    Copie C:\WINDOWS\system32\wbyqhka.exe réalise avec succes !
    C:\WINDOWS\system32\wbyqhka.exe supprimé !

    C:\WINDOWS\System32\ysanpk.exe trouvé !
    Copie C:\WINDOWS\system32\ysanpk.exe réalise avec succes !
    C:\WINDOWS\system32\ysanpk.exe supprimé !

    C:\WINDOWS\System32\ytzbdhpcm.exe trouvé !
    Copie C:\WINDOWS\system32\ytzbdhpcm.exe réalise avec succes !
    C:\WINDOWS\system32\ytzbdhpcm.exe supprimé !

    3)Contrôle présence clés Rootkit dans le registre :

    Aucune autre clés présente dans le registre !

    4)Certificats :

    Certificat Egroup supprimé !

    *** Nettoyage termine le 26/07/2007 à 20:42:55,47 ***

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 20:51:02, on 26/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\system32\bgsvcgen.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe

    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
    O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
    O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
    O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
    O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O15 - Trusted Zone: *.sony-europe.com
    O15 - Trusted Zone: *.sonystyle-europe.com
    O15 - Trusted Zone: *.vaio-link.com
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
    O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
    O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
    O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
    O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
    O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rudyrital Messages postés 6233 Statut Membre 131
     
    Télécharge « clean.zip »
    http://www.malekal.com/download/clean.zip
    •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

    •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
    •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
    •- Double-clic sur « clean.cmd ».
    Une fenêtre noire va apparaître, choisis l’option 2.

    Clean va travailler.
    •- Redémarre normalement
    •- Poste qui se trouve ici C:\rapport_clean.txt.

    (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
    0
  7. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Voici donc ce nouveau rapport.
    Désolé, je suis assez long à poster...

    Re- merci d'avance !

    Script execute en mode sans echec
    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 26/07/2007 a 21:26:03,63

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans C:

    *** Suppression des fichiers dans C:\WINDOWS\

    *** Suppression des fichiers dans C:\WINDOWS\system32
    tentative de suppression de C:\WINDOWS\system32\ftpupd.exe
    tentative de suppression de "C:\WINDOWS\Downloaded Program Files\*_*_*NetInstaller.exe"
    tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
    tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2"
    tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.3"

    *** Suppression des fichiers dans C:\Program Files
    tentative de suppression de "C:\Program Files\AdStatus Service\"
    tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll"
    tentative de suppression de "C:\Program Files\msn messenger\riched20.dll"

    *** Suppression des clefs du registre effectuee..
    *** Fin du rapport !
    0
  8. rudyrital Messages postés 6233 Statut Membre 131
     
    ca avance, pas de soucis

    Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
    et télécharge SmitfraudFix.exe.

    Regarde le tuto
    Exécute le en choisissant l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.
    0
  9. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Hop hop hop le voilà :

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\system32\bgsvcgen.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Apoint\Apoint.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\Program Files\Sony\HotKey Utility\HKserv.exe
    C:\Program Files\sony\vaio power management\SPMgr.exe
    C:\Program Files\Mouse Driver\MouseDrv.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    C:\WINDOWS\system32\ezSP_Px.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\Program Files\Apoint\Apntex.exe
    D:\[TMP]\Monitor.exe
    C:\Program Files\Sony\HotKey Utility\HKWnd.exe
    C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\system32\LVComsX.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne dubois

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne dubois\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANNEDU~1\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Rustock

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  10. rudyrital Messages postés 6233 Statut Membre 131
     
    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
    0
  11. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Et voilà donc les 2 nouveaux rapports :

    SDFix: Version 1.94

    Run by anne dubois on 26/07/2007 at 22:11

    Microsoft Windows XP [version 5.1.2600]

    Running From: C:\DOCUME~1\ANNEDU~1\Bureau\SDFix

    Safe Mode:
    Checking Services:

    Restoring Windows Registry Values
    Restoring Windows Default Hosts File
    Restoring Missing Security Center Service
    Restoring Missing SharedAccess Service

    Rebooting...

    Normal Mode:
    Checking Files:

    Trojan Files Found:

    C:\WINDOWS\SYSTEM32\BLING.EXE - Deleted
    C:\WINDOWS\system32\bling.exe - Deleted

    Removing Temp Files...

    ADS Check:

    C:\WINDOWS
    No streams found.

    C:\WINDOWS\system32
    No streams found.

    C:\WINDOWS\system32\svchost.exe
    No streams found.

    C:\WINDOWS\system32\ntoskrnl.exe
    No streams found.

    Final Check:

    Remaining Services:
    ------------------

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\WINDOWS\\system32\\sres32.exe"="C:\\WINDOWS\\system32\\sres32.exe:*:Disabled:sres32"
    "C:\\vixen.exe"="C:\\vixen.exe:*:Disabled:vixen"
    "C:\\WINDOWS\\system32\\nvsc32.exe"="C:\\WINDOWS\\system32\\nvsc32.exe:*:Disabled:nvsc32"
    "C:\\WINDOWS\\system32\\dllmanager.exe"="C:\\WINDOWS\\system32\\dllmanager.exe:*:Disabled:dllmanager"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\Program Files\\Real\\RealOne Player\\realplay.exe"="C:\\Program Files\\Real\\RealOne Player\\realplay.exe:*:Enabled:RealOne Player"
    "C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
    "C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe:*:Enabled:Yahoo! Messenger"
    "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
    "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Disabled:Yahoo! Messenger"
    "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
    "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
    "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
    "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"="C:\\Program Files\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avginet.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:avgamsvr.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc.exe"
    "C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"="C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avgemc.exe"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    Remaining Files:
    ---------------

    Backups Folder: - C:\DOCUME~1\ANNEDU~1\Bureau\SDFix\backups\backups.zip

    Files with Hidden Attributes:

    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\aberois@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\aclaire49@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\emiliebuffet@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\julione44@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\lnetflo@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\lnetflo@hotmail.com\LN's 25 BDay\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\bit'art ;-)\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\samlaunay@hotmail.com\La R‚union\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\Sharing Folders\warfglemou@hotmail.com\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\SharingMetadata\samlaunay@hotmail.com\DFSR\ConflictDelete\bit'art ;-)-{82A20906-F32E-4FC3-8FBF-43E7D8D0D959}-v35\Thumbs.db
    C:\Documents and Settings\anne dubois\Local Settings\Application Data\Microsoft\Messenger\ada.dub@hotmail.fr\SharingMetadata\samlaunay@hotmail.com\DFSR\ConflictDelete\La R‚union-{82A20906-F32E-4FC3-8FBF-43E7D8D0D959}-v36\Thumbs.db
    C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

    Finished

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 22:26:53, on 26/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\system32\bgsvcgen.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Apoint\Apoint.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ICO.EXE
    C:\Program Files\Sony\HotKey Utility\HKserv.exe
    C:\Program Files\sony\vaio power management\SPMgr.exe
    C:\Program Files\Mouse Driver\MouseDrv.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Apoint\Apntex.exe
    C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    C:\WINDOWS\system32\ezSP_Px.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Sony\HotKey Utility\HKWnd.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    D:\[TMP]\Monitor.exe
    C:\Program Files\LaCie\Backup Software\LaCieBackup.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\LVComsX.exe
    C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    C:\Documents and Settings\anne dubois\Bureau\HiJackThis_v2.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

    O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
    O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
    O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe
    O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [OM_Monitor] D:\[TMP]\FirstStart.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [OM_Monitor] D:\[TMP]\Monitor.exe
    O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nvsv32.exe] nvsv32.exe (User 'Default user')
    O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O15 - Trusted Zone: *.sony-europe.com
    O15 - Trusted Zone: *.sonystyle-europe.com
    O15 - Trusted Zone: *.vaio-link.com
    O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15012/CTSUEng.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://adadub.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Sony Corporation - C:\Program Files\sony\vaio media music server\SSSvr.exe
    O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\sv_httpd.exe
    O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\vaio media platform\UPnPFramework.exe
    O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Program Files\sony\photo server\appsrv\PhotoAppSrv.exe
    O23 - Service: VAIO Media Photo Server (HTTP) (VAIOMediaPlatform-PhotoServer-HTTP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\SV_Httpd.exe
    O23 - Service: VAIO Media Photo Server (UPnP) (VAIOMediaPlatform-PhotoServer-UPnP) - Sony Corporation - C:\Program Files\Fichiers communs\sony shared\vaio media platform\UPnPFramework.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
    0
  12. rudyrital Messages postés 6233 Statut Membre 131
     
    fait un scan ici
    http://www.bitdefender.fr/scan_fr/scan8/ie.html
    et copie colle le résultat ici
    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur I agree
    * La fenêtre change encore, clique sur Click here to scan
    * Les signatures se chargent, etc.

    tuto en image

    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

    copie/colle le rapport sur le forum
    0
  13. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Je me demandais : combien de temps cela peut-il prendre ? Parce que j'ai lancé le scan juste après ton post, et très vite j'étais rendu à 43%, et depuis rien n'a plus bougé, je suis toujours à 43% (cela fait 30 minutes, donc...) Est-ce normal ? Ou dois-je recommencer ?
    Merci d'avance.
    0
  14. rudyrital Messages postés 6233 Statut Membre 131
     
    si il n'avance pas depuis 30 mn c'est pas normal, relance le pour voir, sinon a 'til trouvé des truc avant de planter ????
    0
  15. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Alors, non, il avait rien trouvé du tout quand il a planté...
    Par contre, là je l'ai relancé et il s'est pas arrêté, il est bien en train de scanner, mais par contre il me dit qu'il reste encore 10 heures de scan...
    Donc re-question : c'ets normal ?
    Et si oui, je voudrais savoir s'il reste normalement beaucoup d'étapes après ?
    Parce que là je vais devoir aller me coucher (boulot demain..) et je peux pas laisser le pc allumé, il fait un bruit pas possible !!
    Voilà, merci d'avance pour les réponses à ces questions...
    0
  16. rudyrital Messages postés 6233 Statut Membre 131
     
    relance le demain, pas de soucis !!
    0
  17. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Ok, nickel, et merci !!!
    0
  18. rudyrital Messages postés 6233 Statut Membre 131
     
    fait moi signe quand ce sera fait :)
    0
  19. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    OK, ça y est, c'est fait !

    Et donc voici le rapport :

    oie d'analyse: C:\;D:\;E:\;F:\;

    Statistiques

    Temps

    02:18:00

    Fichiers

    221232

    Directoires

    6873

    Secteurs de boot

    4

    Archives

    8258

    Paquets programmes

    9701

    Résultats

    Virus identifiés

    1

    Fichiers infectés

    1

    Fichiers suspects

    0

    Avertissements

    0

    Désinfectés

    0

    Fichiers effacés

    1

    Info sur les moteurs

    Définition virus

    641158

    Version des moteurs

    AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

    Analyse des plugins

    14

    Archive des plugins

    38

    Unpack des plugins

    6

    E-mail plugins

    6

    Système plugins

    1

    Paramètres d'analyse

    Première action

    Désinfecté

    Seconde Action

    Supprimé

    Heuristique

    Oui

    Acceptez les avertissements

    Oui

    Extensions analysées

    *;

    Excludez les extensions

    Analyse d'emails

    Oui

    Analyse des Archives

    Oui

    Analyser paquets programmes

    Oui

    Analyse des fichiers

    Oui

    Analyse de boot

    Oui

    Fichier analysé

    Statut

    C:\WINDOWS\system32\c.bat

    Infecté par: Generic.Botget.646330FD

    C:\WINDOWS\system32\c.bat

    Supprimé
    0
  20. rudyrital Messages postés 6233 Statut Membre 131
     
    * télécharge AVG Anti-Spyware

    avg antispyware
    http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

    Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    * tu l'installes

    Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

    si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

    http://downloads.ewido.net/avgas-signatures-full-current.exe

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
    Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
    Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

    Copie Et colle le rapport ici
    0
  21. ga-bu-zo-meu Messages postés 15 Statut Membre
     
    Salut !

    Voici enfin le rapport. Ou plutôt les rapports : en effet, j'ai lancé deux fois ce week-end l'analyse, mais ai dû l'arrêter car je devais partir (et l'analyse était très longue, j'arrêtais au bout de 2 heures à chaque fois, je sais pas si c'est normal ou pas.)

    Donc les voilà, dans l'ordre :

    HKLM\SOFTWARE\Windows ServeAd -> Adware.BlazeFind : Nettoyé.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : Nettoyé.
    HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Nettoyé.
    HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Nettoyé.
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Nettoyé.
    :mozilla.340:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.411:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.444:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.509:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.55:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.56:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.57:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.58:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.59:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.60:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.61:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.62:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.63:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.64:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.65:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.68:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.84:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.85:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.128:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.130:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.263:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.264:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.101:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.102:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.103:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.104:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.106:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.107:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.279:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.280:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.281:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.282:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.99:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.116:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.117:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.489:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.490:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.100:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.108:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.109:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.110:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.111:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.121:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.122:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.123:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.124:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.206:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Adviva : Nettoyé.
    :mozilla.101:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.36:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.518:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Billboard : Nettoyé.
    :mozilla.12:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.298:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.52:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.267:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.268:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.269:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.270:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.499:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.205:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.206:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.225:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.226:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.227:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.481:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.482:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.483:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Connextra : Nettoyé.
    :mozilla.29:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.43:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.410:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyé.
    :mozilla.413:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyé.
    :mozilla.126:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.231:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.148:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.149:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.150:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.151:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.278:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.279:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.280:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.281:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.282:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.283:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.284:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.285:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.286:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.287:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Falkag : Nettoyé.
    :mozilla.112:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.159:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.290:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.350:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.355:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.360:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.373:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.374:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.572:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Hypertracker : Nettoyé.
    :mozilla.146:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.147:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.296:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.297:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.371:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Information : Nettoyé.
    :mozilla.130:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Itrack : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nettoyé.
    :mozilla.482:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.483:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.484:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.177:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.179:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.47:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
    :mozilla.630:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
    :mozilla.28:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.465:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.479:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
    :mozilla.392:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Planetactive : Nettoyé.
    :mozilla.492:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
    :mozilla.493:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
    :mozilla.494:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
    :mozilla.495:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Pointroll : Nettoyé.
    :mozilla.195:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.196:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.197:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.298:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.299:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.443:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.444:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.370:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revenue : Nettoyé.
    :mozilla.82:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.83:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.84:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.85:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.86:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Revsci : Nettoyé.
    :mozilla.200:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
    :mozilla.201:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
    :mozilla.202:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
    :mozilla.203:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Ru4 : Nettoyé.
    :mozilla.13:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.14:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.15:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.16:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.17:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.18:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.23:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.24:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.25:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.26:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.27:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.28:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.409:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.458:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.23:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.24:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.25:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.26:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.27:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.38:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.39:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.40:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.41:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.42:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.211:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.117:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.118:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.119:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.191:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.192:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.193:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.194:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.31:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.32:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.33:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.34:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.105:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.408:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyé.
    :mozilla.507:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
    :mozilla.170:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.171:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.172:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.207:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.252:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
    :mozilla.62:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.63:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.64:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.65:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.92:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.93:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.95:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.96:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.97:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.98:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.167:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.168:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.169:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.170:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.87:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.88:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.

    Fin du rapport

    + Créé à: 23:53:25 29/07/2007

    + Résultat de l'analyse:

    C:\Program Files\Navilog1\Backupnavi\hpznix.exe -> Adware.NaviPromo : Nettoyé.

    Fin du rapport

    + Créé à: 13:49:52 30/07/2007

    + Résultat de l'analyse:

    C:\System Volume Information\_restore{3FA15340-D945-46EC-AE62-1BE78EE6D5ED}\RP355\A0657796.exe -> Adware.NaviPromo : Nettoyé.
    :mozilla.52:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.53:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.42:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.43:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
    :mozilla.41:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.48:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.66:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.67:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.68:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\anne dubois\Cookies\anne dubois@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.33:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.34:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.35:C:\Documents and Settings\anne dubois\Application Data\Mozilla\Firefox\Profiles\84pgiag7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

    Fin du rapport
    0
  • 1
  • 2

Discussions similaires

Comment associer 1 produit sur plusieurs EAN dans Prestashop?
pinetclaude409 -
dallemarre2 -

1 réponse
Paris multiple : explications de 2/3, 3/4, 2/4, 2/5, etc.
florent.c -
Aide -

85 réponses
prestashop ne veut pas marcher
ComradeCat -
CCMBot -

1 réponse
[ParionsSport] Paris multiple, une arnaque ?
yassoo26 -
Sekli -

9 réponses
Pari multiple 2/5 explications
alicia 29 -
cha -

14 réponses