Pub Imtempestive

Question

Bonjour ,
Voila depuis quelque temps des pub intempestives pornographique ou autre apparaisse sans cesse...
J'utilise Internet Explorer et MOzilla mais aucun ne me les bloques...
Aprés analyse avec Avast en mode minutieu et Spybot on ne me trouve rien ..
Je suis branché en wifi ( je le dit même si cela n'aide pas :) )et un autre ordinateur et relier aussi ..
Aprés avoir longuement parcourus google :D je n'est pas trouver la reponse .. 
Je vous post le rapport  d'hijackthis  ...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:50:28, on 22/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\TEMP\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe


Merci de bien vouloir m'aider
Cordialement ,

green day · Answer

Salut 

voir ici : popups ouverture de fenetres internet publicitaires pop up

++

yves · Answer

comment bloquer les fenetres cid

green day · Answer

Ce n'est pas Cid, c'est instant access ;-)

O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res 

navilog fera très bien l'affaire !

++

yves · Answer

t' as bien mis adblock + avec ff:
web eliminer totalement les publicites dans les pages web

yves · Answer

toujours aussi rapide green day, tant mieux et merci

green day · Answer

Cf poste 1 !

          o Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
          o Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
          o Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
          o Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
          o Faire un clic droit sur navilog1.zip et choisir "tout extraire"
          o Double-cliquez sur navilog1.bat
          o Arriver au menu principal, choisir l'option 1 et valider.
          o Patientez jusqu'au message : Analyse Termine le ...
          o Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le 

;-)

yves · Answer

développé: green day te donne une solution mieux adaptée a la bébète que ma solution, un pro quoi!

green day · Answer

C'est pas il, c'est elle :)

Spirit-Furious · Answer

Voici le raport Green DAy merci de ton Aide ..



Search Navipromo version 2.0.9 commencé le 22/08/2007 à 16:14:33,04
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
Instant Access


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\TEMP\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/22/07 at 16:14:36.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/22/07 at 16:16:15 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\ebggoia.exe trouvé ! 

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\ebggoia.dat trouvé !
** 
C:\WINDOWS\system32\ebggoia.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\ebggoia_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\linkprd.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 22/08/2007 à 16:17:38,64 ***

green day · Answer

ok, tu peux passer à la suite :

          o Double-cliquer sur navilog1.bat
          o Arriver au menu principal, choisir l'option 2 et valider.
          o Indiquer le mode de nettoyage "automatique"
          o Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
          o Patienter jusqu'au message : Nettoyage Termine le ...
          o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
          o Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt)

et ensuite, faire ce qui est indiqué ici :

virus methode preliminaire de desinfection version fr

++

green day · Answer

Endommager : non !

mais il faut savoir qu'avec windows ( ou autre :) ) il faut toujours faire des sauvegardes si on a des documents importants !

 Windows n'a pas besoin de virus pour planter, il le fait très bien tout seul comme un grand ! :)

++

sylv43 · Answer

tu télécharges stoppub c'est un logiciel gratuit et légal
tien le lien http://www.infos-du-net.com/telecharger/StopPub,0301-2041.html
quand tu as la pub tu vas sur le logiciel et tu double clique sur l'adresse de la pub
elle ne réapparétra plus jamais a+ rep

Spirit-Furious · Answer

Voici le raport Green DAy ...


Clean Navipromo version 2.0.9 commencé le 22/08/2007 à 16:35:30,34

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

C:\WINDOWS\System32\ebggoia.exe trouvé !
Copie C:\WINDOWS\system32\ebggoia.exe réalise avec succes !
C:\WINDOWS\system32\ebggoia.exe supprimé !

C:\WINDOWS\System32\ebggoia.dat trouvé !
Copie C:\WINDOWS\system32\ebggoia.dat réalise avec succes !
C:\WINDOWS\system32\ebggoia.dat supprimé !

C:\WINDOWS\System32\ebggoia_nav.dat trouvé !
Copie C:\WINDOWS\system32\ebggoia_nav.dat réalise avec succes !
C:\WINDOWS\system32\ebggoia_nav.dat supprimé !

C:\WINDOWS\System32\ebggoia_navps.dat trouvé !
Copie C:\WINDOWS\system32\ebggoia_navps.dat réalise avec succes !
C:\WINDOWS\system32\ebggoia_navps.dat supprimé !

C:\WINDOWS\prefetch\ebggoia*.pf trouvé !
Copie C:\WINDOWS\prefetch\ebggoia*.pf réalise avec succes !
C:\WINDOWS\prefetch\ebggoia*.pf supprimé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\TEMP\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\linkprd.exe supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\TEMP\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 22/08/2007 à 16:40:25,85 ***

green day · Answer

et ensuite, faire ce qui est indiqué ici :

Méthode préliminaire de désinfection - Version Fr 

++

Spirit-Furious · Answer

Voici les raports apres tes instructions Green Day ....



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:16:56 22/08/2007

 + Résultat de l'analyse:	

C:\Program Files\vmntoolbar\uninstall.exe -> Adware.VMN : Aucune action entreprise.
C:\Program Files\Masta\000sexe.exe -> Dialer.Masta.c : Aucune action entreprise.
C:\Program Files\Masta\xxloo.exe -> Dialer.Masta.c : Aucune action entreprise.
C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169413.exe -> Hijacker.Small : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@247realmedia[3].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@2o7[3].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@2o7[5].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@msntrademarketing.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@66.220.17[2].txt -> TrackingCookie.66.220.17.154 : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@abcsearch[1].txt -> TrackingCookie.Abcsearch : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ad.admarketplace[1].txt -> TrackingCookie.Admarketplace : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.adobe[1].txt -> TrackingCookie.Adobe : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.adobe[4].txt -> TrackingCookie.Adobe : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@z1.adserver[1].txt -> TrackingCookie.Adserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@advertising[3].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@adviva[2].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bfast[1].txt -> TrackingCookie.Bfast : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bluestreak[3].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bluestreak[4].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bluestreak[5].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ads13.bpath[1].txt -> TrackingCookie.Bpath : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@casalemedia[2].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@casalemedia[4].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@casalemedia[5].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cz4.clickzs[3].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@com[2].txt -> TrackingCookie.Com : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@as1.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@as1.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@fastclick[3].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@media.fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@media.fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-danieljouvance.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-fifa.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-francetel.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-legonewyorkinc.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-systran.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ehg-yvesrocher.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hitbox[3].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hitbox[4].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hitbox[5].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hotlog[1].txt -> TrackingCookie.Hotlog : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@hotlog[3].txt -> TrackingCookie.Hotlog : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@searchportal.information[2].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@searchportal.information[3].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@searchportal.information[4].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ivwbox[1].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sales.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ayb.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@b17734.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@b20651.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@f5734.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@i15016.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@lop[2].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@q4570.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@a6551.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@ayb.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@images.lop[2].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@j20345.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@k12108.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@o20438.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@p21077.bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@image.masterstats[1].txt -> TrackingCookie.Masterstats : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@stat.onestat[2].txt -> TrackingCookie.Onestat : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@data2.perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@overture[3].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@overture[4].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@paycounter[1].txt -> TrackingCookie.Paycounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@paycounter[2].txt -> TrackingCookie.Paycounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@france.real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@real[2].txt -> TrackingCookie.Real : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@real[3].txt -> TrackingCookie.Real : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@stats1.reliablestats[3].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@revenue[1].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cs.sexcounter[3].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cs.sexcounter[4].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@cs.sexcounter[5].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sexlist[1].txt -> TrackingCookie.Sexlist : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sexlist[3].txt -> TrackingCookie.Sexlist : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter1.sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter12.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter13.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter15.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter15.sextracker[3].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter2.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@counter2.sextracker[3].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.smartadserver[4].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.smartadserver[5].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@www.smartadserver[6].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@spylog[2].txt -> TrackingCookie.Spylog : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statcounter[3].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statcounter[4].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tradedoubler[4].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@trafic[1].txt -> TrackingCookie.Trafic : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@tribalfusion[3].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@valueclick[2].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@bnpparibas.weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[4].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[5].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[6].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@weborama[7].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@wreport.weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Jonathan\Cookies\jonathan@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@m.webtrends[3].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@statse.webtrendslive[3].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@yadro[1].txt -> TrackingCookie.Yadro : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@yadro[2].txt -> TrackingCookie.Yadro : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@yadro[3].txt -> TrackingCookie.Yadro : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@yadro[4].txt -> TrackingCookie.Yadro : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Documents and Settings\Franck\Cookies\franck@zedo[3].txt -> TrackingCookie.Zedo : Aucune action entreprise.



Rapport de Bitdefender

BitDefender Online Scanner
	
Scan report generated at: Wed, Aug 22, 2007 - 19:29:39
 
Scan path: A:\;C:\;D:\;E:\;F:\;H:\;I:\;J:\;
	
Statistics

Time                  01:00:02
Files                   285180
Folders              6451
Boot Sectors     2
Archives           9941
Packed Files     13683

Results

Identified Viruses    3
Infected Files           6
Suspect Files            0
Warnings                  0          
Disinfected               0
Deleted Files            6

Engines Info

Virus Definitions          749554
Engine build :                 AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Scan plugins                  14
Archive plugins             37
Unpack plugins              6
E-mail plugins                6
System plugins              1
	
Scan Settings

First Action                Disinfect
Second Action            Delete
Heuristics                   Yes
Enable Warnings        Yes
Scanned Extensions    *;
Exclude Extensions
Scan Emails                Yes
Scan Archives            Yes
Scan Packed              Yes
Scan Files                   Yes
Scan Boot                   Yes


Scanned File	

 Status

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167590.exe
	

Detected with: Adware.Zango.AF

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167590.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167590.exe
	

Deleted

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167628.exe
	

Infected with: Trojan.Dialer.ACT

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167628.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167628.exe
	

Deleted

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167631.exe
	

Infected with: Trojan.Dialer.ACT

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167631.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP528\A0167631.exe
	

Deleted

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169461.exe
	

Infected with: Trojan.Dialer.ACT

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169461.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169461.exe
	

Deleted

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169652.exe
	

Infected with: Trojan.Masta.G

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169652.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169652.exe
	

Deleted

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169653.exe
	

Infected with: Trojan.Masta.G

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169653.exe
	

Disinfection failed

C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP538\A0169653.exe
	

Deleted
	

Rapport HijackThis

Search Navipromo version 2.0.9 commencé le 22/08/2007 à 20:21:00,42
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\TEMP\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/22/07 at 20:21:03.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .......................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/22/07 at 20:21:52 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 22/08/2007 à 20:22:26,37 ***

green day · Answer

ok, très bien !

 as tu supprimé tout ce qu'avg avait trouvé ???

++

Spirit-Furious · Answer

Green Day est tu parti ?! Toi qui ma si gentillemnt aider ...

green day · Answer

re :)

 à mon avis, il va falloir refaire le scan avec avg, car il a trouvé pas mal de bébéttes !

++

Spirit-Furious · Answer

Voici le nouveau rapport d'avg :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:31:26 23/08/2007

 + Résultat de l'analyse:	



C:\Program Files\vmntoolbar\uninstall.exe -> Adware.VMN : Nettoyé.
:mozilla.42:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.43:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\TEMP\Cookies\franck@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.37:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.38:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.39:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.7:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.45:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.48:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.40:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\TEMP\Cookies\franck@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\TEMP\Cookies\franck@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.80:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.81:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.82:C:\Documents and Settings\TEMP\Application Data\Mozilla\Firefox\Profiles\jwornkds.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.83:C:\Documents and Settings\TEMP\Application

green day · Answer

Salut :)

Télécharge clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 1 
Poste le rapport qui se trouve ici C:\rapport_clean.txt 


ensuite : 

# Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 

Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, choisis l'option 2
Poste le rapport qui se trouve ici C:\rapport_clean.txt 
++

Spirit-Furious · Answer

Tu peut me dire a quoi cela va servir car j'ai refais une analyse avg il ne me trouve plus rien ?

yves · Answer

Il faut plusieurs outils pour nettoyer toutes les traces , fais confiance

green day · Answer

Avg ne détecte pas tout ! il en laisse passer quelque uns, d'où l'utilisation de plusieurs "outils" pour en arriver à bout !

;-)

Spirit-Furious · Answer

Ok merci de votre aide je fais cela ce week-end et je vous retiens au courant 
++

Pub Imtempestive - Page 2

Discussions similaires

Newsletters