virus msn de tupe IMG_0012 Résolu/Fermé

Question

Bonjour, 
moi j'ai reçu un virus sur msn de type IMG_0012 et je sais pas quoi faire pour cela 
j'ai téléchargé le fichier MSNFix.zip mais ça n'a rien donner 
svp veillez m'aidé c vraiment emerdant parsque ce virus s'envoi automatiquement a tous mes contactes du msn et en plus de ça il envoi quelques phrases en anglais qui di du blabla et meme les pages web de internet explorer se ferment tout seules 
aidez moi svp

g!rly · Answer

bonsoir,

me serais t-il possible de voir le rapport de msnfix?

esma · Answer

bah c'est se que j'ai trouvé sur un forum mais ça n'as rien donner 
stp si tu peut m'aidé bah fait le

g!rly · Answer

bon on va faire autrement :

Télécharge HijackThis version francaise ici : 

-> http://pchelpbordeaux.free.fr/logiciels.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp..

esma · Answer

bon j'ai essayé de telecharger le hijacthis tout a l'heur mais g rien su faire je vais reessayer
j'aimerai bien si tu peut me passer ton @ msn pour mieu te comprendre
merci

g!rly · Answer

non mais on va rester ici , pas que je ne veuille pas te donner mon add. msn mais c pour la clarité des rapports...
http://pchelpbordeaux.free.fr/logiciels.html 
click sur ce lien et dans la fenetre noir de droite tu click sur logiciel puis dans l´autre fenetre tu click sur hijjack this version francaise et tu l´instale
et tu me post le rapport ici

esma · Answer

ok comme tu veux
sayé j'ai installé le hijackthis
mais es que je fait la meme chose comme c'est indiqer sur le tutoriel (vidéo)?

esma · Answer

et c'est quoi les lignes suspects ?

g!rly · Answer

pour le moment tu me post le rapport.

g!rly · Answer

faudrait peut etre que je t´offre des fleures pour que tu continue?
(a ne pas prendre au serieux) <- juste une boutade...

esma · Answer

voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 01:43:32, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.exe
D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\WINDOWS\system32\CascSvc.exe
D:\WINDOWS\system\lsass.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system\lsass.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\DAP\DAP.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program Files\DAP\DAPBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Windows Lsass Services] D:\WINDOWS\system\lsass.exe
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

esma · Answer

non n'ai pas peur je vais pas prendre au sérieu 
on é la pour le virus (lol)

g!rly · Answer

la bonne nouvelle c´est que tu est bien infecté

commence par faire ceci  on vera apres: 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

esma · Answer

g rencotré un pb dés que je clique sur le lien par le boutton droit de la souri puis enregister la cible sous il m'apparait un msg qui di que internet explorer ne peut pas telecharger cette interface n'est pas prise en charge 
alors je fait quoi mtn
stp aide moi ne me laisse pas a mi chemain

g!rly · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

dis moi si tu arrive a le faire...

esma · Answer

bonjour
stp dit moi comment  Désactive le contrôle des comptes utilisateurs?
merci encor une autre fois

g!rly · Answer

bonsoir,

Click sur demarrer > panneau de configuration puis sur reglage internet puis dans cette petite fenetre tu click sur l´onglet protectrion et tu click sur regler le niveau puis dans la liste qui va s´ouvrir au niveau de telechargement tu coche la case accepter le telechargement des fichiers

il se peut que les terme que j´ai utilisés ne sont vraiment ce que tu as mais j´ai un pc finnois, alors j´ai traduit du mieux que je pouvais.

dis moi si tu arrive a telecharger navilog apres avoir fais ca...

esma · Answer

sonsoir
sayé j'ai accepté le telechargement des fichiers et apres j'ai 
cliqué  sur le lien par le boutton droit de la souri puis enregister la cible sous... mais  il m'apparait toujours le meme msg d'erreur ( que internet explorer ne peut pas telecharger cette interface n'est pas prise en charge )

 et  ce navilog es que je vais le cherché puis le telechargé ou bien ce que j'ai fait ?
reponse stp

g!rly · Answer

Bonjour esma, 

bon pour  ce propobleme internet explorer ne peut pas telecharger cette interface n'est pas prise en charge 
As tu un decompresseur de fichier zippés?

sinon regarde ceci :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

et reéssaie pour navilog

puis, 

A l´aide de  hijack this coche et fix les lignes si dessous :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [Windows Lsass Services] D:\WINDOWS\system\lsass.exe
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab

comment fixer :


Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis 

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
D:\WINDOWS\eksplorasi.exe
D:\Program Files\DAP\DAPBHO.dll
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
D:\WINDOWS\system\lsass.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis 

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :
_________________________________________________________
REGEDIT4

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegedit"=0
_________________________________________________________


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

Donne moi des nouvelles, et post le rapport de ot_move it ansi qu´un nouveau hijack this

esma · Answer

salut monsieur
tu sais que moi j'ai eu ce probleme parsque j'avais l'antivirus désactivé 
et dés que j'ai réinstallé de nouveau il ma détecté le virus puis quand je lé placé dans la quarantene  j'ai plus ce probleme 
bon je te remercie infiniment mais dés que je l'aurai de nouveau je te le dit (ok ?)
merci encor une autre fois tu ma rendu un grand service

esma · Answer

voila ce que j'ai trouvé avec le HijackThis cette fois ci
stp dit moi si je suis tjrs infectée

Logfile of HijackThis v1.99.1
Scan saved at 19:06:10, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program Files\DAP\DAPBHO.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

attends mais tu n´as rien fais de ce que je t´ai dis? ou?
et puis moi c´est pas monsieur...
si tu ne veux pas suivre mes indications, tant pi...
merci pour la perte de temps...

esma · Answer

mais c pas ça 
j'ai bien suivi tes indications et je vois pas que t'as perdu ton temps, alors pourquoi tu ma mal compri ?
peu importe si tu es monsieur ou pas. moi j'ai cru que t'es un monsieur c tou ( je croi que se n'est pas aussi grave)
si c'est le cas alors dsl

g!rly · Answer

re,
a voir ton dernier hijack this du post 20 tu n´a rien fais de ce que je t´ai demandé au post18,
a savoir ot_move it, le fix .reg et fixer les lignes...
et pourquoi as tu desactivé ton anti virus?

esma · Answer

je sais pas comment il c'est désactivé peut etre que une autre personne a touché ou bien c périmé !!!!
mais ce que j'ai pas compri c'est ce mot la (navilog ) 
donc j'ai pas pu continuer
reponse !

g!rly · Answer

oui laisse de coté navilog pour le moment,

désinstal avg par le panneau de configuration (ajout et suppression de programmes) et instale cet antivirus :

anti virus : antivir 

https://www.malekal.com/avira-free-security-antivirus-gratuit/

puis fais ceci ( ce que je t´avais demandé + haut)

A l´aide de hijack this coche et fix les lignes si dessous :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
F2 - REG:system.ini: Shell=Explorer.exe "D:\WINDOWS\eksplorasi.exe"
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [Windows Lsass Services] D:\WINDOWS\system\lsass.exe
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab

comment fixer :


Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
D:\WINDOWS\eksplorasi.exe
D:\Program Files\DAP\DAPBHO.dll
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
D:\WINDOWS\system\lsass.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :
_________________________________________________________
REGEDIT4

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegedit"=0
_________________________________________________________


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

post le rapport de ot_move it ansi qu´un nouveau hijack this 

si tu as des difficultés rapporte les 

bon courrage...

esma · Answer

j'ai pas trouvé la citation pour la copier a gauche !!!!

g!rly · Answer

la citation c´est tout ceci :

D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
D:\WINDOWS\eksplorasi.exe
D:\Program Files\DAP\DAPBHO.dll
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
D:\WINDOWS\system\lsass.exe

esma · Answer

mais g pas trouvé cette citation pour ( c sur OTMoveIt.exe  ?????)
copie la liste qui se trouve en citation dans dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

g!rly · Answer

tu voie ceci :

D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
D:\WINDOWS\eksplorasi.exe
D:\Program Files\DAP\DAPBHO.dll
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
D:\WINDOWS\system\lsass.exe 

tu fais un copié/collé et le met dans la fenetre de gauche de ot-move it et click sur MoveIt! pour lancer la suppression.

esma · Answer

voila le rapport de ot_move it:

D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL unregistered successfully.
D:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL moved successfully.
File/Folder D:\WINDOWS\eksplorasi.exe not found.
D:\Program Files\DAP\DAPBHO.dll unregistered successfully.
D:\Program Files\DAP\DAPBHO.dll moved successfully.
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL unregistered successfully.
D:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL moved successfully.
File/Folder D:\WINDOWS\system\lsass.exe not found.
 
Created on 10/22/2007 00:53:46


et celui de hijackthis est :

Logfile of HijackThis v1.99.1
Scan saved at 01:25:52, on 22/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
D:\Program Files\QuickTime\qttask.exe
D:\PROGRA~1\DAP\DAP.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] ~"D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

j'ai fait tous ce que tu ma demandé sauf que il ma pas demandé de redémarrer le pc  et aussi j'ai pas su comment faire ça
""quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" ""

g!rly · Answer

bonsoir,

on reprends pour :

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :
_________________________________________________________
REGEDIT4

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegedit"=0
_________________________________________________________


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

en claire ca donne :

1
tu ouvre le block note :
click sur demarrer tous les programmes accessoire et la tu trouve le blok note, tu l´ouvre
tu va te retrouver avec une page toute blanche devant les yeux.

2
tu voie  il y a ecrit regedit4 et une ligne d´inscription entre les traits : et bien tu copie et colle ceci dans le blok note sans les traits, il faut aussi que regedit soit tout en haut a gauche une fois collé dans le blok note 

_________________________________________________________
REGEDIT4

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegedit"=0
_________________________________________________________


3
tu  click sur l´onglet  fichier en haut du block note et du fais enrregistrer sous  il va te demander ou tu veux le sauver tu dis sur le bureau 

et tu ecrir ceci : fix.reg

dans la casae du dessus

dans celle du dessous il doit y avoir marqué tous les fichiers

en suite click sur enrregistrer

ca doit ressembler a ceci une fois terminé : http://img520.imageshack.us/img520/4251/screenshot005ps2.png

quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

reviens en suite avec un nouveau hijack this

esma · Answer

bsr
oui je sais c'est quoi un bloc note et comment enregistrer mais le (fix) qui est sur le bureau ne s'ouvre pas dés que je click dessou il m'affiche un msg (la modification de registre a été désactivé par votre administrateur )

g!rly · Answer

oui desolé, mais parfois des personnes ne le savent pas, 

c´est qui l´administrateur, c´est toi?

esma · Answer

c mon pere !!!

g!rly · Answer

ok

et bien il va faloir lui dire de faire la manip sous son compte...

Tu crois qu´il sera ok?

esma · Answer

oui je suis sur qu'il sera daccord 
donc je doix lui dire de faire la meme chose comme j'ai fait mais c'est sur son compte c'est ça ?

g!rly · Answer

oui, 
il faut que ca soit l´administrateur de la machine qui le fasse d´apres le message d´erreure...
dis lui que c´est pour le temps de la desinfection, si c´est lui qui l´a instauré, apres il pourra la remettre...

pour le moment fais ceci :

double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
D:\Program Files\Macrogaming\SweetIM
D:\Program Files\Macrogaming

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

esma · Answer

D:\Program Files\Macrogaming\SweetIM\SweetIM.exe moved successfully.
D:\Program Files\Macrogaming\SweetIM\update moved successfully.
D:\Program Files\Macrogaming\SweetIM\logs moved successfully.
D:\Program Files\Macrogaming\SweetIM\resources\images moved successfully.
D:\Program Files\Macrogaming\SweetIM\resources moved successfully.
D:\Program Files\Macrogaming\SweetIM\conf\users moved successfully.
D:\Program Files\Macrogaming\SweetIM\conf moved successfully.
D:\Program Files\Macrogaming\SweetIM\data\contentdb moved successfully.
D:\Program Files\Macrogaming\SweetIM\data moved successfully.
D:\Program Files\Macrogaming\SweetIM moved successfully.
D:\Program Files\Macrogaming\SweetIMBarForIE\Cache moved successfully.
D:\Program Files\Macrogaming\SweetIMBarForIE moved successfully.
D:\Program Files\Macrogaming moved successfully.
 
Created on 10/22/2007 23:32:09

g!rly · Answer

re,

ok pour sweet im

on ne va pas aller plus loin pour le moment , j´attends l´intervention de ton pere

tiens moi au courrant

esma · Answer

salut
il m'ont di que pour accéder a la séssion administrateur il faut démarrer en mode échec 
j'ai fait ça mais apres je sais pas quoi faire pour les paramettres ou autre chose 
donne moi une idée stp

g!rly · Answer

re,
pour rentrer sur la session de l´administrateur il faut rentrer le mot de passe...
ton pere n´as pas encore pu t´aider?

esma · Answer

slt
le probleme c'est pas le mot de passe c'est que je trouve pas la séssion administrateur
et mon pere ma di débrouille toi mais c'est sur il va me donné le mot de passe s'il ya
maintenant je veux trouver la séssion c'est tout
repond moi stp
merci

g!rly · Answer

quand tu demarre le pc, tu as le choix entre les sessions? non?

esma · Answer

non j'ai pas ça

g!rly · Answer

https://www.01net.com/actualites/

mais il te faudra le mot de passe

esma · Answer

bsr
es que je suis toujours infectée ????
Logfile of HijackThis v1.99.1
Scan saved at 23:06:11, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\MediaDICO36.EXE
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\Program Files\Rac36.EXE
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MediaDICO36] D:\Program Files\LanceMediaDICO36.exe Lancement
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

bonsoir,

bon apparament la regle est toujour la ;-( ton pere n´a pas pu t´aider?

on va essayer juste en la fixant a l´aide de hijack this.

a l´aide de hijack this coche ceci :

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - D:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - D:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\

quitte ton navigateur et applications et fix les lignes si dessus

puis desinstale sweet im par le panneau de configuration par ajout et suppression de programme
D:\Program Files\Macrogaming\SweetIM\SweetIM.exe

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

esma · Answer

salut
 voici le rapport :

SmitFraudFix v2.244

Rapport fait à 17:29:04,67, 30/10/2007
Executé à partir de D:\Program Files\Real\RealPlayer\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ares\Ares.exe
D:\Program Files\MediaDICO36.EXE
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\Program Files\Rac36.EXE
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\PROGRA~1\DAP\DAP.EXE
D:\WINDOWS\system32\cmd.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\ABDESSAMAD


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\ABDESSAMAD\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\ABDESS~1\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 208.67.222.222
DNS Server Search Order: 193.55.10.102

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer=208.67.222.222 193.55.10.102
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer=208.67.222.222 193.55.10.102


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

g!rly · Answer

re,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

esma · Answer

salut
voici le rapport du sdfix


SDFix: Version 1.112

Run by ABDESSAMAD on 06/11/2007 at 07:38

Microsoft Windows XP [version 5.1.2600]

Running From: D:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

D:\WINDOWS
No streams found. 

D:\WINDOWS\system32
No streams found. 

D:\WINDOWS\system32\svchost.exe
No streams found.
 
D:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:Bluetooth Application"
"D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"D:\Program Files\Yahoo!\Messenger\YServer.exe"="D:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Program Files\DAP\DAP.EXE"="D:\Program Files\DAP\DAP.EXE:*:Enabled:Download Accelerator Plus"
"D:\Program Files\MSN Messenger\msncall.exe"="D:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"D:\Program Files\lphant\eLePhantClient.exe"="D:\Program Files\lphant\eLePhantClient.exe:*:Enabled:lphant Client"
"D:\Program Files\Casc'ADSL\CascADSL.exe"="D:\Program Files\Casc'ADSL\CascADSL.exe:*:Enabled:Outil ADSL de reconnexion automatique et de statistiques trafic"
"D:\Program Files\aMSN\BIN\WISH.EXE"="D:\Program Files\aMSN\BIN\WISH.EXE:*:Enabled:Wish Application"
"D:\Program Files\Skype\Phone\Skype.exe"="D:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"D:\Documents and Settings\ABDESSAMAD\Bureau\logiciel du system+eclipse\Skype\Phone\Skype.exe"="D:\Documents and Settings\ABDESSAMAD\Bureau\logiciel du system+eclipse\Skype\Phone\Skype.exe:*:Enabled:Skype"
"D:\Program Files\Mozilla Firefox\FIREFOX.EXE"="D:\Program Files\Mozilla Firefox\FIREFOX.EXE:*:Enabled:Firefox"
"D:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"="D:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe:*:Enabled:AC3 audio (ac3)"
"D:\Program Files\eMule\emule.exe"="D:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Bureau\Skype.exe"="C:\Bureau\Skype.exe:*:Enabled:Skype"
"D:\Program Files\MSN Messenger\msnmsgr.exe"="D:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"D:\Program Files\MSN Messenger\livecall.exe"="D:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"D:\WINDOWS\system\lsass.exe"="D:\WINDOWS\system\lsass.exe:*:Enabled:Windows Sharing"
"D:\Documents and Settings\ABDESSAMAD\Bureau\Skype.exe"="D:\Documents and Settings\ABDESSAMAD\Bureau\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Program Files\MSN Messenger\msncall.exe"="D:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"D:\Program Files\MSN Messenger\msnmsgr.exe"="D:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"D:\Program Files\MSN Messenger\livecall.exe"="D:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

et excuse moi pour ce retard
merci a toi

esma · Answer

salut
voici le rapport du sdfix


SDFix: Version 1.112

Run by ABDESSAMAD on 06/11/2007 at 07:38

Microsoft Windows XP [version 5.1.2600]

Running From: D:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

D:\WINDOWS
No streams found. 

D:\WINDOWS\system32
No streams found. 

D:\WINDOWS\system32\svchost.exe
No streams found.
 
D:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:Bluetooth Application"
"D:\Program Files\Messenger\msmsgs.exe"="D:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"D:\Program Files\Yahoo!\Messenger\YServer.exe"="D:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Program Files\DAP\DAP.EXE"="D:\Program Files\DAP\DAP.EXE:*:Enabled:Download Accelerator Plus"
"D:\Program Files\MSN Messenger\msncall.exe"="D:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"D:\Program Files\lphant\eLePhantClient.exe"="D:\Program Files\lphant\eLePhantClient.exe:*:Enabled:lphant Client"
"D:\Program Files\Casc'ADSL\CascADSL.exe"="D:\Program Files\Casc'ADSL\CascADSL.exe:*:Enabled:Outil ADSL de reconnexion automatique et de statistiques trafic"
"D:\Program Files\aMSN\BIN\WISH.EXE"="D:\Program Files\aMSN\BIN\WISH.EXE:*:Enabled:Wish Application"
"D:\Program Files\Skype\Phone\Skype.exe"="D:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"D:\Documents and Settings\ABDESSAMAD\Bureau\logiciel du system+eclipse\Skype\Phone\Skype.exe"="D:\Documents and Settings\ABDESSAMAD\Bureau\logiciel du system+eclipse\Skype\Phone\Skype.exe:*:Enabled:Skype"
"D:\Program Files\Mozilla Firefox\FIREFOX.EXE"="D:\Program Files\Mozilla Firefox\FIREFOX.EXE:*:Enabled:Firefox"
"D:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe"="D:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe:*:Enabled:AC3 audio (ac3)"
"D:\Program Files\eMule\emule.exe"="D:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Bureau\Skype.exe"="C:\Bureau\Skype.exe:*:Enabled:Skype"
"D:\Program Files\MSN Messenger\msnmsgr.exe"="D:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"D:\Program Files\MSN Messenger\livecall.exe"="D:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"D:\WINDOWS\system\lsass.exe"="D:\WINDOWS\system\lsass.exe:*:Enabled:Windows Sharing"
"D:\Documents and Settings\ABDESSAMAD\Bureau\Skype.exe"="D:\Documents and Settings\ABDESSAMAD\Bureau\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\Program Files\MSN Messenger\msncall.exe"="D:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"D:\Program Files\MSN Messenger\msnmsgr.exe"="D:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"D:\Program Files\MSN Messenger\livecall.exe"="D:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

et excuse moi pour ce retard
merci a toi

g!rly · Answer

bonsoir,

peux tu remettre un hijack this 

depuis le temps...

@+

esma · Answer

oui voila 
Logfile of HijackThis v1.99.1
Scan saved at 00:49:25, on 07/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Ares\Ares.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\WINDOWS\system32\Macromed\Shockwave 8\PostUpdate.exe
C:\MediaDICO36.EXE
C:\Rac36.EXE
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SweetIM] D:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MediaDICO36] C:\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\RunOnce: [SWHelper] "D:\WINDOWS\system32\Macromed\Shockwave 8\PostUpdate.exe" 1014021
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe

g!rly · Answer

re,

desinstale ceci par ajoue/suppression de programmes :

Macrogaming\SweetIM

instal un par feu :

https://forums.cnetfrance.fr

puis appuie simultanement sur la touche windows a droit de la barre d´espace (drapeau windows) et sur "e" ->une fois dans le post de travail click sur le disk c > program files >java ouvre le fichier java et click sur le fichier jre1.5.0_09 pour l´ouvrir puis ouvre le fichier bin et dedans tu recherche ceci : jucheck.exe tu double click dessus et effectue la mise a jour de java> tu veux la version 1.6.0_03
une fois la mise a jour effectuée tu va dans ajoute/suppression de program et tu supprime toutes les autres update de java, il ne doit te rester que celle que tu viens de faire : 1.6.0_03 

comment va ton pc?

esma · Answer

salut 

j'ai fais apres  ce que tu ma  dit  une autres fois le hajacthis et il ma donné ça:
Logfile of HijackThis v1.99.1
Scan saved at 17:14:57, on 08/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\CascSvc.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\slserv.exe
D:\Program Files\Personal Firewall\kpf4ss.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\Ares\Ares.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
D:\WINDOWS\system32\Macromed\Shockwave 8\PostUpdate.exe
C:\MediaDICO36.EXE
C:\Rac36.EXE
D:\Program Files\Personal Firewall\kpf4gui.exe
D:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\Program Files\Personal Firewall\kpf4gui.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Documents and Settings\ABDESSAMAD\Bureau\Skype.exe
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - D:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [E07FDXRC_804566] "D:\Program Files\Microsoft Encarta\Microsoft Encarta 2007 - Collection\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "D:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MediaDICO36] C:\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\RunOnce: [SWHelper] "D:\WINDOWS\system32\Macromed\Shockwave 8\PostUpdate.exe" 1014021
O4 - Global Startup: Picture Package VCD Maker.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
O4 - Global Startup: Picture Package Menu.lnk = D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BE0B09B-8FAC-4EFF-B762-39FF7810EEE4}: NameServer = 208.67.222.222 193.55.10.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Program Files\Ares\chatServer.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - D:\WINDOWS\system32\CascSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - D:\Program Files\Personal Firewall\kpf4ss.exe


alors dit moi comment tu trouve mon pc stp !!!

g!rly · Answer

bonjour,

excuse pour le retard,

fais ce scan pour verifier et post le rapport ici stp

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

esma · Answer

salut 
non c pas grave pour le retard

j'ai fait ce que tu ma dit (une analyse du systeme avec le AVG  antispyware) c vrai ça ma pri du temps
mais a la fin de ceci il c affiché que g 366 objets infectés (traces) et puis apres les supprimé

voici le rapport 

Créé à:	22:40:51 14/11/2007

 + Résultat de l'analyse:	



D:\Program Files\DAP\dapns.dll -> Adware.Dap : Aucune action entreprise.
HKU\S-1-5-21-299502267-1708537768-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Aucune action entreprise.
HKU\S-1-5-21-299502267-1708537768-1060284298-1003\Software\egdhtml -> Dialer.Generic : Aucune action entreprise.
:mozilla.545:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.555:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@247realmedia[3].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@247realmedia[4].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.103:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.210:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.415:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.519:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.520:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.521:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.523:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.538:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.589:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.58:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.590:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.591:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.592:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.60:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.610:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.630:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.64:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.68:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.869:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@2o7[3].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@2o7[4].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@electronicarts.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@laureateeducation.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@msnaccountservices.112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@rbsinteractive.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.575:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.597:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@3.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adbrite[4].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ads.adbrite[3].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@rotator.its.adjuggler[2].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
:mozilla.799:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Adobe : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.adobe[1].txt -> TrackingCookie.Adobe : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adrevolver[1].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.194:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.754:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.755:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.198:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.199:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.764:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.765:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.766:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.768:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.769:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@advertising[3].txt -> TrackingCookie.Advertising : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@adviva[2].txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.829:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.82:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.193:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.290:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bluestreak[4].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.549:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Burstnet : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@burstnet[2].txt -> TrackingCookie.Burstnet : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.burstnet[1].txt -> TrackingCookie.Burstnet : Aucune action entreprise.
:mozilla.129:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.130:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.131:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.87:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.88:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.89:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@casalemedia[2].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@casalemedia[3].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.683:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.498:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@centrport[1].txt -> TrackingCookie.Centrport : Aucune action entreprise.
:mozilla.536:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Clickzs : Aucune action entreprise.
:mozilla.562:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Clickzs : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
:mozilla.76:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.80:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.81:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.82:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.83:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fl01.ct2.comclick[3].txt -> TrackingCookie.Comclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.14:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.856:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.7:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.928:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.224:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.258:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.259:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.267:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.61:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.62:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.63:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.64:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@as1.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.132:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.587:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fastclick[3].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@fastclick[4].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@goclick[2].txt -> TrackingCookie.Goclick : Aucune action entreprise.
:mozilla.153:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.154:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.265:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.266:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.495:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.84:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.191:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.215:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.221:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.255:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.29:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.507:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.508:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.509:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.510:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.511:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.512:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.513:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.514:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.737:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.738:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-avanquest.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-avanquest.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-avanquest.hitbox[3].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-logantod.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-psychologies.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-sybaseinc.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-ti.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-worldvision.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-youtube.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ehg-yvesrocher.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@hitbox[3].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.832:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.925:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.927:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.767:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@searchportal.information[2].txt -> TrackingCookie.Information : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@searchportal.information[4].txt -> TrackingCookie.Information : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ivwbox[2].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.570:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.601:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@sales.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@sales.liveperson[4].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@server.iad.liveperson[4].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.24:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.751:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.372:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.373:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.374:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@search.msn[1].txt -> TrackingCookie.Msn : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@search.msn[3].txt -> TrackingCookie.Msn : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@search.msn[7].txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.176:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.540:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.541:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.6:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@overture[3].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
:mozilla.770:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.771:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.772:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.773:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.158:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.159:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.160:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@questionmarket[2].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@questionmarket[3].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@questionmarket[4].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.171:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.172:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.173:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.862:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.871:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@guide.real[2].txt -> TrackingCookie.Real : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@real[2].txt -> TrackingCookie.Real : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@real[3].txt -> TrackingCookie.Real : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@realmedia[2].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.199:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.216:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.217:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.218:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.219:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.220:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.237:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.238:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.242:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.243:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.244:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.245:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.246:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.248:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@revenue[1].txt -> TrackingCookie.Revenue : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.911:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Ru4 : Aucune action entreprise.
:mozilla.917:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Ru4 : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@edge.ru4[1].txt -> TrackingCookie.Ru4 : Aucune action entreprise.
:mozilla.133:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.134:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.135:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.136:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.137:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.138:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.522:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.633:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.652:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.702:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.711:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.712:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@serving-sys[4].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@counter16.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
:mozilla.289:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.444:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.446:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.705:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.746:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.22:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.614:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.636:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.645:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.83:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.870:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@site.skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@skype[3].txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.139:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.20:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.21:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.49:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.67:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.84:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.smartadserver[4].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@www.smartadserver[5].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@spinbox[2].txt -> TrackingCookie.Spinbox : Aucune action entreprise.
:mozilla.308:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.309:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.310:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statcounter[4].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.212:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.213:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.214:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.169:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.170:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.176:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.178:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.179:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.197:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tradedoubler[4].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@trafficmp[2].txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.688:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@tribalfusion[3].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.276:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Valueclick : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@valueclick[1].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
:mozilla.378:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.379:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.388:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.389:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.390:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.91:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@weborama[3].txt -> TrackingCookie.Weborama : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@weborama[4].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.301:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.96:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.612:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statse.webtrendslive[3].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@statse.webtrendslive[4].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.603:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@yadro[1].txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.126:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.127:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.543:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.566:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.568:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ad.yieldmanager[3].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@ad.yieldmanager[4].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.104:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.105:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.106:D:\Documents and Settings\ABDESSAMAD\Application Data\Mozilla\Firefox\Profiles\oeg439wb.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.52:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.53:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.54:D:\Documents and Settings\ABDESSAMAD\Application Data\Flock\Browser\Profiles\y3cm475p.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@c5.zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@zedo[2].txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@zedo[3].txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\Documents and Settings\ABDESSAMAD\Cookies\abdessamad@zedo[4].txt -> TrackingCookie.Zedo : Aucune action entreprise.
D:\System Volume Information\_restore{F5101D89-55A6-434A-A115-DDAED5020E27}\RP121\A0091173.exe -> Worm.Brontok.c : Aucune action entreprise.
D:\System Volume Information\_restore{F5101D89-55A6-434A-A115-DDAED5020E27}\RP121\A0091175.exe -> Worm.Brontok.c : Aucune action entreprise.
D:\System Volume Information\_restore{F5101D89-55A6-434A-A115-DDAED5020E27}\RP121\A0091179.com -> Worm.Brontok.c : Aucune action entreprise.


Fin du rapport
merci

g!rly · Answer

ah oui quand meme...

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

puis :

Télécharges CleanX-II de sUBs :
http://www.techsupportforum.com/sectools/CleanX-II.exe
et enregistres-le sur ton bureau.

Voilà comment il s'utilise:

Double clique sur le fichier CleanX-II.exe et clique sur le bouton "OK" au message d'avertissement.
L'outil va ensuite demarrer le scan.
En fin de scan l'outil va générer un message d'erreur au moment d'afficher le rapport, du à un bug sans gravité de codage (chemin ou doit être sauvegardé le rapport est incompatible avec les versions Windows FR)

Malgrés tout une copie du rapport peut-être consultée facilement en faisant:

Démarrer > exécuter et copier/coller :

notepad "%temp%\report.txt"
ou
%temp%\report.txt
c'est au choix :-)
Le rapport s'ouvrira alors dans le bloc notes.

Poste une copie de ce rapport sur le forum ainsi qu'un nouveau rapport hijackthis que tu auras fait après avoir lancé Clean X-II. 

@+

esma · Answer

salut
bon le lien que tu ma envoyé n'este pas valide donc g pas pu telecharger le clean . j'ai meme essayé ur un autre site et ça marche pas 
mais j'ai le clean up (es que ça peu m'aider ?)
et mon pc s'etteind tout seul depuis que j'ai coché  la case désactiver la restauration systèm et applique.  es que tu as une idée pour quoi mon pc s'etteind sans aucune préviation ???et en plus  il faut dabord que j'enleve la prise pour qu'il peut s'allumer une autre fois
merci pour ton aide

g!rly · Answer

bonsoir,

escan :

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur


Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Tutoriel :

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

esma · Answer

bonsoir
File D:\WINDOWS\system32\yfslrz.exe tagged as not-a-virus:AdWare.Win32.NaviPromo.gen. No Action Taken.
File D:\WINDOWS\system32\upiqcsf.exe tagged as not-a-virus:AdWare.Win32.NaviPromo.gen. No Action Taken.
File D:\WINDOWS\system32\lzadmnkq.exe tagged as not-a-virus:AdWare.Win32.NaviPromo.gen. No Action Taken.
File D:\WINDOWS\system32\lfeotzwvh.exe tagged as not-a-virus:AdWare.Win32.NaviPromo.gen. No Action Taken.
File C:\UTILIZ\Lphant-v3.00B3-Installer.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken.
File C:\UTILIZ\WindowsXP 100% Genuine\keyfinder.exe tagged as not-a-virus:PSWTool.Win32.RAS.a. No Action Taken.
@+ si il ya encor des trucs a faire

ouinouin2 · Answer

salut, allez sur http://gregoire-aribaut.fr/index.html ça explique tout tres bien !

g!rly · Answer

salut esma,

as tu supprimé ce qui a ete trouvé?

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

et 

Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

@+

Virus msn de tupe IMG_0012

63 réponses

Discussions similaires