Infeste par... Fermé

Question

Bonjour,

Comme bcp de monde dans ce forum, je reçois de nombreuses alertes de "centre de sécurité windows"  et des popups de sites X, de chats, de catalogues. J'ai supprimé emule, weflirt mais j'ai vu qu'il reste messengerskinner et je n'ose le désinstaller par peur de perturber certains programmes (message d'avertissement lors de la suppression).

Les url sont ,pour les plus embêtants : em_pc-on-internet_  ; spywareSecure

En parcourant le forum, j'ai donc cru comprendre que mon ordi est infecté par MAGIC CONTROL (ca fait d'ailleurs la quatrième fois que j'essaye de vous expédier mon sujet et que la page se ferme!)

Peut-etre qu'une désinfection avec NAVILOG1 s'impose mais j'ai peur de commettre une bêtise en la faisant seule;

Qu'en pensez-vous ?

Dans l'attente d'une éventuelle réponse,

Reçevez mes remerçiements.

g!rly · Accepted Answer

salut,

on va faire navilog a deux alors ;-)

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

CHARLOTOFRAISES · Answer

Search Navipromo version 3.3.7 commencé le 11/12/2007 à 20:45:17,11

Voici le rapport (et un GIGAAAAAA MERCIIIII!!!!!!!!!!) pour votre aide....

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16546 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\eric\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\eric\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\eric\AppData\Roaming ***

...\MessengerSkinner trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\eric\AppData\Local\vnrwmy.dat
C:\Users\eric\AppData\Local\vnrwmy.exe
C:\Users\eric\AppData\Local\vnrwmy_nav.dat
C:\Users\eric\AppData\Local\vnrwmy_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\eric\AppData\Local\Microsoft *

* Recherche dans C:\Users\eric\AppData\Local *

Fichiers trouvés :

vnrwmy.exe trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\eric\AppData\Local\Microsoft :


* Dans C:\Users\eric\AppData\Local :

vnrwmy.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 11/12/2007 à 21:13:47,28 ***

g!rly · Answer

bonsoir,

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

post le rapport généré

et

fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

CHARLOTOFRAISES · Answer

Bonjour g!rly,

Voiçi le second rapport de scan comme convenu. Je vais maintenant télécharger "clean" sur le forum de Malekal (je fais çà entre deux, pas facile avec les enfants!)

Je t'en souhaite bonne réception.

Merçi

Clean Navipromo version 3.3.7 commencé le 12/12/2007 à 13:11:58,81

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16546
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\eric\AppData\Local\vnrwmy.dat réalisée avec succès ! 
Copie C:\Users\eric\AppData\Local\vnrwmy.exe réalisée avec succès ! 
Copie C:\Users\eric\AppData\Local\vnrwmy_nav.dat réalisée avec succès ! 
Copie C:\Users\eric\AppData\Local\vnrwmy_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\eric\AppData\Local\vnrwmy.dat supprimé ! 
C:\Users\eric\AppData\Local\vnrwmy.exe supprimé ! 
C:\Users\eric\AppData\Local\vnrwmy_nav.dat supprimé ! 
C:\Users\eric\AppData\Local\vnrwmy_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\eric\AppData\Local\Microsoft *




*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\eric\AppData\Local\Microsoft *


* Suppression dans C:\Users\eric\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\eric\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\eric\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\eric\AppData\Roaming ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\eric\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\eric\AppData\Local\Microsoft *




*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 12/12/2007 à 13:30:21,65 ***

CHARLOTOFRAISES · Answer

Re-bonjour g!rly


J'ai téléchargé clean sur ton lien "malekal.com" et j'ai extrais ts les dossiers en destination du dossier MALEKAL que j'ai créé.

Lorsque j'ai mis l'option 1 et que j'ai envoyé, un message d'erreur est apparu : LFiles
                                                                                                                              Run-time error '75'

                                                                                                                               Path/File access error

                                                                                                                               ok

J'ai du appuyer sur ok par deux fois  pour revenir à la fenêtre noire puis sur une touche: La fenêtre Malekal.com "Upload de fichiers" est apparue mais je n'ai pas su quel fichier envoyer...

Quand au nouveau bloc-note, message : "IMPOSSIBLE DE TROUVER LE FICHIER C:\ rapport clean.txt 

Voilà. Je ne sais donc pas si mon ordi est désinfecté  : - (

Merçi pour la réponse

g!rly · Answer

salut charlotte,

bon c´est pas grave pour clean...

messenger skinner a bien ete supprimé par navilog ,-)

fais ceci pour verifier l´etat de ton pc en general :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

CHARLOTOFRAISES · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

Bonjour g!rly

Voilà le rapport d'AVG
PS: cet antispy a l'air très bien, dommage qu'il soit payant

Bonne journée

 + Créé à:	01:32:30 13/12/2007

 + Résultat de l'analyse:	



C:\$Recycle.Bin\S-1-5-21-278153588-2011281823-2752042798-1004\$RMIYD9O.exe -> Dropper.Agent.cjm : Aucune action entreprise.
:mozilla.354:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.355:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.82:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.84:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.102:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.103:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.104:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.105:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.106:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.107:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.177:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.17:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.18:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.19:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.20:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.21:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.41:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.42:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.43:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.44:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.45:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.46:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.47:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.48:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.49:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.50:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.51:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.52:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.53:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.54:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.767:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.781:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.601:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.602:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@4.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.462:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.464:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.465:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.466:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.467:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.468:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.6:C:\Users\ERIC_2\AppData\Roaming\Mozilla\Firefox\Profiles\qw2i43wu.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.221:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.286:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.47:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.119:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.120:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.121:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.122:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.123:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.148:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.149:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.150:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.152:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.53:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.54:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.55:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.56:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.538:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@adviva[2].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.102:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.39:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.42:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.57:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.681:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.85:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.486:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.487:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.488:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.489:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.490:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.491:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.492:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.493:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.256:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.389:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.7:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.121:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.122:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.123:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.126:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.127:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.197:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.199:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.200:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.48:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.49:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.50:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Aucune action entreprise.
:mozilla.300:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.301:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.20:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.26:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.41:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.144:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.40:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.406:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.407:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.753:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.19:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.205:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.206:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.22:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.23:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.24:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.26:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.27:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.525:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.528:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.533:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.645:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.257:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.258:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.261:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.325:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.339:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.40:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.41:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.42:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.819:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Idot : Aucune action entreprise.
:mozilla.235:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.238:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.247:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.248:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.545:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.794:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.795:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.167:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.70:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.71:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.713:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.210:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.211:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.212:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.213:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.228:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.229:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.230:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.181:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.244:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.245:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.358:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.359:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.544:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.156:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.157:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.158:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.159:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.722:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.723:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.724:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.725:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.111:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.112:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.113:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.114:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.115:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.116:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.117:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.76:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.77:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.78:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.79:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.80:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.81:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.82:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\eric_2@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.313:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.457:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.11:C:\Users\ERIC_2\AppData\Roaming\Mozilla\Firefox\Profiles\qw2i43wu.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.28:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.29:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.30:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.31:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.34:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.35:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.36:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.66:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.67:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.68:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.69:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.365:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.393:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.394:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.46:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.115:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.116:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.117:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.118:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.231:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.232:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.237:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.240:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.241:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.499:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Vegasred : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@vegasred[2].txt -> TrackingCookie.Vegasred : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@www.vegasred[1].txt -> TrackingCookie.Vegasred : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@www.vegasred[1].txt -> TrackingCookie.Vegasred : Aucune action entreprise.
:mozilla.105:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.108:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.109:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.15:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.16:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.17:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.32:C:\Users\LA LOUTE\AppData\Roaming\Mozilla\Firefox\Profiles\24g411nr.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.100:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.75:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Users\ERIC_2\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric_2@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\Low\la_loute@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.114:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.345:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.244:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.245:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.246:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.247:C:\Users\PUPUCE\AppData\Roaming\Mozilla\Firefox\Profiles\jwe78nlw.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.412:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.413:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.414:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.415:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\Low\pupuce@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Users\PUPUCE\AppData\Roaming\Microsoft\Windows\Cookies\pupuce@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.233:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.234:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.235:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.236:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.239:C:\Users\eric\AppData\Roaming\Mozilla\Firefox\Profiles\idqw0p10.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Users\LA LOUTE\AppData\Roaming\Microsoft\Windows\Cookies\la_loute@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\Low\eric@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Users\eric\AppData\Roaming\Microsoft\Windows\Cookies\eric@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

g!rly · Answer

bonjour charlotte,

l´anti spyware avg devient gratuit apres la periode d´essaie de 30 jours, seul le bouclié en temps reel disparait, donc tu peux le garder si tu le souhaite.

as tu bien supprimé tout ce qu´il a trouvé lors de son passage? car moi je lis :  Aucune action entreprise. 

maintenant fais ceci :

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"erreurs" :

      Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

vide ta corbeille

puis 

post le rapport géneré par hijack this :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

CHARLOTOFRAISES · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:45:15, on 13/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
c:\program files\google\googletoolbar2user.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Weflirt] "C:\Program Files\Weflirt\weflirt.exe" -background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

g!rly · Answer

salut charlotte,

a l´aide de hijack this coche les lignes suivantes

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [Weflirt] "C:\Program Files\Weflirt\weflirt.exe" -background

quitte tes applications et navigateur et fix les lignes 

comment fixer : 

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis desinstale ce programme par le panneau de configuration ajoue et suppression de programme et supprime le dossier si il reste apres desinstallation

C:\Program Files\Weflirt

repasse ccleaner 

 Dans la colonne de gauche, click sur :

->"erreurs" :

Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

puis coté securité c´est pas vraiment ca...

il reste des traces de norton, alors desinstale le correctement avec ceci :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

puis tu n´as pas de par feu :

par feu : zone alarm  ( click sur "zone alarm firewall a droite et telecharge le set up )

https://www.zonealarm.com/

tutoriel :

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis

je veux pas te saper le moral mais avast n´est vraiment pas terrible 

tu peux regarder cette page pour te faire une idée 

antivir vs avast :

http://forum.malekal.com/ftopic3528.php

alors tu comprendra pourquoi je te conseille de le troquer contre antivir :

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

anti spyware resident : instale les pour plus de securité

https://www.usitility.com/spywareblaster/

il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html


puis pourquoi ne pas surfer avec firefox plus sur que internet explorer : http://www.firefox.fr/ 

concernant antivir :

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner... 

une fois antivir ouvert click sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level 

une fois installé et parametré fais un scan entier de ta machine avec antivir , le mieux serait de le faire en mode sans echec et post le rapport generé ici :

Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

bonne soirée egalement ;-)

@+

CHARLOTOFRAISES · Answer

salut g!rly !

c ok pour explorer, je ne l'utiliserais plus !

C ok avec hijackthis: weflirt n'y était plus (mais les deux premières lignes à cocher sont restées dans le résultat )
c ok avec ccleaner 
c ok pour norton, j'ai utilisé la version "internet security 2003/2008" pour le nettoyer

J'ai mis zone alarme qui est en activité
J'ai supprimé "Avast 4" et téléchargé "antivir" à la place et

IL NE VEUT PAS TELECHARGER LES MISES A JOUR!!!

Pensant l'avoir mal installé, je l'ai supprimé ds ajout/suppression de windows et je l'ai réinstallé depuis le site d'antivir cette fois :

IDEM!!!

A chaque fois qu'il me propose "update" à la fin de l'installation, je clique et...rien
Pareil dans le programme, je clique et rien ne se fait.
Le programme s'active c'est tout.

Et j'allais oublier, pendant les installations, il apparaît deux fois une petite fenêtre blanche de message d'erreur "! le programme ne s'est pas correctement installé", juste avant la proposition des mises à jour

Ou je ne sais plus installer un programme ou je n'y comprend plus rien, 

Pourtant, j'ai lu le tuto sur Mickael Barroux et je l'ai suivi à la lettre- Comprend plus.....

PS: J'ai même surfé un peu dans les conseils de Malekal.com


Donc, en attendant, pour ne pas rester sans antivirus, j'ai installé AVG free Edition (en référence au logiciel que tu m'as fait utiliser pour la désinfection) et là, no problème (mais il n'est peut-être pas aussi efficace qu'Antivir ?)

J'aimerai pourtant utiliser Antivir.


Voilà, voilà.

Désolée de te causer du souci supplémentaire....

A bientôt

g!rly · Answer

salut charlotte,

est ce que tu as installé spybot et son tea timer?

si c´est le cas il doit bloquer la mise a jour...

avg est tres passable comme protection; alors reessaie antivir en desactivant le tea timer pendant la premiere mise a jour...

@+

CHARLOTOFRAISES · Answer

Bonsoir g!rly,

Non, je n'ai pas téléchargé spybot (pas sur cet ordi en tout cas) , uniquement :

- Antivir(en attente, désactivé),
- Zone alarm (en activité et pare-feu),
- AVG antivirus (en activité),
- windows defender (en antispy activé)

Par contre, j'ai aperçu, en bas, dans la barre des tâches sur la droite, au niveau du haut-parleur, un sigle rouge barré qui m'a interpellé car en navigant tt-à-l'heuresur Malekal.com, il parlait d'un icône ressemblant à çà.

Du fait, j'ai vérifié si çà provenait du règlage du  HP en bougeant le curseur mais l'icône a disparu.

Bouuuuuuh, je vais pleurer.

Bonne fin de soirée.
A plus.

g!rly · Answer

salut charlotte,

le probleme est que tu es sous vista et la plupart de mes outils ne marchent pas sous cet os

fais ceci pour voire :

Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message. 

@+

CHARLOTOFRAISES · Answer

Bonsoir g!irly
Voiçi le rapport d'IceSword
J'ai mis un peu de temps pour répondre et je m'en excuse (le week c pire qu'en semaine!)
Bonne fin de soirée

Process:

System Idle Process
System
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\smss.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32	askeng.exe
C:\Windows\System32\wininit.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\services.exe
C:\Windows\System32\lsass.exe
C:\Windows\System32\lsm.exe
C:\Windows\System32\winlogon.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\audiodg.exe
C:\Windows\System32\SLsvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\explorer.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\dwm.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\System32undll32.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition D‚couverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Windows\System32	askeng.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\explorer.exe
C:\Windows\System32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\wbem\unsecapp.exe
C:\Windows\System32\SearchIndexer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\System32\dwm.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\csrss.exe
C:\Windows\System32\wbem\WmiPrvSE.exe
C:\Windows\System32	askeng.exe
C:\Program Files\Adobe\Photoshop Album Edition D‚couverte\3.2\Apps\apdproxy.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\System32\winlogon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Users\eric\Desktop\is120en_vista\IceSword.exe

CHARLOTOFRAISES · Answer

Bonjour g!rly

Plus de réponses ? Occupé sur un autre sujet ?

Bon, ce n'est rien. En tout cas, un GRAND MERCI pour ton aide qui m'a bcp appris.

Salut.

g!rly · Answer

salut charlotte,

je suis en vacances en ce moment loin de chez moi, excuse pour le delay...

je ne rien de mechant dans le rapport icesword

peux tu remettre un hijack this stp

a+

CHARLOTOFRAISES · Answer

Salut g!rly

J'espère que tu passes de bonnes vacances.

Voilà le rapport que tu m'as demandé mais prend ton temps car pour moi, l'important c'est que mon ordi soit enfin débarrassé de ses infections , grâce à ton aide.

Ceci dit,  tu verras que j'ai remis Avast (la toute dernière version de début décembre) téléchargé depuis 01.net car AVG ne me plaisait pas. Pour ANTIVIR, on peut voir çà après tes vacances si tu veux, ce n'est pas urgent.

Qui plus est, j'ai du faire une restauration système au 14/12/07 car windows defender ne se mettait plus à jour   (je le garde car sa protection se fait en temps réel: j'ai peur d'oublier les mises à jour manuelles des autres)

Pour info, je fais un nettoyage avec Ccleaner de temps en temps , je vais réinstaller spywareblaster ainsi que spybot 

Et pour terminer, j'aimerai éliminer lcomplètement Yaooh toolbar (que j'ai très certainement téléchargé avec Ccleaner justement....) 

PS: Ce n'est rien si j'ai mis l'appréçié "problème résolu" ?

Et encore BONNES VACANCES ;-)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:32:54, on 20/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

g!rly · Answer

bonsoir  CHARLOTOFRAISES,

je suis tout juste rentré de vacances, je te souhaite une bonne année 2008 ;-)

pour ton pc, peux tu remettre un nouveau hijack this, car ca fait un petit moment que l´on s´est parlé...

@+

CHARLOTOFRAISES · Answer

Bonjour g!rly,

Désolée pour ma réponse tardive. Je te souhaite également une très bonne Année 2008 et j'espère que tu as passé

d'excellentes vacances.


Comme tu me l'as demandé, voiçi le rapport d' HijackThis.


Sur ce, passes une bonne journée.

A bientôt. :-)




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:15:18, on 16/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Windows\System32\wpcumi.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Users\eric\AppData\Local\Temp\E_S5772.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-278153588-2011281823-2752042798-1005\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'PUPUCE')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://download.games.yahoo.com/games/popcap/zuma/popcaploader_v6.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

CHARLOTOFRAISES · Answer

Bonjour g!rly

Je t'ai envoyé un message hier soir mais je ne sais pas si tu l'as eu car mon fils s'est connecté sous un autre pseudo dans ma session et mon message a été transféré ailleurs. Bref; Merçi pour tes voeux, excellente année 2008 pour toi également.

Revoiçi donc mon nouveau rapport hijacthis

Bonne journée. :-)Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:15:18, on 16/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Windows\System32\wpcumi.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Users\eric\AppData\Local\Temp\E_S5772.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-278153588-2011281823-2752042798-1005\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'PUPUCE')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Ubisoft register.lnk = C:\Program Files\Ubisoft\Register\schedule.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://download.games.yahoo.com/games/popcap/zuma/popcaploader_v6.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

g!rly · Answer

bonsoir, 

on repart sur de bonnes base alors ;-)

qu´est  devenu ton antivirus?

@+

CHARLOTOFRAISES · Answer

Salut,


Mon antivirus est Viruskeeper Pro 2008 en version 8.0.0 d'évaluation de 30 jours. Du moins pour le moment car ensuite il faut l'acheter.

Précedemment, j'avais réinstallé Avast 4 familial mais des problèmes liés aux programmes en execution (4 sur 14 


fonctionnaient au lieu de 6 sur 7 pour la normale) sont survenus 4x de suite, même après desinstallation/réinstallation, j'avais des 


messages d'erreur de mises à jour "corrompu" et la protection était desactivée dans "vérifiez l'état de 


sécurité de cet ordinateur" ; Je me suis donc méfiée....Ils ont pourtant été téléchargés sur 01.net, Clubic, CommtCM, donc des sites 

connus, tant pis. En tout cas VK Pro me semble bien.

Pour Antivir, toujours pas de mises à jour,  j'ai réessayé de le réinstaller plusieurs fois, j'abandonne.

Voilà. 

Sinon, tt va bien sur mon ordi ?

Bonne journée, à +

g!rly · Answer

salut,

j´ai bien l´impression que ton anti virus ne soit pas actif...

j´aimerais que tu fasse analyser ceci :

C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE

sur ce site et que tu post le rapport ici stp :

https://www.virustotal.com/gui/

@+

CHARLOTOFRAISES · Answer

Re-Slt g!rly, En cherchant le fichier sous windows pour l'envoyer en analyse, j'ai vu qu'il correspond à ma nouvelle imprimante J'ai revérifié au sujet de l'antivirus dans le centre de sécurité de l'ordi, tout est actif et Virus Keeper dit qu'il est à jour. Par ailleurs, dans son programme : indice de protection 100 % actif , bouclier en temps réel mais les mises à jour auto (qui se faisaient au début de l'install) ne sont possibles qu'avec la version complète. Donc, si j'ai bien compris, pour en avoir un BON, je dois l' acheter... J'étais habituée à Avast... A part ANTIVIR, que me conseillerais-tu ? Merçi à toi et bonne soirée. Résultat de l'analyse : Fichier E_FATICDE.EXE reçu le 2008.01.17 16:31:03 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.1.17.11 2008.01.17 - AntiVir 7.6.0.48 2008.01.17 - Authentium 4.93.8 2008.01.17 - Avast 4.7.1098.0 2008.01.16 - AVG 7.5.0.516 2008.01.17 - BitDefender 7.2 2008.01.17 - CAT-QuickHeal 9.00 2008.01.16 - ClamAV 0.91.2 2008.01.17 - DrWeb 4.44.0.09170 2008.01.17 - eSafe 7.0.15.0 2008.01.16 - eTrust-Vet 31.3.5465 2008.01.17 - Ewido 4.0 2008.01.17 - FileAdvisor 1 2008.01.17 - Fortinet 3.14.0.0 2008.01.17 - F-Prot 4.4.2.54 2008.01.16 - F-Secure 6.70.13260.0 2008.01.17 - Ikarus T3.1.1.20 2008.01.17 - Kaspersky 7.0.0.125 2008.01.17 - McAfee 5210 2008.01.17 - Microsoft 1.3109 2008.01.17 - NOD32v2 2802 2008.01.17 - Norman 5.80.02 2008.01.17 - Panda 9.0.0.4 2008.01.17 - Prevx1 V2 2008.01.17 - Rising 20.27.31.00 2008.01.17 - Sophos 4.24.0 2008.01.17 - Sunbelt 2.2.907.0 2008.01.17 - Symantec 10 2008.01.17 - TheHacker 6.2.9.189 2008.01.17 - VBA32 3.12.2.5 2008.01.15 - VirusBuster 4.3.26:9 2008.01.17 - Webwasher-Gateway 6.6.2 2008.01.17 - Information additionnelle File size: 182272 bytes MD5: 9ad31d8018b72e1013cfd012619e0232 SHA1: 6f4e1f4b5003946806094642c222d44a52c298d5 PEiD: - Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.1.17.11 2008.01.17 - AntiVir 7.6.0.48 2008.01.17 - Authentium 4.93.8 2008.01.17 - Avast 4.7.1098.0 2008.01.16 - AVG 7.5.0.516 2008.01.17 - BitDefender 7.2 2008.01.17 - CAT-QuickHeal 9.00 2008.01.16 - ClamAV 0.91.2 2008.01.17 - DrWeb 4.44.0.09170 2008.01.17 - eSafe 7.0.15.0 2008.01.16 - eTrust-Vet 31.3.5465 2008.01.17 - Ewido 4.0 2008.01.17 - FileAdvisor 1 2008.01.17 - Fortinet 3.14.0.0 2008.01.17 - F-Prot 4.4.2.54 2008.01.16 - F-Secure 6.70.13260.0 2008.01.17 - Ikarus T3.1.1.20 2008.01.17 - Kaspersky 7.0.0.125 2008.01.17 - McAfee 5210 2008.01.17 - Microsoft 1.3109 2008.01.17 - NOD32v2 2802 2008.01.17 - Norman 5.80.02 2008.01.17 - Panda 9.0.0.4 2008.01.17 - Prevx1 V2 2008.01.17 - Rising 20.27.31.00 2008.01.17 - Sophos 4.24.0 2008.01.17 - Sunbelt 2.2.907.0 2008.01.17 - Symantec 10 2008.01.17 - TheHacker 6.2.9.189 2008.01.17 - VBA32 3.12.2.5 2008.01.15 - VirusBuster 4.3.26:9 2008.01.17 - Webwasher-Gateway 6.6.2 2008.01.17 - Information additionnelle File size: 182272 bytes MD5: 9ad31d8018b72e1013cfd012619e0232 SHA1: 6f4e1f4b5003946806094642c222d44a52c298d5 PEiD: -

g!rly · Answer

re,

ok pour le driver.

pour l´antivirus :

si virus keeper, ne peut se mettre a jour, alors il est comme on pourrait dire > inneficace ! 

je pensse que zone alarm doit quelque peut interferer sur les mises a jour d´antivir ou d´avast.

ce que tu pourrais essayer, c´est de desinstaller zone alarm en suite installer avast ou antir et remettre zone alarm, comme ca il prendra en compte les processus, c´est une simple suposition; mais qui ne tente rien n´a rien, n´est ce pas?!

comment desinstaller completement zone alarm ( si tu choisissais d´essayer ce que j´ai dis )

1/ Termine ce(s) processus en ouvrant le gestionnaire des tâches (ctrl-alt-suppr, onglet "processus". Clic droit/terminer le processus/valider)

zlclient.exe
vsmon.exe

2/ Désactive le service suivant :
vas dans démarrer, clique sur "exécuter", tapes :
services.msc
"ok"
Dans la liste des services, cherche et double-clique sur la ligne :
TrueVector Internet Monitor (vsmon)
vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de
"C:\WINDOWS\system32\ZoneLabs\vsmon.exe"
dans "Type de démarrage",
clique sur "désactiver"
"Appliquer"/"ok"

3/ / désinstalle via ajout/suppression de programmes

Zone Labs\ZoneAlarm

4/ Supprime ces dossiers :

C:\Program Files\Zone Labs
C:\WINDOWS\system32\ZoneLabs

5/ Nettoie ton registre avec ccleaner

@+

CHARLOTOFRAISES · Answer

Salut g!rly,

J'ai fais comme tu me l'as conseillé : j'ai enlevé Zone Alarm et réinstallé Avast. Cà va pour le moment, je verrais.

Pour Antivir, c'est toujours pareil, pas de mises à jour, programmes obsolètes.....même sans Z A

(mais dans divers forums, j'ai vu que la nouvelle version d 'Antivir pose bcp de problèmes au niveau des mises à jour).

Peut-être n'est-il pas au point avec VISTA.?..........Personnellement, je préfère nettement XP car il est compatible 

avec tout, ce qui n'est pas le cas de V. (pas de pilotes pour les anciens périph., on doit tout racheter : mon imprimante!)

Ceci explique donc peut-être cela.

A bientôt.

g!rly · Answer

salut charlotte, 

bon alors avast ce met a jour maintenant ?!

ce que tu dis pour antivir, n´est pas faux; surement la faute a vista...

oui c´est vrai que la plateforme vista est assez recalcitrante sous plusieurs points de vue ;-(

@+

CHARLOTOFRAISES · Answer

SLT g!rly,

En effet, Avast fonctionne toujours. Je vais donc le laisser.

Par contre, je ne vais pas remettre Z. A. car j'ai recherché sur le net et  j'ai lu qu'il ne s'entend pas terrible avec Avast...

Connaitrais-tu un autre pare-feu gratuit avec mises à jour en temps réel ? car moi je n'en trouve pas.


PS: j'aurai un autre problème à te soumettre mais pas pour cet ordi, pour l'ancien, mais il faut que je recherche d'abord ts les renseignements de sa config.? Serais-tu OK ? 

Un grand merci pour tes conseils.

Bon dimanche, à plus :-)

g!rly · Answer

salut charlotte, 

ok pour avast, c´est vrai que zone alarm parfois ne s´enttends pas bien avec avast; mais pas toujours...

sous vista le probleme c´est que les par feu ne se bousculent pas; moi non plus je n´en connais pas d´autre...

oui on peut toujours voir pour l´autre pc...

bon dimanche egalement ;-)

@+

CHARLOTOFRAISES · Answer

SALUT G!RLY

    Et oui, me revoilà...

    J'ai un petit souci. J'ai installé le cube win YODM 3D mais je n'arrive pas à le desinstaller!

    En fait, je m'attendais à autre chose mais je le trouve dénué d'intérêt alors je veux l'enlever.

    j'ai cherché dans les tutos avant de "t'embêter" mais ils disent que çà se désinstalle depuis desinstaller un programme.

   Il y a comme un blème car ,déjà, j'ai lu qu'au téléchargement il ne s'installe pas et c vrai puisque je ne le vois pas dans les programmes.

   Ensuite, quand je veux enlever tous ses programmes un à un  (plaçés  dans "mes document", sous un dossier que j'ai créé pour les 

extraire de winzip), windows me dit que je dois avoir une    autorisation et donc me refuse l'accès pour la suppression. 

     Y a t-il un moyen de tout nettoyer (et par la meme occasion de Re-vérifier si tout va bien dans mon ordi...)

    hijackThis peut-être?

    PS: Avast roule encore bien pour l'instant, il a trouvé des troyens.



    Merçi de ta réponse. Excellente journée.

    A plus.

CHARLOTOFRAISES · Answer

Petit rajout : je te mets le rapport fait ce jour avec hijackthis et j'ai fait un nettoyage avec ccleaner (base de registre, programmes)

 - et j'ai oublié de te dire que pour mon autre ordi, plus possible d'afficher quoi que ce soit (il date de 2002 donc un vieux roudoudou)-
   on va l'amener en réparation sinon à la benne : -(

   Merçi à toi
   



 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:21, on 05/02/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Windows\System32\wpcumi.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\eric\Documents\yodm-3d\Yodm3D.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.commentcamarche.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\System32strui.exe /runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Users\eric\AppData\Local\Temp\E_S5772.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Yodm3D] C:\Users\eric\Documents\yodm-3d\Yodm3D.exe                                                          (*!!)
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://download.games.yahoo.com/games/popcap/zuma/popcaploader_v6.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

g!rly · Answer

bonjour charlotte, 

ca fesait un p´tit moment !

tu as decidé de desinstaller zone alarm completement?

pour yodm 3d tu as essayé de le supprimer en mode sans echec? (ps : c´est vraiment pas bien?)

http://www.5axe.com/5axe2/articles.php?lng=fr&pg=624 < comment redemarrer en mode sans echec...

sinon on peut essayer avec un logiciel de suppression de fichier, si tu me donne le chemin exact du dosssier ( ex : C:\Windows\System32\rstrui.exe)

d´ailleur j´aimerais que tu fasse analyser ce fichier : C:\Windows\System32\rstrui.exe sur virus total, car il m´a l´air bien suspect, tu dis avoir des alertes d´avast ?!

le site de virus total :

https://www.virustotal.com/gui/

post le rapport d´analyse ici 

pour l´autre pc, il n´est pas si vieux que ca!!!
qu´est ce qu´il n´arrive pas a afficher?

@+

CHARLOTOFRAISES · Answer

Re-lut',

    Pour Zone Alarm,  j'ai gardé l'icône d'installation au cas où.


    Pour yodm 3D, çà représente un cube que tu dois afficher en appuyant sur CTRL et MAJ simultanément et que tu tournes soit avec la

 souris, soit avec les touches directionnelles droite/gauche. Les flèches haut et bas sont pour le zoom.

Moi je pensais que le cube apparaissait en permanence mais non. Je ne cherche pas plus loin.

Sinon, je ne dis pas, c bien pratique car tu disposes de 4 bureaux, ce qui te permet de travailler sur diverses choses en même temps sans être gêné.

Esthétiquement, bof. Il peut être transparent, on peut lui mettre des fonds sur chaque face . 

Tu m'as demandé son chemin : C:\utilisateurs\eric\documents\yodm-3d (rien sous windows, syst32 : il n'est pas installé mais sous vista il y a toujours ces foutues autorisations)
Pas essayé en mode sans échec. 

Quant à rstrui.exe, je pense que  c'est la resto système ( c.exe qui me derange )
Voici l'analyse de virus total:

 Fichier rstrui.exe reçu le 2008.02.05 17:45:52 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
_______       ______         ________________________

AhnLab-V3	2008.2.6.10	2008.02.05	-
AntiVir	7.6.0.62	2008.02.05	-
Authentium	4.93.8	2008.02.05	-
Avast	4.7.1098.0	2008.02.04	-
AVG	7.5.0.516	2008.02.05	-
BitDefender	7.2	2008.02.05	-
CAT-QuickHeal	9.00	2008.02.04	-
ClamAV	0.92	2008.02.05	-
DrWeb	4.44.0.09170	2008.02.05	-
eSafe	7.0.15.0	2008.01.28	-
eTrust-Vet	31.3.5512	2008.02.05	-
Ewido	4.0	2008.02.05	-
FileAdvisor	1	2008.02.05	-
Fortinet	3.14.0.0	2008.02.05	-
F-Prot	4.4.2.54	2008.02.04	-
F-Secure	6.70.13260.0	2008.02.05	-
Ikarus	T3.1.1.20	2008.02.05	-
Kaspersky	7.0.0.125	2008.02.05	-
McAfee	5222	2008.02.04	-
Microsoft	1.3204	2008.02.05	-
NOD32v2	2850	2008.02.05	-
Norman	5.80.02	2008.02.05	-
Panda	9.0.0.4	2008.02.04	-
Prevx1	V2	2008.02.05	-
Rising	20.29.22.00	2008.01.30	-
Sophos	4.26.0	2008.02.05	-
Sunbelt	2.2.907.0	2008.02.05	-
Symantec	10	2008.02.05	-
TheHacker	6.2.9.209	2008.02.05	-
VBA32	3.12.6.0	2008.02.05	-
VirusBuster	4.3.26:9	2008.02.05	-
Webwasher-Gateway	6.6.2	2008.02.05	-
Information additionnelle
File size: 313856 bytes
MD5: 50b14996fb626212301aafb77941cf4a
SHA1: 1b7d237e640767f7f612ac9cc540e92804aa5e1c
PEiD: -

Pour l'autre PC, quand j'essaye de le demarrer, il m'affiche un message d'erreur: " Inserer la disquette A.
Mais, je n'ai plus cette diskette de restauration et le CD n'est pas accepté.

Merçi de ta nouvelle aide,

A bientôt.

g!rly · Answer

re,

oui je voie yodm-3d est un peu ce que l´on peut faire sous linux...

merci pour l´explication détaillé ;-)

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\utilisateurs\eric\documents\yodm-3d

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

pour C:\Windows\System32strui.exe

peux tu le refaire analyser ici stp

http://virusscan.jotti.org/de/

pour le deuxieme pc, c´est vrai que la situation parait chaotique ;-(
essaie toute fois au moment de le demarrer d´appuyer sur crtl+alt+sup simultanement plusieur fois et voie si tu atteinds le gestionnaire des taches.

@+

CHARLOTOFRAISES · Answer

yodm 3d:  j'ai comparé avec ubuntu/ Linux Absolument rien à voir... pâle réplique, hélas.

    [Custom Input]
< C:\utilisateurs\eric\documents\yodm-3d  >
File/Folder C:\utilisateurs\eric\documents\yodm-3d not found.
 
OTMoveIt2 v1.0.17 log created on 02052008_235035

C'est bien çà le rapport ? car il y a deux dossiers vides et un autre fichier (RES je pense)  que je ne peux pas ouvrir = on me demande le programme.

Pas de redemarrage demandé non plus;


Rapport de virus scan

 Datei:  	 rstrui.exe
Auslastung: 	
0% 	  	  	100%
Status: 	
OK
Entdeckte Packprogramme: 	
-
Bit9 rapportiert: 	No threat detected (more info)
 
A-Squared 	
Keine Viren gefunden
AntiVir 	
Keine Viren gefunden
ArcaVir 	
Keine Viren gefunden
Avast 	
Keine Viren gefunden
AVG Antivirus 	
Keine Viren gefunden
BitDefender 	
Keine Viren gefunden
ClamAV 	
Keine Viren gefunden
CPsecure 	
Keine Viren gefunden
Dr.Web 	
Keine Viren gefunden
F-Prot Antivirus 	
Keine Viren gefunden
F-Secure Anti-Virus 	
Keine Viren gefunden
Fortinet 	
Keine Viren gefunden
Ikarus 	
Keine Viren gefunden
Kaspersky Anti-Virus 	
Keine Viren gefunden
NOD32 	
Keine Viren gefunden
Norman Virus Control 	
Keine Viren gefunden
Panda Antivirus 	
Keine Viren gefunden
Rising Antivirus 	
Keine Viren gefunden
Sophos Antivirus 	
Keine Viren gefunden
VirusBuster 	
Keine Viren gefunden
VBA32 	
Keine Viren gefunden

J'essaierai ta soluce pour l'autre pc ( je dois le réinstaller)  

Encore merçi :-) A +

g!rly · Answer

salut charlotte,

ot_move ne trouve visiblement pas le dossier...

fais ceci :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après avoir supprimer le dossier):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

essaie de supprimer le dossier maintenant.

@+

CHARLOTOFRAISES · Answer

Bonjour G!RLY,

   Cà y est. J'ai desinstallé le cube à l'aide du mode sans échec comme tu me l'avais conseillé auparavant.

   J'ai essayé avec la desactivation des comptes utilisateurs mais çà n'a pas fonctionné.

   Je te tiens au courant pour l'autre PC (je termine avec celui-ci  car j'ai acheté des cartouches vides, à remplir soi-même, pour ma nouvelle
   EPSON et j'ai hâte de voir si çà fonctionne).
    

   A bientôt et une fois de plus MERCI ; -)

g!rly · Answer

ok

cool ;-)

je sents la creation multicolores ;-)

@+

Infeste par...

39 réponses

Discussions similaires