Sujet Précédent Sujet Suivant

Virus administrateur

nespres Messages postés 43 Statut Membre -  
 brenda1975 -
Bonjour,
je désespere svp j'ai besoin d'aide!!!
volia j'ai chopé un virus qui a pris ma place en tant qu'administrateur c'est a dire que je ne peux plus ouvrir mon gestionnaire de tache et autre exemple je ne peux pas executé "regedit" .
j'ai également des messages qui ne font que de me dire:"windows has detected spyware infection! it is recommended to use special antispyware tools to prevent data loss.windows will now download and install the most up-to-date antispyware for you
click here to protect your computer from spyware!!!!
aidez mon pauvre pc please!!!
A voir également:

34 réponses

Précédent
  • 1
  • 2
Réponse 21 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir,

pour l'instant, sous surveillance. On n'en sait pas plus. Merci

désolée de ne pas avoir pu revenir plus tôt. Je reste encore un petit moment.
avast non ce n'est pas utile, juste les protections résidentes style : spybot, antispy
bien évidemment tu fais les manips hors connexion
et tu remets les protections ensuite cela va de soi
0
Réponse 22 / 34
nespres Messages postés 43 Statut Membre
 
bonsoir,
j'espere que les nouvelles de ta petite fille sont bonnes
voici les rapports:
HIJACKTHIS:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:08, on 21/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
0
Réponse 23 / 34
poussin
 
Bonjour,
J'ai exactement le même soucis, en voulant surpprimer des fichiers il me met "vous n'etes pas l'administrateur decet ordinateur"
Serait il possible d'enlever ce virus sans perdre mes données
j'ai Windows Vista
Merci
0
Réponse 24 / 34
nespres Messages postés 43 Statut Membre
 
SmitFraudFix v2.274

Rapport fait à 23:26:21,58, 19/12/2007
Executé à partir de C:\Documents and Settings\marco\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\shell.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\system32\winter.exe
C:\WINDOWS\system32\shovth.exe
C:\WINDOWS\system32\kernelwind32.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

192.168.200.3 download.microsoft.com
192.168.200.3 downloads.microsoft.com
192.168.200.3 go.microsoft.com
192.168.200.3 microsoft.com
192.168.200.3 msdn.microsoft.com
192.168.200.3 office.microsoft.com
192.168.200.3 support.microsoft.com
192.168.200.3 windowsupdate.microsoft.com
192.168.200.3 www.microsoft.com
192.168.200.3 pandasoftware.com
192.168.200.3 www.pandasoftware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\d3??.dll PRESENT !
C:\WINDOWS\shell.exe PRESENT !
C:\WINDOWS\sysdx.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\bronto.dll PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\printer.exe PRESENT !
C:\WINDOWS\system32\proper.exe PRESENT !
C:\WINDOWS\system32\spoolvs.exe PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !
C:\WINDOWS\system32\winter.exe PRESENT !
C:\WINDOWS\system32\1024\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\marco

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\marco\Application Data

C:\Documents and Settings\marco\Application Data\Microsoft\Internet Explorer\Quick Launch\SpywareQuake 2.0.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\marco\MENUDM~1\SpywareQuake 2.0.lnk PRESENT !
C:\DOCUME~1\marco\MENUDM~1\PROGRA~1\DMARRA~1\infos.exe PRESENT !
C:\DOCUME~1\marco\MENUDM~1\PROGRA~1\DMARRA~1\findfast.exe PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autos.exe PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autorun.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\marco\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\MalwareWipe\ PRESENT !
C:\Program Files\SpywareQuake\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}"="USB Ware"

[HKEY_CLASSES_ROOT\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\stickrep.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\stickrep.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\WINDOWS\\system32\\wowfx.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: 54M Wireless USB Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
nespres Messages postés 43 Statut Membre
 
LoadLibrary failed for C:\WINDOWS\system32\wowfx.dll
C:\WINDOWS\system32\wowfx.dll NOT unregistered.
C:\WINDOWS\system32\wowfx.dll moved successfully.
C:\WINDOWS\system32\winsn.exe moved successfully.
C:\WINDOWS\system32\winsos.exe moved successfully.

Created on 12/20/2007 01:19:36
-1
Réponse 26 / 34
moska Messages postés 11803 Statut Modérateur, Contributeur sécurité 385
 
ça c'était une infection...je suis un peu le topic et heureusement qu'il y a des personnes comme philae83 .lol.
bon juste pour dire ça..c'est bien d'etre guidé.
bonne continuation et bon courage
-1
Réponse 27 / 34
nespres Messages postés 43 Statut Membre
 
rapport clean:
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 20/12/2007 a 12:15:06,44

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:
tentative de suppression de C:\autorun.inf
tentative de suppression de C:\StubInstaller.exe

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\app??32.exe
tentative de suppression de C:\WINDOWS\sys???????????.exe

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\kernel???.exe

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
-1
Réponse 28 / 34
nespres Messages postés 43 Statut Membre
 
Rapport avg anti-spyware:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:44:15 20/12/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Classes\CLSID\{12F72849-7A03-E428-0E12-0915087880FF} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{22BF9CFD-BC21-2C25-35F3-9EFED9FD26C6} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2B7E95AD-F49A-B2B2-7702-10D4ABFF9B32} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2DD82132-7F0B-C9AC-510E-D7AC82ADF83B} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2FB2AF82-A6CB-27AE-14B6-70AF241F452D} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{55C8C6D7-0FC7-6CAC-AA38-69CB63141D4E} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{C8EADD9E-C091-37CB-6E39-8FF4B61B0599} -> Adware.CoolWebSearch : Ignoré.
C:\WINDOWS\wsystmp_vzc.exe -> Dropper.Agent.crx : Ignoré.
:mozilla.261:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.262:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.263:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.117:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.248:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.36:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.37:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.38:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.39:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.47:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.56:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.121:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.122:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.303:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.304:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.213:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.214:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.215:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.216:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.203:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adviva : Ignoré.
:mozilla.201:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
:mozilla.378:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Bfast : Ignoré.
:mozilla.96:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.500:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Cj : Ignoré.
:mozilla.308:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.309:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.310:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.327:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Connextra : Ignoré.
:mozilla.350:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Dealtime : Ignoré.
:mozilla.28:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@doubleclick[2].txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.67:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
:mozilla.52:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Etracker : Ignoré.
:mozilla.238:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.466:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Goclick : Ignoré.
:mozilla.467:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Goclick : Ignoré.
:mozilla.204:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.205:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.206:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.207:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.80:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.81:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.343:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.344:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.202:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
:mozilla.242:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.243:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.244:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.76:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.77:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.78:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.381:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.382:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.383:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.384:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.152:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.153:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.154:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.155:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.156:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.157:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.158:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.415:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.416:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.417:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.418:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.419:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.420:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.421:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.422:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.423:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.424:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.425:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.426:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.427:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.428:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.429:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.430:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.431:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.432:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.433:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.434:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.435:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.436:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.437:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.438:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.439:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.440:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.441:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.442:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.443:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.444:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.445:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.446:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.447:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.448:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.449:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.450:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.451:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.452:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.453:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.454:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.455:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.456:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.457:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.458:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.459:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.460:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.461:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.462:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.463:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.464:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.126:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexlist : Ignoré.
:mozilla.127:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexlist : Ignoré.
:mozilla.92:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.93:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.94:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.95:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.106:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.107:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.108:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.109:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.73:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.74:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.75:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.379:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Valueclick : Ignoré.
:mozilla.10:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.12:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.9:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.116:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrends : Ignoré.
:mozilla.401:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrendslive : Ignoré.
:mozilla.402:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrendslive : Ignoré.
:mozilla.465:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yadro : Ignoré.
:mozilla.225:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.226:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\System Volume Information\_restore{F48AA8B0-8BC8-4E09-884A-DA51AD0AE5A8}\RP507\A0230551.sys -> Trojan.Tibs.ap : Ignoré.

Fin du rapport
-1
Réponse 29 / 34
nespres Messages postés 43 Statut Membre
 
et voici le rapport de hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:47:37, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
-1
Réponse 30 / 34
nespres Messages postés 43 Statut Membre
 
tous les rapports que tu m'a demander son postés
j'atend tes news
merci
-1
Réponse 31 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonjour,

tu m'excuseras si je ne suis pas là aussi souvent que j'aurais voulu aujourd'hui et peut être ce soir aussi, mais ma petite fille ayant dû se faire hospitaliser, je garde sa jumelle, donc pas très évident pour moi. Je ferais de mon mieux ou m'arrangerait pour faire passer le relais

on a bien avancé apparemment. Reste encore à faire

Pour AVG as tu appliqué les actions ou non ? sur le rapport je vois "ignoré" partout.
j'espère que oui sinon tu refais un scan, et tu paramètres les actions pour la quarantaine.
tu repostes le rapport ici ensuite

puis

désactive spybot et tous les logiciels de protection résidente (puisque tu seras hors connexion, pas de problème)

puis relance hijackthis, coche et fixe

O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCA
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll

ensuite

Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

* Décompresse l'archive sur ton Bureau
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

tu reviens avec tous les rapports stp. à + tard
-1
Réponse 32 / 34
nespres Messages postés 43 Statut Membre
 
rapport btfix:

BTFix 1.066 (par bibi26) - 21/12/2007 19:17:32 - Analyse
Lancé depuis C:\Documents and Settings\marco\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

- C:\Documents and Settings\marco\Menu Démarrer\Programmes\WhenU

---> Analyse terminée

j'atend tes reponses.
merci
-1
Réponse 33 / 34
philae83 Messages postés 12854 Statut Contributeur sécurité 206
 
bonsoir

désolée pour le retard. Je ne peux pas être plus présente, et cela risque d'être pareil pour les prochains jours.

Note comment démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.

* Démarre l'ordinateur.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre BTFix
* Clique sur "Nettoyer"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

ET

* Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
IMPORTANT

*désactive ton antivirus, antispyware, et spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite
puis

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt
-1
Réponse 34 / 34
brenda1975
 
Moi j'ai quelque chose de mieux et super simple...downloade en passant par u torrent webroot spy sweeper et hijack this...tu passes un coup de chaque et si tu as window washer fais le aussi...avec ces trois elements tout va sen aller...moi ca fait 4 ans que jai mon ordi et je nai pas dantivirus mais jai de bons programmes et je suis bonne en informatique donc, cest sur que je sais quoi faire et je ne suis jamis prise au dépourvu cest dailleurs pour ca que je te donne ems trucs!...downloade ces 3 programmes et passe les de temps en temps!...byebyexxx
-1

Discussions similaires

Mot de passe administrateur Freebox : où le trouver ?
Utilisateur anonyme -
Marie -

7 réponses
Trouver le mdp administrateur freebox ?
Cousyn -
Pierr10 -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Mdp administrateur freebox serveur
Milla0 -
Utilisateur anonyme -

1 réponse
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses