Fenêtres pub intempestives ! Encore...

Résolu
Bonjour,

Comme beaucoup ici, j'ai Firefox qui m'ouvre des tas de fenêtres lorsque je navigue sur internet.
J'ai commencé par installer navilog1.exe et je l'ai lancé.

Voici le rapport :

Search Navipromo version 3.4.0 commencé le 11/01/2008 à 22:36:43,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Famille GIMENEZ\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\Famille GIMENEZ\MENUDM~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\vqtzcb.dat
C:\WINDOWS\system32\vqtzcb.exe
C:\WINDOWS\system32\vqtzcb_nav.dat
C:\WINDOWS\system32\vqtzcb_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Famille GIMENEZ\local settings\application data" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

vqtzcb.dat trouvé !

* Dans "C:\Documents and Settings\Famille GIMENEZ\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 11/01/2008 à 22:40:52,64 ***

Je vous remercie d'avance pour votre aide.
Configuration: Windows XP
Firefox 2.0.0.11

17 réponses

  1. Contributeur
    Bonsoir

    tu peux passer à l'option 2 de navilog

    ensuite si tu veux fait
    Télecharge http://www.malekal.com/download/clean.zip sur le bureau

    => Dézippe sur le bureau.
    => ouvrir le dossier clean
    => clique sur le symbole roue dentée avec le nom clean
    => choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
    => ensuite colle le rapport

    ensuite
    Télécharge sur le bureau
    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    => Double-clic dessus
    => installe
    => Clic Do a system scan and save the log
    => coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    @+
    0
    1. Merci bien pour l'utilisation de navilog, déjà je vois un sacré changement, pour ne pas dire que mon problème à l'air résolu.

      Ensuite pour clean, voilà le rapport :

      12/01/2008 a 9:39:28,48

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32
      "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

      *** Recherche des fichiers dans C:\Program Files
      *** Fin du rapport !

      En ce qui concerne HJT,

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 09:44:57, on 12/01/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\program files\steam\steam.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\system32\HPZipm12.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.Begin2Search.com/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.Begin2Search.com/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.Begin2Search.com/search.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fujitsu-siemens.fr/home/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.Begin2Search.com/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\system32\winb2s32.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
      O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\system32\winb2s32.dll (file missing)
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2454006 14
      O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0
      1. Contributeur
        Bonjour
        surement déjà du mieux mais il en reste

        relance clean en mode sans échec et choisit l'option 2
        poste le rapport

        ensuite

        Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        et sauvegarde le sur ton bureau et pas ailleurs!

        Double-clic sur combofix,
        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
        @+
        0
        1. Il en reste ? ok, alors voilà le rapport de clean avec l'option 2

          Script execute en mode sans echec
          Rapport clean par Malekal_morte - http://www.malekal.com
          Script execute en mode sans echec 15/01/2008 a 10:37:42,59

          Microsoft Windows XP [version 5.1.2600]

          *** Suppression des fichiers dans C:

          *** Suppression des fichiers dans C:\WINDOWS\

          *** Suppression des fichiers dans C:\WINDOWS\system32
          tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

          *** Suppression des fichiers dans C:\Program Files

          *** Suppression des clefs du registre effectuee..
          *** Fin du rapport !

          et voici le rapport de Combofix :

          ComboFix 08-01-15.4 - Famille GIMENEZ 2008-01-15 10:45:29.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1589 [GMT 1:00]
          Running from: C:\Documents and Settings\Famille GIMENEZ\Bureau\ComboFix.exe
          * Created a new restore point

          [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2007-12-15 to 2008-01-15 ))))))))))))))))))))))))))))))))))))
          .

          2008-01-15 10:44 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
          2008-01-12 09:44 . 2008-01-12 09:44 <REP> d-------- C:\Program Files\Trend Micro
          2008-01-12 09:39 . 2008-01-12 09:39 3,021,814 --a------ C:\upload_moi_NOM-74FB3BB8B98.tar.gz
          2008-01-11 22:35 . 2008-01-12 09:23 <REP> d-------- C:\Program Files\Navilog1
          2008-01-06 09:32 . 2008-01-06 09:32 539,746 --a------ C:\WINDOWS\LOTR1.exe
          2008-01-06 09:32 . 2008-01-06 09:32 273,304 --a------ C:\WINDOWS\LOTR1.scr
          2008-01-06 09:30 . 2008-01-06 09:30 511,986 --a------ C:\WINDOWS\LOTR2.exe
          2008-01-06 09:30 . 2008-01-06 09:30 273,304 --a------ C:\WINDOWS\LOTR2.scr
          2008-01-06 09:30 . 2008-01-06 09:32 30,208 --a------ C:\WINDOWS\mickey32.dll
          2008-01-02 13:32 . 2008-01-02 13:32 <REP> d-------- C:\Documents and Settings\Famille GIMENEZ\Application Data\AutoTransfer
          2007-12-22 08:46 . 2007-12-22 08:46 <REP> d-------- C:\Program Files\LEGO Media
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT69.tmp
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT68.tmp
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT67.tmp
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT66.tmp
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT65.tmp
          2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT64.tmp
          2007-12-19 19:45 . 2007-12-19 19:47 <REP> d-------- C:\Program Files\Garfield
          2007-12-19 17:39 . 1994-09-21 00:00 12,800 --a------ C:\WINDOWS\system\WING32.DLL
          2007-12-19 17:34 . 2007-12-19 17:34 <REP> d-------- C:\Documents and Settings\Famille GIMENEZ\Application Data\LEGO Interactive
          2007-12-19 17:33 . 2007-12-19 17:33 <REP> d-------- C:\Program Files\LEGO Interactive
          2007-12-16 10:28 . 2007-12-16 10:28 <REP> d-------- C:\Program Files\Google

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-01-15 09:44 --------- d-----w C:\Program Files\Steam
          2008-01-15 09:43 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
          2008-01-15 09:43 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\OpenOffice.org2
          2008-01-15 08:15 --------- d-----w C:\Program Files\Mozilla Thunderbird
          2008-01-15 06:47 --------- d-----w C:\Program Files\eMule
          2008-01-11 21:20 --------- d-----w C:\Program Files\Microsoft Works
          2008-01-11 21:19 --------- d-----w C:\Program Files\MKVtoolnix
          2008-01-08 15:19 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\uTorrent
          2007-12-19 16:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
          2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
          2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
          2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
          2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
          2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
          2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
          2007-11-29 11:17 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\Wildfire
          2007-11-15 17:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe
          2006-09-27 16:28 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
          1997-11-15 11:10 340,480 ----a-w C:\Program Files\RRK32.EXE
          1997-05-14 12:04 766 ----a-w C:\Program Files\RRK.ICO
          1996-02-08 09:54 284,160 ----a-w C:\Program Files\uninst.exe
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4D568F0F-8AC9-40AB-88B7-415134C78777}]
          C:\WINDOWS\system32\winb2s32.dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          {EF99BD32-C1FB-11D2-892F-0090271D4F88}
          {52FE5233-367C-4EFB-BDD7-0BE4D212C107}

          [HKEY_CLASSES_ROOT\clsid\{52fe5233-367c-4efb-bdd7-0be4d212c107}]
          [HKEY_CLASSES_ROOT\winb2s.dbi.1]
          [HKEY_CLASSES_ROOT\TypeLib\{081DE2F6-927B-4AA9-88C1-F531C9387383}]
          [HKEY_CLASSES_ROOT\winb2s.dbi]

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "fsc-reminder.exe"="C:\WINDOWS\reminder\fsc-reminder.exe" [2005-01-19 16:10 28672]
          "Steam"="c:\program files\steam\steam.exe" [2007-11-30 10:15 1266936]
          "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
          "Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe" [ ]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "SoundMan"="SOUNDMAN.EXE" [2006-03-02 06:22 577536 C:\WINDOWS\SOUNDMAN.EXE]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 12:26 7700480]
          "nwiz"="nwiz.exe" [2007-04-19 12:26 1626112 C:\WINDOWS\system32\nwiz.exe]
          "Muscbrigade"="c:\Musicbrigade\Musicbrigade.exe" [ ]
          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
          "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
          "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-09-26 15:49 35328]
          "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-14 21:09 157592]
          "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2004-02-13 11:41 155648]
          "NWEReboot"="" []
          "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 12:26 86016]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

          C:\Documents and Settings\Famille GIMENEZ\Menu D‚marrer\Programmes\D‚marrage\
          OpenOffice.org 2.0.lnk - C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe [2006-01-25 18:42:22]

          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22]

          R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 08:12]
          S3 Fadpu16E;Fadpu16E;C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Fadpu16E.sys []
          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
          S3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{568aca7f-b795-11dc-b0d2-003005b31219}]
          \Shell\AutoRun\command - E:\AutoTransfer.exe

          *Newly Created Service* - PROCEXP90
          .
          **************************************************************************

          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-01-15 10:47:24
          Windows 5.1.2600 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden autostart entries ...

          scanning hidden files ...

          scan completed successfully
          hidden files: 0

          **************************************************************************
          .
          Completion time: 2008-01-15 10:47:53

          Voili, voilou, merci de m'accorder du temps pour m'aider...
          0
          1. Contributeur
            selectionne ceci

            registry::

            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D568F0F-8AC9-40AB-88B7-415134C78777}]

            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

            [-HKEY_CLASSES_ROOT\clsid\{52fe5233-367c-4efb-bdd7-0be4d212c107}]

            [-HKEY_CLASSES_ROOT\winb2s.dbi.1]

            [-HKEY_CLASSES_ROOT\TypeLib\{081DE2F6-927B-4AA9-88C1-F531C9387383}]

            [-HKEY_CLASSES_ROOT\winb2s.dbi]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "Muscbrigade"=-

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "fsc-reminder.exe"=-

            File::

            C:\WINDOWS\system32\drivers\lvuvc.hs



            => Copie le texte sélectionné (CTRL+C).
            => Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
            => Colle le texte copié dans ce bloc-notes (CTRL+V).
            => Sauvegarde ce fichier sous le nom de CFScript.txt
            => Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
            => Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
            => Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
            Ne touche à rien tant que le scan n'est pas terminé.
            => Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
            => Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

            @+
            0
            1. J'ai fait ce que tu m'as demandé et voici le contenu du rapport :

              ComboFix 08-01-15.4 - Famille GIMENEZ 2008-01-15 19:49:39.2 - NTFSx86
              Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1370 [GMT 1:00]
              Running from: C:\Documents and Settings\Famille GIMENEZ\Bureau\ComboFix.exe
              Command switches used :: C:\Documents and Settings\Famille GIMENEZ\Bureau\CFScript.txt
              * Created a new restore point

              [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]

              FILE
              C:\WINDOWS\system32\drivers\lvuvc.hs
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\WINDOWS\system32\drivers\lvuvc.hs

              .
              ((((((((((((((((((((((((((((( Fichiers créés 2007-12-15 to 2008-01-15 ))))))))))))))))))))))))))))))))))))
              .

              2008-01-15 10:44 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
              2008-01-12 09:44 . 2008-01-12 09:44 <REP> d-------- C:\Program Files\Trend Micro
              2008-01-12 09:39 . 2008-01-12 09:39 3,021,814 --a------ C:\upload_moi_NOM-74FB3BB8B98.tar.gz
              2008-01-11 22:35 . 2008-01-12 09:23 <REP> d-------- C:\Program Files\Navilog1
              2008-01-06 09:32 . 2008-01-06 09:32 539,746 --a------ C:\WINDOWS\LOTR1.exe
              2008-01-06 09:32 . 2008-01-06 09:32 273,304 --a------ C:\WINDOWS\LOTR1.scr
              2008-01-06 09:30 . 2008-01-06 09:30 511,986 --a------ C:\WINDOWS\LOTR2.exe
              2008-01-06 09:30 . 2008-01-06 09:30 273,304 --a------ C:\WINDOWS\LOTR2.scr
              2008-01-06 09:30 . 2008-01-06 09:32 30,208 --a------ C:\WINDOWS\mickey32.dll
              2008-01-02 13:32 . 2008-01-02 13:32 <REP> d-------- C:\Documents and Settings\Famille GIMENEZ\Application Data\AutoTransfer
              2007-12-22 08:46 . 2007-12-22 08:46 <REP> d-------- C:\Program Files\LEGO Media
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT69.tmp
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT68.tmp
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT67.tmp
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT66.tmp
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT65.tmp
              2007-12-22 08:45 . 2007-12-22 08:45 0 --a------ C:\WINDOWS\DXT64.tmp
              2007-12-19 19:45 . 2007-12-19 19:47 <REP> d-------- C:\Program Files\Garfield
              2007-12-19 17:39 . 1994-09-21 00:00 12,800 --a------ C:\WINDOWS\system\WING32.DLL
              2007-12-19 17:34 . 2007-12-19 17:34 <REP> d-------- C:\Documents and Settings\Famille GIMENEZ\Application Data\LEGO Interactive
              2007-12-19 17:33 . 2007-12-19 17:33 <REP> d-------- C:\Program Files\LEGO Interactive
              2007-12-16 10:28 . 2007-12-16 10:28 <REP> d-------- C:\Program Files\Google

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-01-15 15:09 --------- d-----w C:\Program Files\eMule
              2008-01-15 14:48 --------- d-----w C:\Program Files\Mozilla Thunderbird
              2008-01-15 09:44 --------- d-----w C:\Program Files\Steam
              2008-01-15 09:43 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\OpenOffice.org2
              2008-01-11 21:20 --------- d-----w C:\Program Files\Microsoft Works
              2008-01-11 21:19 --------- d-----w C:\Program Files\MKVtoolnix
              2008-01-08 15:19 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\uTorrent
              2007-12-19 16:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
              2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
              2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
              2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
              2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
              2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
              2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
              2007-11-29 11:17 --------- d-----w C:\Documents and Settings\Famille GIMENEZ\Application Data\Wildfire
              2007-11-15 17:11 --------- d-----w C:\Program Files\Fichiers communs\Adobe
              2006-09-27 16:28 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
              1997-11-15 11:10 340,480 ----a-w C:\Program Files\RRK32.EXE
              1997-05-14 12:04 766 ----a-w C:\Program Files\RRK.ICO
              1996-02-08 09:54 284,160 ----a-w C:\Program Files\uninst.exe
              .

              ((((((((((((((((((((((((((((( snapshot@2008-01-15_10.47.32,29 )))))))))))))))))))))))))))))))))))))))))
              .
              - 2008-01-15 09:44:41 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
              + 2008-01-15 18:49:34 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT
              - 2008-01-15 09:44:41 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
              + 2008-01-15 18:49:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat
              - 2008-01-15 09:44:41 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
              + 2008-01-15 18:49:34 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT
              - 2008-01-15 09:44:41 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
              + 2008-01-15 18:49:34 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat
              - 2008-01-15 09:44:41 5,025,792 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
              + 2008-01-15 18:49:34 5,025,792 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000005\NTUSER.DAT
              - 2008-01-15 09:44:42 151,552 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
              + 2008-01-15 18:49:34 151,552 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000006\UsrClass.dat
              - 2008-01-12 08:26:36 63,152 ----a-w C:\WINDOWS\system32\perfc009.dat
              + 2008-01-15 09:47:52 63,152 ----a-w C:\WINDOWS\system32\perfc009.dat
              - 2008-01-12 08:26:36 76,376 ----a-w C:\WINDOWS\system32\perfc00C.dat
              + 2008-01-15 09:47:52 76,376 ----a-w C:\WINDOWS\system32\perfc00C.dat
              - 2008-01-12 08:26:36 402,542 ----a-w C:\WINDOWS\system32\perfh009.dat
              + 2008-01-15 09:47:52 402,542 ----a-w C:\WINDOWS\system32\perfh009.dat
              - 2008-01-12 08:26:36 470,040 ----a-w C:\WINDOWS\system32\perfh00C.dat
              + 2008-01-15 09:47:52 470,040 ----a-w C:\WINDOWS\system32\perfh00C.dat
              .
              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Steam"="c:\program files\steam\steam.exe" [2007-11-30 10:15 1266936]
              "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
              "Nero PhotoShow Media Manager"="C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe" [ ]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "SoundMan"="SOUNDMAN.EXE" [2006-03-02 06:22 577536 C:\WINDOWS\SOUNDMAN.EXE]
              "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-19 12:26 7700480]
              "nwiz"="nwiz.exe" [2007-04-19 12:26 1626112 C:\WINDOWS\system32\nwiz.exe]
              "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
              "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
              "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-09-26 15:49 35328]
              "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-09-14 21:09 157592]
              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2004-02-13 11:41 155648]
              "NWEReboot"="" []
              "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-19 12:26 86016]
              "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
              "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

              C:\Documents and Settings\Famille GIMENEZ\Menu D‚marrer\Programmes\D‚marrage\
              OpenOffice.org 2.0.lnk - C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe [2006-01-25 18:42:22]

              C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22]

              R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 08:12]
              S3 Fadpu16E;Fadpu16E;C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Fadpu16E.sys []
              S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
              S3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 13:00]

              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{568aca7f-b795-11dc-b0d2-003005b31219}]
              \Shell\AutoRun\command - E:\AutoTransfer.exe

              *Newly Created Service* - PROCEXP90
              .
              **************************************************************************

              catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-01-15 19:51:46
              Windows 5.1.2600 Service Pack 2 NTFS

              scanning hidden processes ...

              scanning hidden autostart entries ...

              scanning hidden files ...

              scan completed successfully
              hidden files: 0

              **************************************************************************
              .
              Completion time: 2008-01-15 19:52:12
              ComboFix-quarantined-files.txt 2008-01-15 18:52:10
              ComboFix2.txt 2008-01-15 09:47:54
              0
              1. Contributeur
                Télécharge OAD
                http://sosvirus.changelog.fr/OAD.exe

                - Enregistre le sur ton bureau

                tuto
                https://www.ionos.fr/#msg452

                Double clique sur le OAD pour le lancer

                - nom de fichier à rechercher tape ou fais un copier coller de :winb2s32.dll
                - Type de recherche : sélectionne l'option 6 puis valide [entree]

                OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
                Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

                - Fais un copier / coller de ce rapport dans ton prochain post.
                0
                1. Voilà pour OAD :

                  16/01/2008 ---- 12:35:35,39

                  ----------------------------------
                  §§§§§§ [winb2s32.dll ] §§§§§§
                  ----------------------------------
                  [X] Registre

                  -------------- [ ] rapide
                  -- Fichier --- [ ] disque systeme
                  ------------- [X] complete

                  ********************
                  [Registre]
                  ********************

                  Aucune entrée détectée

                  *******************
                  [Fichier]
                  *******************

                  *********************
                  [Même date]
                  *********************

                  Aucun fichier créé à la même date détecté

                  Outil Aide Diagnostic By !aur3n7 Version 1.1
                  ----------------------------------
                  §§§§§ Fin Rapport §§§§§
                  ----------------------------------
                  0
                  1. Contributeur
                    Bonsoir

                    une bonne chose de faite ;-)

                    Télécharge:
                    http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware

                    => Installer
                    => Le lancer
                    => Clic : Mise à jour
                    ------
                    = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                    Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                    -------
                    => Dans ANALYSE ( en forme de loupe )
                    => Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
                    => Clic : Analyse complète du système
                    -------
                    => à la fin du scan ( qui est assez long)
                    => Clic Appliquer toutes les actions <== ceci Très important
                    => Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
                    -------
                    En mode normal
                    colle le rapport
                    ---------------------------------------

                    Fais un scan antivirus en ligne avec Internet Explorer
                    https://www.bitdefender.fr/

                    => En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                    => Dans la nouvelle fenêtre, clique sur I agree
                    => La fenêtre change encore, clique sur Click here to scan
                    => Les signatures se chargent, etc.
                    => copie colle le résultat ici

                    tuto en image

                    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                    et
                    reposte un nouveau rapport hijackthis
                    @+
                    0
                    1. Bonsoir ,
                      voici mon rapport AVG-AntiSpyware :

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 16:14:48 18/01/2008

                      + Résultat de l'analyse:

                      C:\WINDOWS\system32\b2s_cache -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\100.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\but.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\msg.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\kkkk -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\pppp -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\ssss -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                      :mozilla.168:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.169:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.170:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.171:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.172:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.173:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.174:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.175:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.176:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.177:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.178:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.179:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.180:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.181:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.182:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.183:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.184:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.185:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.186:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.187:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.188:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.189:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.190:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.191:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.192:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.193:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.194:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.195:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.308:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.327:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.788:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.815:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.643:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                      :mozilla.645:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                      :mozilla.415:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.416:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.417:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.418:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.419:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.420:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.421:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.414:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                      :mozilla.47:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.48:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.49:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.50:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.51:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.716:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
                      :mozilla.14:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                      :mozilla.348:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      :mozilla.529:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.530:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.531:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.542:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.543:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.544:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.545:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.546:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.607:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                      :mozilla.608:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
                      :mozilla.657:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
                      :mozilla.374:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.375:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.376:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.813:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
                      :mozilla.46:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      :mozilla.144:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                      :mozilla.475:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                      :mozilla.477:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                      :mozilla.928:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
                      :mozilla.929:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
                      :mozilla.613:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.867:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.896:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.914:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.140:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.141:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.142:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.143:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.305:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.306:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.692:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.465:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                      :mozilla.468:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                      :mozilla.329:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                      :mozilla.330:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
                      :mozilla.358:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      :mozilla.359:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      :mozilla.360:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
                      :mozilla.155:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.160:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.161:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.162:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.163:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.164:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.165:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.126:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.127:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.128:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.129:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.130:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.131:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.132:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
                      :mozilla.284:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.285:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.286:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.287:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.281:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      :mozilla.282:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      :mozilla.283:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
                      :mozilla.932:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
                      :mozilla.933:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
                      :mozilla.271:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.272:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.273:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.274:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.275:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.642:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.644:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.646:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.647:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

                      Fin du rapport

                      Ensuite le rapport Bit defender :

                      BitDefender Online Scanner

                      Rapport d'analyse généré à: Fri, Jan 18, 2008 - 17:30:38

                      Voie d'analyse: C:\;D:\;J:\;

                      Statistiques

                      Temps

                      01:07:49

                      Fichiers

                      439781

                      Directoires

                      6936

                      Secteurs de boot

                      2

                      Archives

                      27867

                      Paquets programmes

                      15281

                      Résultats

                      Virus identifiés

                      2

                      Fichiers infectés

                      2

                      Fichiers suspects

                      0

                      Avertissements

                      0

                      Désinfectés

                      0

                      Fichiers effacés

                      2

                      Info sur les moteurs

                      Définition virus

                      892004

                      Version des moteurs

                      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                      Analyse des plugins

                      14

                      Archive des plugins

                      38

                      Unpack des plugins

                      7

                      E-mail plugins

                      6

                      Système plugins

                      1

                      Paramètres d'analyse

                      Première action

                      Désinfecté

                      Seconde Action

                      Supprimé

                      Heuristique

                      Oui

                      Acceptez les avertissements

                      Oui

                      Extensions analysées

                      *;

                      Excludez les extensions

                      Analyse d'emails

                      Oui

                      Analyse des Archives

                      Oui

                      Analyser paquets programmes

                      Oui

                      Analyse des fichiers

                      Oui

                      Analyse de boot

                      Oui

                      Fichier analysé

                      Statut

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP380\A0063750.exe

                      Détecté avec: Adware.Navipromo.BYT

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP380\A0063750.exe

                      Echec de la désinfection

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP380\A0063750.exe

                      Supprimé

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP409\A0069642.exe

                      Détecté avec: Adware.Navipromo.BZC

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP409\A0069642.exe

                      Echec de la désinfection

                      C:\System Volume Information\_restore{756B34E6-465A-4B7A-AD73-CDD0A33AF037}\RP409\A0069642.exe

                      Supprimé

                      Et enfin mon rapport Hijack this :

                      ---------------------------------------------------------
                      AVG Anti-Spyware - Rapport d'analyse
                      ---------------------------------------------------------

                      + Créé à: 16:14:48 18/01/2008

                      + Résultat de l'analyse:

                      C:\WINDOWS\system32\b2s_cache -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\100.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\but.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\WINDOWS\system32\b2s_cache\msg.bin -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.amo\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.iiittt\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.momo\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb.1 -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb\CLSID -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKLM\SOFTWARE\Classes\winb2s.ohb\CurVer -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\kkkk -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\pppp -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      HKU\S-1-5-21-164644008-87902676-1095634361-1007\Software\aaa_soft\ssss -> Adware.Begin2Search : Nettoyé et sauvegardé (mise en quarantaine).
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                      :mozilla.168:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.169:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.170:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.171:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.172:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.173:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.174:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.175:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.176:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.177:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.178:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.179:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.180:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.181:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.182:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.183:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.184:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.185:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.186:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.187:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.188:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.189:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.190:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.191:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.192:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.193:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.194:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.195:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.308:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.327:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.788:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.815:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                      :mozilla.643:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                      :mozilla.645:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                      :mozilla.415:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.416:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.417:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.418:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.419:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.420:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.421:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
                      :mozilla.414:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                      :mozilla.47:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.48:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.49:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.50:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.51:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                      :mozilla.716:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
                      :mozilla.14:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                      :mozilla.348:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                      :mozilla.529:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.530:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.531:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
                      :mozilla.542:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.543:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.544:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.545:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.546:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
                      :mozilla.607:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                      :mozilla.608:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
                      :mozilla.657:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
                      :mozilla.374:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.375:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.376:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                      :mozilla.813:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
                      :mozilla.46:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                      :mozilla.144:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                      :mozilla.475:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                      :mozilla.477:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                      :mozilla.928:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
                      :mozilla.929:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
                      :mozilla.613:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.867:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.896:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.914:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                      :mozilla.140:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.141:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.142:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.143:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.305:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.306:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.692:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                      :mozilla.465:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                      :mozilla.468:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
                      :mozilla.329:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                      :mozilla.330:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
                      :mozilla.358:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      :mozilla.359:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      :mozilla.360:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
                      :mozilla.155:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.160:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.161:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.162:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.163:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.164:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.165:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
                      :mozilla.126:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.127:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.128:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.129:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.130:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.131:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      :mozilla.132:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
                      :mozilla.284:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.285:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.286:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.287:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                      :mozilla.281:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      :mozilla.282:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      :mozilla.283:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
                      :mozilla.932:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
                      :mozilla.933:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
                      :mozilla.271:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.272:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.273:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.274:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.275:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      C:\Documents and Settings\Famille GIMENEZ\Cookies\famille gimenez@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
                      :mozilla.642:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.644:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.646:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
                      :mozilla.647:C:\Documents and Settings\Famille GIMENEZ\Application Data\Mozilla\Firefox\Profiles\rkhr3v3m.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

                      Fin du rapport
                      0
                      1. Contributeur
                        Bonsoir,

                        refais un hijack stp
                        0
                        1. Ok, voilà le rapport :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 12:15:39, on 19/01/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Inventel\Gateway\wlancfg.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\SOUNDMAN.EXE
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          C:\Program Files\Winamp\winampa.exe
                          C:\Program Files\DAEMON Tools\daemon.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\program files\steam\steam.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                          C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                          C:\Program Files\eMule\emule.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.Begin2Search.com/search.html
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fujitsu-siemens.fr/home/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                          O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                          O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
                          0
                          1. Contributeur
                            relance hijack et coche ceci
                            R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.Begin2Search.com/search.html
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            ensuite clic sur fix checked

                            et dit moi sa tu as encore des soucis
                            @+
                            0
                            1. Voilà c'est fait.

                              Je n'ai plus une seule fenêtre de pub qui s'ouvre et j'ai retrouvé des délais normaux pour éteindre mon pc.
                              Je te remercie pour ta patience et ton efficacité.

                              C'est vraiment très agréable de pouvoir trouver de l'aide et qui plus est une aide de cette qualité et cette rapidité.

                              Gil
                              0
                              1. Contributeur
                                pour finir suit ceci Important

                                Tu peux supprimer tous les logiciels que nous avons utilisés
                                va dans ajout/suppression de programes et dans programmes files
                                pour vérifier

                                ensuite fais ceci (IMPORTANT)

                                => démarrer
                                => panneau de configuration
                                => système
                                => onglet Restauration système
                                => coche la case (Désactiver la restauration système)
                                => redémarre l'ordinateur
                                => réactive la ensuite

                                -----------------------------------------

                                voici une liste de logiciel que tu peux installer sur ton pc

                                =>CCleaner
                                https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                                tuto
                                https://forums.cnetfrance.fr

                                => Ad-aware SE (scan passif )
                                https://www.google.com ou http://www.lavasoft.de/support/download/#free
                                Tutos :
                                http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

                                => SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

                                https://www.safer-networking.org/download/

                                démo d utilisation
                                http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
                                https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
                                Tuto :
                                http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

                                bon courage pour la suite

                                @++
                                0
                                1. Bonsoir,

                                  Voilà, depuis que j'ai fait tout ce que vous m'avez demandé, je n'ai plus de problème avec firefox et ses fenêtres intempestives. Par contre , mon pc ne reconnais plus mes lecteurs de carts (sd, xd ect...) pourtant intergré à l'ordi. Je ne les ai meme plus dans le poste de travail.

                                  C'est le meme problème avec mon lecteur MP3 sony, il me dit que le périphérique à mal démaré et qu'il ne peut le faire fonctionner.

                                  Aurais-je fait un mauvaise manip? Est-ce du aux manipulations pour nettoyer mon pc?

                                  Merci de m'accorder (encore) un peu de temps ..;
                                  0
                                  1. Contributeur
                                    Merci de m'accorder (encore) un peu de temps ..;


                                    Bonsoir, pour ça pas de soucis ;-)

                                    je ne pense pas ???
                                    je pense qu'il faut regarder dans les options de démarrage ou va ici https://www.touslesdrivers.com/index.php?v_page=29
                                    ensuite clic sur lancer la détection et vérifie que tes drivers sont présent
                                    si besoin il t'indique drivers disponible et tu doit prendre la dernière version
                                    mais je t'avoue que je suis plus dans la sécurité que dans le matériel
                                    si besoin n'hésite pas ;-))
                                    @+
                                    0