Soupconne d'etre pirater.

Question

Bonjour,

J'ai vraiment besoin de votre aide , je vous décrit les symptômes récent de mon ordinateur...

(je suis partit au japon et maintenant que je suis revenu  c'est n'importe quoi)

-Quand j'ouvre Mozilla firefox , j'ai plusieurs pubs qui se lancent , et a chaque démarrage il me dit qu'un script est bloqué et que je doit l'arrêter pour pouvoir démarrer....

- Mon compte msn (hotmail) est la seule adresse bloqué depuis mon ordinateur , je peut lancer par exemple celle de ma soeur sans problème , mais la mienne les deux petits bonshommes tournent dans le vide (hors je peut me connecter sur le web messenger) !

-Des lenteurs au niveau des chargements des pages Internet !

- Étant joueuse online , j'ai a peu prêt toutes les 15 minutes un arrete bizarre de ma connection : Je peut voir les autres bouger , avancer , parler mais moi je suis figer et doit relancer ma connection  ...

Je vous en prie aider moi , je suis vraiment dépasser par les évènements ...

Merci d'avance.

angele1964 · Answer

--

Bonjour,
as tu fais une analyse ????????? Il serait bon déjà de voir

^^Marie^^ · Answer

Bonjour

Quel est ton anti-virus
Quel est ton pare feu


Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

Moeko · Answer

euh une analyse oui mais avec quoi ? 

J'ai avast en antivirus , et comodo en firewall , et spybot .... j'ai lancer avast et spybot , mais rien de bien concluant pour l'instant !

Merci de m'aider =)

Moeko · Answer

Merci du fond du coeur ...

Alors tiens :

Search Navipromo version 3.4.0 commencé le 13/01/2008 à 13:37:57,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Jeremy\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Jeremy\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

altapyjdt.exe trouvé ! 
altapyjdt.dat trouvé ! 
altapyjdt_nav.dat trouvé ! 
altapyjdt_navps.dat trouvé ! 

* Recherche dans "C:\Documents and Settings\Jeremy\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

altapyjdt_nav.dat trouvé !

* Dans "C:\Documents and Settings\Jeremy\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 13/01/2008 à 13:49:43,98 ***

Moeko · Answer

Hmmm ...
C'est pas bon , la a l'instant j'arrivais plus a naviguer sur les pages internets , toutes les pages chargeaient et me mettaient terminer mais etaient toutes blanches ...

Continuer de m'aider je vous prie ... merci

Moeko · Answer

Voila j'ai fait ce que tu as dit :

Clean Navipromo version 3.4.0 commencé le 13/01/2008 à 15:42:45,59

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

altapyjdt.exe trouvé !
Copie altapyjdt.exe réalisée avec succès !
altapyjdt.exe supprimé !

altapyjdt.dat trouvé !
Copie altapyjdt.dat réalisée avec succès !
altapyjdt.dat supprimé !

altapyjdt_nav.dat trouvé !
Copie altapyjdt_nav.dat réalisée avec succès !
altapyjdt_nav.dat supprimé !

altapyjdt_navps.dat trouvé !
Copie altapyjdt_navps.dat réalisée avec succès !
altapyjdt_navps.dat supprimé !


* Suppression dans "C:\Documents and Settings\Jeremy\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Jeremy\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Jeremy\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Jeremy\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Jeremy\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 13/01/2008 à 15:47:48,71 ***

Moeko · Answer

:s ?

Juste pour faire remonter le topic :p

Moeko · Answer

up =x

Moeko · Answer

Toujours besoin de votre aide ...

Merci

^^Marie^^ · Answer

Re

Supprime Navilog

Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1 
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1


1 Télécharge 
CCleaner. 
http://www.filehippo.com/download_ccleaner.html 
Installe le dans un répertoire dédié. 

AVG Anti-Spyware 
https://www.avg.com/en-ww/free-antivirus-download 
Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 

2 Redémarre en mode sans echec.
 Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. 
Démarre l'ordinateur. 
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée. 

3 Lance le nettoyage avec CCleaner. 
Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

4 Lance Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

5 Redémarre normalement et poste le rapport d'AVG Anti-Spyware avec un rapport 


6 F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

Moeko · Answer

Salut , 

hmmm je comprend pas comment quand je met les rapports dans mon message ,j'arrive pas a les envoyer ...

^^Marie^^ · Answer

Tu es arrivé jusqu'à présent.
Essai encore

Moeko · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:21:45 13/01/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-935917379-1905162015-3170611256-1007\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Disney Interactive\Frère des Ours\System\WinKeyHook.dll -> Not-A-Virus.PSWTool.Win32.Hooker.a : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.362:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.363:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.119:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.123:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.125:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.227:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.229:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.251:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.258:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.100:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.98:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.18:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.221:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.222:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.26:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.33:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.34:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.23:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.24:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.25:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.47:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.48:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.62:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.63:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.64:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.66:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.68:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.223:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.85:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.120:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.124:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.16:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.37:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.45:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.249:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.154:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.155:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.199:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Centrport : Nettoyé.
:mozilla.15:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.200:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.201:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.202:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.20:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.21:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.35:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.36:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.37:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.38:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.39:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.22:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.25:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.26:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.28:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.245:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.51:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.106:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.139:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.140:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.240:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.241:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.181:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.184:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.185:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.238:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
:mozilla.117:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.20:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.21:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.22:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.23:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.284:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.285:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.293:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@ehg-foxmovies.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.217:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.218:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.69:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.70:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.190:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
:mozilla.164:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.33:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.59:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.110:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.111:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.113:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.17:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.303:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

Moeko · Answer

:mozilla.52:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.53:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.54:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.262:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.263:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.304:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.305:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.306:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.112:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.113:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.114:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.115:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.116:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.117:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.26:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.27:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.47:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.48:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.52:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.176:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.177:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.178:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.101:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.102:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.103:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.23:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.43:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.44:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.45:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.46:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.337:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.138:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.14:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.15:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.16:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.17:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.27:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.169:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.19:C:\Documents and Settings\Dan\Application Data\Mozilla\Firefox\Profiles\d791xq91.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.27:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.28:C:\Documents and Settings\Philippe\Application Data\Mozilla\Firefox\Profiles\h4ihddyq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.34:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.35:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.36:C:\Documents and Settings\Dominique\Application Data\Mozilla\Firefox\Profiles\vmraejqb.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.79:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.174:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.175:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.89:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.91:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.92:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.93:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Joy\Cookies\joy@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Philippe\Cookies\philippe@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.99:C:\Documents and Settings\Joy\Application Data\Mozilla\Firefox\Profiles\u0v0d1c0.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Moeko · Answer

Fiou j'ai trouver une tite technique x)

Et le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:38, on 13/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Comodo\Firewall\CPF.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/fr/ôw
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [ClickMe] C:\apps\ClickMe\ClickMe.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Jeremy\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B49C71B-6345-4D1C-B3D6-AFACCAD85CD8}: NameServer = 86.64.145.142 84.103.237.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{D36D8F64-86D8-492D-B8A6-8BDF5DE2A7D1}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

^^Marie^^ · Answer

Faut pas s'étonner avec les P2P d'attraper des merdouilles ;;))

Mets JAVA à jour
https://www.java.com/fr/download/manual.jsp

Fais tout ce qui suit dans l' ordre ... 

(si ce n’ est déjà fait) Télécharge et installe CCleaner : 
https://forums.cnetfrance.fr 
Sur le site, clique sur > Download latest version et laisse-toi guider. 
Ne coche pas "Ajouter la barre d' outils Yahoo". 
Laisse-le s’ installer tel que … 

Télécharge OTMoveIt (de Old_Timer) sur ton bureau... 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

Redémarre le PC en mode sans échec : 
http://forum.telecharger.01net.com/forum/ 
(méthode F8 de préférence) 

-------------------------------------------- 
Tu n' auras pas accès à Internet pendant le "mode sans échec". 
Aussi, copie/colle la procédure dans un fichier texte (word) et mets-la sur le 
"bureau" pour l' avoir à ta disposition. 
-------------------------------------------- 

Ferme toutes les fenêtres et applications. 
Relance HijackThis et clique sur > Do a system scan only puis, coche les 
cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : 

O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - (no file)
O3 - Toolbar: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Jeremy\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)


Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. 

Double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!! 
Copie le texte qui se trouve dans l'encadré ci-dessous et colle-le dans le cadre 
de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved. 

C:\Program Files\GamesBar

Clique sur MoveIt! pour lancer la suppression. 
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit. 
Redémarre ton PC. 
Copie-colle le rapport dans ta réponse : 
Il est situé sur --> C:\_OTMoveIt\MovedFiles. 

Lance CCleaner ... 
Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
(re)Lance le nettoyage et (re)confirme par OK.


1/ rapport O-Moviet
2/ Rapport hijackthi

A++

Moeko · Answer

Je te remercie marie !

Donc voila ce que tu me demandes ! =)

Rapport O-MoveIT :

File/Folder  not found.
C:\Program Files\GamesBar moved successfully.
 
Created on 01/14/2008 18:50:51


Rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:01:37, on 14/01/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Comodo\Firewall\CPF.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/fr/ôw
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [ClickMe] C:\apps\ClickMe\ClickMe.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B49C71B-6345-4D1C-B3D6-AFACCAD85CD8}: NameServer = 84.103.237.145 86.64.145.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{D36D8F64-86D8-492D-B8A6-8BDF5DE2A7D1}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~4\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - Unknown owner - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

^^Marie^^ · Answer

4/ Lance HijackThis 
puis --> Do a system scan only 
coche les lignes indiquées ci-dessous 
puis --> Fix checked 
puis oui à la question de confirmation

O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing) 

Expose tes soucis

A++

Moeko · Answer

Je te remercie !

Alors je peut dire :

Que je n'ai plus le soucis des pubs !

Mais que :

Mon probleme avec msn est toujours present , que le probleme de script au lancement de firefox est toujours present lui aussi et que ma connection subit toujours le meme probleme lorsque je me connecte !

Tu pourrait m'aider aussi bien que tu la fait jusqu'a maitenant sur ses problemes ?

Je te remercie d'avance !

^^Marie^^ · Answer

Refais un log hijacthis
stp

Soupconne d'etre pirater.

34 réponses

Votre réponse

Discussions similaires

Newsletters