Infesté de Chevaux de Troie, bugs et fenêtres Fermé

Question

Bonjour,

Voilà mes problèmes :

1/ Mon antivirus Avast ! a repéré hier soir beaucoup de Chevaux de Troie, que j'ai mis en quarantaine comme il me le conseillait.
2/ Des fenêtres intempestives, une bonne centaine s'ouvre 1 à 2 fois par jour, ce sont des pages internet vierges, etr elles s'accompagnent de l'ouverture de deux sites : Network et Freezo je crois, quelque chose comme ça.

Donc si vous pouviez :

1/ M'aidez , je suivrai votre démarche
2/ Et SVP, me donnez quelque chose pour que je fasse une analyse régulière de mon ordinateur.

Merci d'avance ;)

booddha · Answer

1/ M'aidez , je suivrai votre démarche
============
Rapport Hijackthis

2/ Et SVP, me donnez quelque chose pour que je fasse une analyse régulière de mon ordinateur.
===========
Donner, non, si tu veux quelque chose de vraiment sur , il te faudra dépenser une trentaine d'€ G-DATA par exemple.

L'Assurance ça coute toujours trop cher.....................Avant.

Merci d'avance ;)

keke2905 · Answer

Voici mes conseils :
-arreter de telecharger
-arreter de trifouiller dans windows
-arreter de faire confiance à n'importe quel site

Sinon trouve un bon antivirus.

^^Marie^^ · Answer

Bonjour billieju

Fais ce qui suit
Stp

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

billieju · Answer

Je fais ce que tu me dis Marie, et voilà pour le rapport HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:28, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\141A161C161E1D.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A84AA45F-723F-45D1-8211-3FF54A7BF66D} - C:\Program Files\Services en ligne\wodejakC:\DOCUME~1\Julien\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Sonerie Toolbar - {157B91D9-D643-403b-92FE-FB48DA68D6C4} - C:\PROGRA~1\SONNER~1	oolbar_.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhilipsRemote] C:\PROGRA~1\MUSICM~1\MUSICM~1\PHILIP~1.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BEC4C0C6C0C8C7C1] 141A161C161E1D.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O24 - Desktop Component 0: (no name) - http://harrypotter.warnerbros.fr/poa/img/teaser_pic.jpg
O24 - Desktop Component 1: (no name) - http://www.micromania.fr/special/colosseum/introduction_colosseum.jpg
O24 - Desktop Component 2: (no name) - http://images-eu.amazon.com/images/P/B0001W8FV8.08.LZZZZZZZ.jpg
O24 - Desktop Component 3: (no name) - http://www.nord-cinema.com

^^Marie^^ · Answer

Re

Fais Navilog je repasse dans la journée

booddha · Answer

Tu peux déjà cocher dans Hijack les lignes suivantes et faire "fix checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A84AA45F-723F-45D1-8211-3FF54A7BF66D} - C:\Program Files\Services en ligne\wodejakC:\DOCUME~1\Julien\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

billieju · Answer

J'ai "coché" les cases dont tu m'as parlées.
Je fais le scan de Navilog.

billieju · Answer

NAVILOG:

Search Navipromo version 3.4.2 commencé le 02/02/2008 à 13:57:50,75

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Julien\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Julien\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Julien\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Julien\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Julien\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/02/2008 à 14:15:41,00 ***

^^Marie^^ · Answer

OK

Fais ce qui suit
Stp

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

D – Ewido – AVG 
AVG Anti-Spyware : 
https://www.avg.com/en-ww/free-antivirus-download 
Pour Vista : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Patiente! 
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport


E - Scan online avec BitDefender
Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport
http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne?highlight=tutorial+bitdefender 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


Installe un pare feu

télécharger la version gratuite de Kerio  

Kerio (parefeu) 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
TUTO
https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6  
SITE de Kerio
https://kerio.probb.fr/

billieju · Answer

Je te fais ça ;)

Pour CCCleaner, une fois installé, je lance directement le nettoyage ? Il me met que "cette action efacera définitivement ces fichiers du système " ... Je décoche / coche rien d'autre de ce qui est selectionné ?

booddha · Answer

Ce sont des files missing

Ca nettoie toujours le registre

billieju · Answer

Donc je le fais.

billieju · Answer

AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:21:40 02/02/2008

 + Résultat de l'analyse:	



C:\Program Files\Altnet -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\dminfo2.cab -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\dminstall3.cab -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\dmsetup.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\dmsetupbig.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\jsinstall.cab -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\jslegals.txt -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\selectdir.txt -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\selectdir.txt1st -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Download Manager\selectdir1st.txt -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\plugins.cab.cab -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\altnet.css -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\gradient.gif -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\local_firstuse.html -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\local_points.html -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\local_redeem.html -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\local_start.html -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\local_wallet.html -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages
otconnected.gif -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\offline.gif -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\LocalPages\pixel.gif -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\Help.xml -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\Skin.xml -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\back-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\back.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\bottom.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\bottomleft.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\bottomright.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\close-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\close.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\forward-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\forward.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-bottom.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-top.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-topleft.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help-topright.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\help.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\left.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\maximise-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\maximise.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_bottom.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_bottomleft.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_bottomright.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_left.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_right.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_top.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_topleft.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\mb_topright.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\message.xml -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\minimise-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\minimise.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\points-disabled.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\points-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\points-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\points.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinedeem-disabled.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinedeem-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinedeem-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinedeem.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinefresh-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinefresh.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skinight.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\settings-disabled.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\settings-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\settings-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\settings.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\start-disabled.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\start-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\start-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\start.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin	op.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin	opleft-pro.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin	opleft-reg.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin	opleft.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin	opright.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\wallet-disabled.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\wallet-over.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\wallet-sel.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\Skin\wallet.bmp -> Adware.Altnet : Ignoré.
C:\Program Files\Altnet\Points Manager\settings.cab -> Adware.Altnet : Ignoré.
C:\WINDOWS\system32\AdCache -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_566200.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_566200.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_572400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_576400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_594500.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_594500.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_604500.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_604500.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_605300.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_612800.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_612800.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_629000.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_634600.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_667300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_667300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_689100.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_689100.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_689300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_689300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_725000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_0_1_725000.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_566200.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_566200.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_572400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_576400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_604500.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_604500.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_605300.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_612800.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_612800.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_629000.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_634600.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_667300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_667300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_689100.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_689100.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_689300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_689300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_725000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_2_1_725000.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_566200.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_566200.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_572400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_576400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_604500.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_604500.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_605300.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_612800.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_612800.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_629000.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_634600.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_667300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_667300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_689100.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_689100.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_689300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_689300.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_725000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_329_3_1_725000.swf -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_500600.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_590600.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_607200.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_614400.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_643000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_654000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_661300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_663400.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_665600.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_674000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_676000.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_679800.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_684300.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_684500.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_713900.htm -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_749900.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_776200.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_776300.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\AdCache\B_776400.gif -> Adware.Cydoor : Ignoré.
C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Ignoré.
C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Ignoré.
C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Ignoré.
C:\WINDOWS\system32\P2P Networking\Cache\Database\index256.dbb -> Adware.P2PNetworking : Ignoré.
C:\WINDOWS\system32\P2P Networking\P2P Networking.ENG -> Adware.P2PNetworking : Ignoré.
C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Ignoré.
C:\SDFix\backups\backups.zip/backups/Dot1XCfg.exe -> Downloader.Adload.pr : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/b122.exe -> Downloader.Agent.erf : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/b128.exe -> Downloader.Agent.ezc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038257.exe -> Downloader.Agent.ezc : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038267.exe -> Downloader.Agent.ezc : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/17PHolmes1148.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/mrofinu1148.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\SDFix\backups\backups.zip/backups/mrofinu1148.exe.tmp -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038106.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038227.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038228.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038255.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038259.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038265.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038271.exe -> Downloader.Agent.hql : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP109\A0041087.exe -> Downloader.VB.chy : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.101:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.19:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.23:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.28:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.41:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.42:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.45:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.46:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.22:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.41:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\LocalService\Cookies\system@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.47:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.56:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.23:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.24:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.25:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.10:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.31:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\LocalService\Cookies\system@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.66:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.122:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.55:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\LocalService\Cookies\system@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.18:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.42:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.114:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.115:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\LocalService\Cookies\system@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.48:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.52:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.53:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.54:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.28:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.69:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.70:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.71:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.116:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.12:C:\Program Files\Wanadoo\Config
athalie.nguyen3711\Firefox\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.32:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.11:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.12:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.13:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.14:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\SDFix\backups\backups.zip/backups/kernInst.exe -> Trojan.Agent.dwb : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{2B03F88A-F0BE-4648-AD9E-1A3C77D03E35}\RP98\A0038229.com -> Trojan.Agent.dwd : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

^^Marie^^ · Answer

Re

AVG l'as tu paramétré de manière à mettre en quarantaine ? 

tout est "ignoré" 

Recommence le scan et poste le nouveau rapport stp mais avant assure toi de : 

fait dans l'ordre stp.

 Tu sauvegardes le rapport APRES avoir mis les actions. 

Puis sur l'onglet Paramètres, 
sous : "Comment réagir "clique sur Actions recommandées
. Sélectionne Quarantaine. 

Reviens à l'onglet Analyse.
 Clique sur Analyse complète du système. 

A la fin du scan, choisis l'option 3 

"Appliquer toutes les actions " en bas. 

Clique sur "Enregistrer le rapport". 

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 

Poste le. 

reposte également un nouveau rapport hijackthis

billieju · Answer

Ok, je refais ça. Pour CClean, ca fait 2 fois que je le poste mais il apparait pas, je vais re-re-réessayer.

billieju · Answer

Qu'entends-tu par "option 3" ?

Là, j'ai la page avec :

1/ les menaces trouvées, l'action à effectuer ( toutes en SUPPRIMER ), et le risque qu'elles représentent.
2/ les 3 panneaux : Analyse, Paramètres , Programmateur
3/ les 3 boutons : Appliquer toutes les actions, Enregistrer le rapport, Nouvelle analyse


Et je te fais le rapport HJT.

billieju · Answer

RAPPORT HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:09, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Sonerie Toolbar - {157B91D9-D643-403b-92FE-FB48DA68D6C4} - C:\PROGRA~1\SONNER~1	oolbar_.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhilipsRemote] C:\PROGRA~1\MUSICM~1\MUSICM~1\PHILIP~1.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O24 - Desktop Component 0: (no name) - http://harrypotter.warnerbros.fr/poa/img/teaser_pic.jpg
O24 - Desktop Component 1: (no name) - http://www.micromania.fr/special/colosseum/introduction_colosseum.jpg
O24 - Desktop Component 2: (no name) - http://images-eu.amazon.com/images/P/B0001W8FV8.08.LZZZZZZZ.jpg
O24 - Desktop Component 3: (no name) - http://www.nord-cinema.com

billieju · Answer

Oups, j'ai accidentellement éteint l'ordi, en voulant rebrancher mes enceintes, donc j'ai plus le rapport AVG, ca prendrait 1 heure à  le refaire...


Je fais l'étape E du post 12 ?
Par contre , j'utilise FireFox et pas Internet, je le fais quand même ?

billieju · Answer

J'ai refait pour AVG, ça me donne ça :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:17:40 02/02/2008

 + Résultat de l'analyse:	



C:\WINDOWS\system32\AdCache -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_566200.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_566200.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_572400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_576400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_594500.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_594500.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_604500.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_604500.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_605300.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_612800.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_612800.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_629000.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_634600.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_667300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_667300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_689100.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_689100.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_689300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_689300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_725000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_0_1_725000.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_566200.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_566200.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_572400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_576400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_604500.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_604500.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_605300.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_612800.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_612800.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_629000.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_634600.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_667300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_667300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_689100.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_689100.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_689300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_689300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_725000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_2_1_725000.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_566200.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_566200.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_572400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_576400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_604500.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_604500.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_605300.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_612800.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_612800.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_629000.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_634600.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_667300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_667300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_689100.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_689100.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_689300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_689300.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_725000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_329_3_1_725000.swf -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_500600.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_590600.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_607200.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_614400.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_643000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_654000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_661300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_663400.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_665600.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_674000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_676000.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_679800.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_684300.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_684500.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_713900.htm -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_749900.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_776200.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_776300.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\AdCache\B_776400.gif -> Adware.Cydoor : Nettoyé.
C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\system32\P2P Networking\Cache\Database\index256.dbb -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\system32\P2P Networking\P2P Networking.ENG -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Nettoyé.
:mozilla.52:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.53:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.10:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.11:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.9:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.80:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Julien\Cookies\julien@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Julien\Cookies\julien@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.54:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.55:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.56:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.27:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.65:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.82:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.68:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.61:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.76:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.77:C:\Documents and Settings\Julien\Application Data\Mozilla\Firefox\Profiles\vhheafcu.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

------------------------------------------------------------------------------------------------------------------------------------------------

Voilà, j'attends tes instructions ^^Marie^^

^^Marie^^ · Answer

Continue la suite que je t'ai mise sur ce lien

http://www.commentcamarche.net/forum/affich 4880079 infeste de chevaux de troie bugs et fenetres#12

billieju · Answer

C'est galère BitDefender, tout en anglais XD ou alors j'ai mal fait =/ En tout les cas, ça scanne.

^^Marie^^ · Answer

Re

Tu avais 3 démos

http://www.malekal.com/tutorial_BitDefender_AntiSpyware.php
https://kerio.probb.fr/
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

billieju · Answer

C'est bon, c'est parti ;)
C'est au 1/4 des opérations

Infesté de Chevaux de Troie, bugs et fenêtres

23 réponses

Discussions similaires