Problème avec google, virus?

Résolu
theodiablo Messages postés 53 Statut Membre -  
FillPCA Messages postés 2264 Statut Contributeur sécurité -
Bonjour, depuis plusieurs jours, je cherche une réponse a ma question.
J'espère tout d'abord que mon post est bien dans le dossier qui correspond.
Je disais donc: j'ai un problème lorsque je vais sur Google, lorsque je tape une recherche, les résultats s'affichent, mais lorsque je clique sur l'un d'eux, une page publicitaire s'affiche (dailytotal) j'ai Firefox et je suis sous windows xp pro. j'ai vu plusieurs problèmes similaires sur d'autres forums, et on demandait un scan avec hijackthis, c'est ce que j'ai fait. mais les problèmes et les programmes identifiés ne sont pas les même que moi... j'ai donc obtenu le log suivant :

Logfile of HijackThis v1.99.1
Scan saved at 20:49:04, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Antivirus\aswUpdSv.exe
C:\Program Files\Antivirus\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ANTIVI~1\ashDisp.exe
C:\Program Files\Antivirus\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PartyGaming\PartyGaming.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:///???*??Q???????*???7
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,setup32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [MaBtSh] C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [qatdnzw] c:\windows\system32\qatdnzw.exe qatdnzw
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
O4 - HKLM\..\RunServices: [Microsoftf DDEs ContrDL] runm.pif
O4 - HKCU\..\Run: [Steam] "E:\APPS\steam\Steam.exe" -silent
O4 - HKCU\..\Run: [lzkusdbyzv] c:\windows\system32\lzkusdbyzv.exe lzkusdbyzv
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{316C3D62-8D7D-45D4-93A5-FA3A32975D0E}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{38D51EDA-06D9-433A-BA2D-704570C112F7}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3E3C845-A887-4E4C-B0FA-06F68BAE89B1}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{C8EAC354-0081-4636-AE10-4EA18410D7FF}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3897345-CD62-49F7-9EAD-0624B5011933}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{E77DF721-9540-4FC8-91F3-B0F291E29569}: NameServer = 85.255.115.156,85.255.112.172
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.156 85.255.112.172
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.156 85.255.112.172
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Antivirus\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Antivirus\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Nvc\BIN\Zanda.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Pptp55islnt - Unknown owner - (no file)
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - d:\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - d:\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

en espérant que vous puissiez m'apporter votre aide.
merci!
Configuration: Windows XP
Firefox 2.0.0.11

32 réponses

  • 1
  • 2
  1. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Salut,

    Oui, il y aplusieurs infections.

    * Télécharge Navilog1 de Il-Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    * Installe-le en cliquant sur le fichier Navilog1.exe,
    * Une fois l'installation terminée, le fix s'exécutera automatiquement. Si ce n'est pas le cas, double-cliquer dans ce cas sur le raccourci Navilog1 présent sur le bureau.
    * Laisse-toi guider par les indications qui apparaissent.
    * Au menu principal, choisis 1 et valide par Entrée. Ne fais pas le choix 2,3 ou 4 sans l'avis de la personne qui t'aide.
    * Patiente jusqu'au message : *** Analyse terminée le ..... ***
    * Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
    * Copie-colle l'intégralité dans ta prochaine réponse.
    * Referme le bloc-note.
    * Le rapport sera sauvegardé dans le dossier sous fixnavi.txt.

    FillPCA
    0
  2. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Salut,
    Sans doute un start page Hijacker.

    FillPCA
    0
  3. theodiablo Messages postés 53 Statut Membre
     
    voila merci pour cette réponse rapide :)

    Search Navipromo version 3.4.2 commencé le 05/02/2008 à 21:33:45,31

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    SudoPlanet

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    C:\Program Files\SudoPlanet trouvé !

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Recherche dossiers dans "C:\Documents and Settings\helene\application data" ***

    *** Recherche dossiers dans "C:\Documents and Settings\helene\local settings\application data" ***

    *** Recherche dossiers dans "C:\Documents and Settings\helene\MENUDM~1\PROGRA~1" ***

    ...\SudoPlanet trouvé !

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    !! Fichier(s)/processus caché(s) différent(s) !!
    !! Résultat Catchme non pris en compte par Navilog1 !!

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    Fichiers trouvés :

    gxboua.exe trouvé !
    yuuvlnqgl.exe trouvé !
    yuuvlnqgl.dat trouvé !
    yuuvlnqgl_nav.dat trouvé !
    yuuvlnqgl_navps.dat trouvé !

    * Recherche dans "C:\Documents and Settings\helene\local settings\application data" *

    *** Recherche fichiers ***

    c:\documents and settings\helene\bureau\SudoPlanet.lnk trouvé !
    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\WINDOWS\system32 :

    ivpmso.dat trouvé !
    qcxxkx.exe trouvé !

    * Dans "C:\Documents and Settings\helene\local settings\application data" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    4)Recherche fichiers connus :

    *** Analyse terminée le 05/02/2008 à 21:37:40,56 ***
    que faire maintenant
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Une des infections est liée à l'installation de Sudoplanet.

    1/ * Tu relances Navilog et cette fois tu choisis l'option 2.
    * Le programme t'avertit que le PC va redémarrer.
    * Ferme alors toutes les fenêtres et enregistre les documents personnels ouverts.
    * Appuie sur une touche comme il est demandé. Si le PC ne redémarre pas, fais-le toi-même.
    * Au redémarrage de ton PC, choisis ta session habituelle,
    * Patiente jusqu'au message : "Nettoyage terminé le ...",
    * Le bloc-note va s'ouvrir. Sauvegarde le rapport afin de le retrouver.
    * Referme le bloc-note. Ton bureau va ré-apparaître.

    NB : S'il ne le fait pas, fais CTRL+ALT+SUP pour faire apparaître le gestionnaire de tâches.
    Rends-toi à l'onglet Processus, clique en haut à gauche sur "Fichiers" et choisis "Exécuter". Tape "explorer" et valide. Cela te fera ré-apparaître ton Bureau.

    * Poste le rapport Navilog1

    2/ * Télécharge FixWareout d'un de ces deux sites sur le bureau:

    http://downloads.subratam.org/Fixwareout.exe
    http://swandog46.geekstogo.com/Fixwareout.exe

    * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
    * Le fix va commencer, suis les messages à l'écran.
    * Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
    * Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)

    3/ * Télécharge DiagHelp.zip sur ton bureau(Merci Malekal) : http://www.malekal.com/download/DiagHelp.zip
    Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
    * Ne double-clique pas dessus !! Fais un clic droit sur le fichier et extraire tout.
    * Un nouveau dossier chercher va être créé.
    * Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
    * Une fenêtre va s'ouvrir, choisis l'option 1
    * L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
    * Pendant l'analyse après le rapport CATCHME sur l'écran rouge, tu dois appuyer sue entrée pour que l'outil continue ses recherches. Suis les consignes écrites.
    * Une fenêtre avec le rapport s'ouvre alors. Copie/colle son contenu. (Il se trouve aussi ici : c:\resultat.txt)
    * Double-clique sur ce fichier, Fais CTRL+A puis CTRL+C.
    * Dans ta prochaine réponse, colle le rapport en faisant CTRL+V.

    4/ # Télécharge SREng (de Smallfrogs) : http://www.kztechs.com/eng/download.html
    # Dézippe tout son contenu sur ton bureau (clic droit >Extraire ici).
    # Ouvre le dossier SReng2 et double-clique sur SREngPS.exe.
    # Clique sur "smart scan".
    # Clique sur le bouton "scan".
    # Quand l'analyse est terminée, clique sur le bouton "save reports".
    # Sauvegarde alors le rapport sur ton bureau.
    # Copie/colle le contenu du rapport SREnglLOG.log dans ta prochaine réponse.

    5/ Edite aussi un rapport Hijackthis.

    FillPCA
    0
  6. theodiablo Messages postés 53 Statut Membre
     
    voila ce que j'obtien avec navigo:

    Clean Navipromo version 3.4.2 commencé le 05/02/2008 à 22:04:34,48

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    gxboua.exe trouvé !
    Copie gxboua.exe réalisée avec succès !
    gxboua.exe supprimé !

    yuuvlnqgl.exe trouvé !
    Copie yuuvlnqgl.exe réalisée avec succès !
    yuuvlnqgl.exe supprimé !

    yuuvlnqgl.dat trouvé !
    Copie yuuvlnqgl.dat réalisée avec succès !
    yuuvlnqgl.dat supprimé !

    yuuvlnqgl_nav.dat trouvé !
    Copie yuuvlnqgl_nav.dat réalisée avec succès !
    yuuvlnqgl_nav.dat supprimé !

    yuuvlnqgl_navps.dat trouvé !
    Copie yuuvlnqgl_navps.dat réalisée avec succès !
    yuuvlnqgl_navps.dat supprimé !

    * Suppression dans "C:\Documents and Settings\helene\local settings\application data" *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    C:\Program Files\SudoPlanet ...suppression...
    C:\Program Files\SudoPlanet supprimé !

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

    *** Suppression dossiers dans "C:\Documents and Settings\helene\application data" ***

    *** Suppression dossiers dans "C:\Documents and Settings\helene\local settings\application data" ***

    *** Suppression dossiers dans "C:\Documents and Settings\helene\MENUDM~1\PROGRA~1" ***

    ...\SudoPlanet ...suppression...
    ...\SudoPlanet supprimé !

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

    *** Suppression fichiers ***

    c:\documents and settings\helene\bureau\SudoPlanet.lnk supprimé !
    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\helene\local settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\WINDOWS\system32 *

    ivpmso.dat trouvé !
    Copie ivpmso.dat réalisée avec succès !
    ivpmso.dat supprimé !

    ivpmso_nav.dat trouvé !
    Copie ivpmso_nav.dat réalisée avec succès !
    ivpmso_nav.dat supprimé !

    qcxxkx.exe trouvé !
    Copie qcxxkx.exe réalisée avec succès !
    qcxxkx.exe supprimé !

    ivpmso.exe trouvé !
    Copie ivpmso.exe réalisée avec succès !
    ivpmso.exe supprimé !

    ivpmso_navps.dat trouvé !
    Copie ivpmso_navps.dat réalisée avec succès !
    ivpmso_navps.dat supprimé !

    C:\WINDOWS\prefetch\ivpmso*.pf trouvé !
    Copie C:\WINDOWS\prefetch\ivpmso*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\ivpmso*.pf supprimé !

    * Dans "C:\Documents and Settings\helene\local settings\application data" *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 05/02/2008 à 22:09:03,59 ***
    0
  7. theodiablo Messages postés 53 Statut Membre
     
    voila avec fixwareout

    Username "user" - 05/02/2008 22:12:04 [Fixwareout edited 9/01/2007]

    ~~~~~ Prerun check
    HKLM\SOFTWARE\~\Winlogon\ "System"="kdlns.exe"

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
    "nameserver"="85.255.115.156 85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{316C3D62-8D7D-45D4-93A5-FA3A32975D0E}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{38D51EDA-06D9-433A-BA2D-704570C112F7}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{B3E3C845-A887-4E4C-B0FA-06F68BAE89B1}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{C8EAC354-0081-4636-AE10-4EA18410D7FF}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D3897345-CD62-49F7-9EAD-0624B5011933}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{E77DF721-9540-4FC8-91F3-B0F291E29569}
    "nameserver"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{38D51EDA-06D9-433A-BA2D-704570C112F7}
    "DhcpNameServer"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{B3E3C845-A887-4E4C-B0FA-06F68BAE89B1}
    "DhcpNameServer"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{C8EAC354-0081-4636-AE10-4EA18410D7FF}
    "DhcpNameServer"="85.255.115.156,85.255.112.172" <Value cleared.
    HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D3897345-CD62-49F7-9EAD-0624B5011933}
    "DhcpNameServer"="85.255.115.156,85.255.112.172" <Value cleared.

    Cache de résolution DNS vidé.

    System was rebooted successfully.

    ~~~~~ Postrun check
    HKLM\SOFTWARE\~\Winlogon\ "system"=""
    ....
    ....
    ~~~~~ Misc files.
    ....
    ~~~~~ Checking for older varients.
    ....
    ~~~~~ Other
    C:\WINDOWS\Temp\kdlns.ren 73827 13/06/2007

    ~~~~~ Current runs (hklm hkcu "run" Keys Only)
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd"
    "Media Access"="C:\\Program Files\\Media Access\\MediaAccK.exe"
    "OlStatusMon"="\"C:\\Program Files\\Olivetti\\ANY_WAY\\olDvcStatus.exe\" dvcStatusMinimize"
    "MaBtSh"="C:\\Program Files\\Mobile Action\\Bluetooth Manager\\MaBtSh.exe"
    "PCSuiteTrayApplication"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -startup"
    "Norman ZANDA"="C:\\Norman\\Nvc\\BIN\\ZLH.EXE /LOAD /SPLASH"
    "qatdnzw"="c:\\windows\\system32\\qatdnzw.exe qatdnzw"
    "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
    "iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
    "avast!"="C:\\PROGRA~1\\ANTIVI~1\\ashDisp.exe"

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Steam"="\"E:\\APPS\\steam\\Steam.exe\" -silent"
    "lzkusdbyzv"="c:\\windows\\system32\\lzkusdbyzv.exe lzkusdbyzv"
    ....
    Hosts file was reset, If you use a custom hosts file please replace it...
    ~~~~~ End report ~~~~~
    0
  8. theodiablo Messages postés 53 Statut Membre
     
    et voila avec malekal

    DiagHelp version v1.4 - http://www.malekal.com
    excute le 05/02/2008 à 22:21:08,98

    Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
    C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->05/02/2008 22:20:57
    C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->05/02/2008 22:20:39
    C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->05/02/2008 22:19:27
    C:\WINDOWS\prefetch\IPODSERVICE.EXE-3192DE38.pf -->05/02/2008 22:17:25
    C:\WINDOWS\prefetch\FIREFOX.EXE-28641590.pf -->05/02/2008 22:16:54
    C:\WINDOWS\prefetch\MABTSH.EXE-2EAFD2F4.pf -->05/02/2008 22:16:45
    C:\WINDOWS\prefetch\RUNDLL32.EXE-18ACD379.pf -->05/02/2008 22:16:44
    C:\WINDOWS\prefetch\ASHDISP.EXE-1BFC23F1.pf -->05/02/2008 22:16:44
    C:\WINDOWS\prefetch\STEAM.EXE-11FDB9B2.pf -->05/02/2008 22:16:43
    C:\WINDOWS\prefetch\OLDVCSTATUS.EXE-35D9E92E.pf -->05/02/2008 22:16:43

    C:\WINDOWS\System32\drivers\fwdrv.err -->06/01/2008 12:24:38
    C:\WINDOWS\System32\drivers\aswmon.sys -->04/12/2007 15:56:02
    C:\WINDOWS\System32\drivers\aswmon2.sys -->04/12/2007 15:55:46
    C:\WINDOWS\System32\drivers\aswRdr.sys -->04/12/2007 15:53:39
    C:\WINDOWS\System32\drivers\aswTdi.sys -->04/12/2007 15:51:52
    C:\WINDOWS\System32\drivers\aavmker4.sys -->04/12/2007 15:49:02
    C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 11:25:54

    C:\WINDOWS\System32\wpa.dbl -->04/02/2008 15:04:40
    C:\WINDOWS\System32\pthreadGC2.dll -->15/01/2008 18:35:22
    C:\WINDOWS\System32\ff_vfw.dll.manifest -->15/01/2008 18:35:22
    C:\WINDOWS\System32\ff_vfw.dll -->15/01/2008 18:35:22
    C:\WINDOWS\System32\Thumbs.db -->07/01/2008 21:38:54
    C:\WINDOWS\System32\service.log -->07/01/2008 19:11:42
    C:\WINDOWS\System32\CONFIG.NT -->07/01/2008 19:09:00
    C:\WINDOWS\System32\TZLog.log -->06/01/2008 19:01:40
    C:\WINDOWS\System32\QuickTimeVR.qtx -->11/12/2007 10:57:06
    C:\WINDOWS\System32\QuickTime.qts -->11/12/2007 10:57:06
    C:\WINDOWS\System32\aswBoot.exe -->04/12/2007 14:04:28
    C:\WINDOWS\System32\AvastSS.scr -->04/12/2007 13:54:04
    C:\WINDOWS\System32\MRT.exe -->03/12/2007 00:00:05
    C:\WINDOWS\System32\FNTCACHE.DAT -->30/11/2007 06:56:28
    C:\WINDOWS\System32\ssldivx.dll -->29/11/2007 23:30:16
    C:\WINDOWS\System32\libdivx.dll -->29/11/2007 23:30:16
    C:\WINDOWS\System32\jscript.dll -->14/11/2007 08:28:02
    C:\WINDOWS\System32\tzchange.exe -->13/11/2007 12:31:11
    C:\WINDOWS\System32\nvapps.xml -->11/11/2007 19:09:21
    C:\WINDOWS\System32\bdod.bin -->11/11/2007 18:52:51
    C:\WINDOWS\System32\bdss.log -->11/11/2007 18:14:16
    C:\WINDOWS\System32\PerfStringBackup.INI -->09/11/2007 23:44:56
    C:\WINDOWS\System32\perfh00C.dat -->09/11/2007 23:44:56
    C:\WINDOWS\System32\perfh009.dat -->09/11/2007 23:44:56
    C:\WINDOWS\System32\perfc00C.dat -->09/11/2007 23:44:56

    C:\WINDOWS\QTFont.qfn -->05/02/2008 22:16:44
    C:\WINDOWS\0.log -->05/02/2008 22:14:30
    C:\WINDOWS\wiadebug.log -->05/02/2008 22:14:21
    C:\WINDOWS\WindowsUpdate.log -->05/02/2008 22:14:20
    C:\WINDOWS\wiaservc.log -->05/02/2008 22:14:20
    C:\WINDOWS\bootstat.dat -->05/02/2008 22:14:05
    C:\WINDOWS\SchedLgU.Txt -->05/02/2008 22:12:49
    C:\WINDOWS\Thumbs.db -->04/02/2008 16:38:48
    C:\WINDOWS\setupapi.log -->30/01/2008 11:18:32
    C:\WINDOWS\NeroDigital.ini -->23/01/2008 20:36:20
    C:\WINDOWS\datalink.ini -->10/01/2008 20:16:51
    C:\WINDOWS\ODBC.INI -->10/01/2008 20:15:19
    C:\WINDOWS\MEMORY.DMP -->09/01/2008 20:57:00
    C:\WINDOWS\win.ini -->07/01/2008 21:08:19
    C:\WINDOWS\tsoc.log -->06/01/2008 19:01:56

    winlogon.exe
    Verified: Signed
    svchost.exe
    Verified: Signed
    ws2_32.dll
    Verified: Signed
    user32.dll
    Verified: Signed
    tcpip.sys
    Verified: Signed
    ndis.sys
    Verified: Signed
    null.sys
    Verified: Signed

    ListDLLs v2.25 - DLL lister for Win9x/NT
    Copyright (C) 1997-2004 Mark Russinovich
    Sysinternals - www.sysinternals.com

    ------------------------------------------------------------------------------
    explorer.exe pid: 1884
    Command line: C:\WINDOWS\Explorer.EXE

    Base Size Version Path
    0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
    0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
    0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
    0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
    0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
    0x10000000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
    0x01500000 0x2b000 C:\Program Files\WinRAR\rarext.dll
    0x00a90000 0x20000 3.06.0002.0000 C:\PROGRA~1\VISICO~1\FTPEXP~1\ftpcntxt.dll
    0x00f90000 0x34000 2.00.0116.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
    0x64f00000 0x12000 4.07.1098.0000 C:\Program Files\Antivirus\ashShell.dll
    0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\System32\msxml3.dll
    0x02470000 0x13f000 2.00.0116.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\ConverterCore.dll
    0x025b0000 0xbb000 2.00.0116.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\SolidCore.dll
    0x02670000 0x7d000 7.10.0000.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\MSLUP71.dll
    0x026f0000 0x58000 7.10.0000.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\MSLUR71.dll
    0x02750000 0x107000 7.10.3077.0000 C:\Program Files\SolidDocuments\SolidConverterPDF\MFC71LU.DLL
    0x02960000 0x3f000 6.03.0000.0000 C:\Program Files\GetRight\xx2gr.dll

    ListDLLs v2.25 - DLL lister for Win9x/NT
    Copyright (C) 1997-2004 Mark Russinovich
    Sysinternals - www.sysinternals.com

    ------------------------------------------------------------------------------
    winlogon.exe pid: 556
    Command line: winlogon.exe

    Base Size Version Path
    0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
    0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
    0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
    0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
    0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
    0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL

    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\WINDOWS\system32

    20/08/2004 00:09 6 144 csrss.exe
    1 fichier(s) 6 144 octets
    0 Rép(s) 17 671 114 752 octets libres

    Contenu de Downloaded Program Files
    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\WINDOWS\Downloaded Program Files

    02/07/2007 22:26 <REP> .
    02/07/2007 22:26 <REP> ..
    13/06/2005 11:04 65 desktop.ini
    13/04/2007 01:14 382 344 GAME_UNO1.dll
    17/01/2007 14:44 316 GAME_UNO1.INF
    22/02/2007 22:41 304 544 MessengerStatsPAClient.dll
    28/02/2007 13:21 130 472 MineSweeper.dll
    28/02/2007 13:21 131 472 msgrchkr.dll
    6 fichier(s) 949 213 octets

    Total des fichiers listés :
    6 fichier(s) 949 213 octets
    2 Rép(s) 17 671 131 136 octets libres

    Recherche de rootkit! (Merci S!Ri)

    Recherche d'infections connues

    Export des clefs sensibles..

    Liste des fichiers en exception sur le pare-feu XP SP2

    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe"="C:\\Program Files\\Kerio\\Personal Firewall 4\\kpf4gui.exe:*:Disabled:Kerio Personal Firewall 4 - GUI"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\\Program Files\\BitTorrent_DNA\\dna.exe"="C:\\Program Files\\BitTorrent_DNA\\dna.exe:*:Enabled:DNA"
    "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
    "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
    "E:\\APPS\\steam\\Steam.exe"="E:\\APPS\\steam\\Steam.exe:*:Enabled:Steam"
    "C:\\Program Files\\Visicom Media\\FTP Expert 3\\ftpxpert3.exe"="C:\\Program Files\\Visicom Media\\FTP Expert 3\\ftpxpert3.exe:*:Enabled:AceFTP v3"
    "D:\\SiSoftware Sandra Lite XIIc\\Win32\\RpcDataSrv.exe"="D:\\SiSoftware Sandra Lite XIIc\\Win32\\RpcDataSrv.exe:*:Enabled:SiSoftware Database Agent Service"
    "D:\\SiSoftware Sandra Lite XIIc\\RpcSandraSrv.exe"="D:\\SiSoftware Sandra Lite XIIc\\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
    "C:\\Program Files\\BearShare\\BearShare.exe"="C:\\Program Files\\BearShare\\BearShare.exe:*:Disabled:BearShare"
    "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
    "D:\\age of empires\\empires2.exe"="D:\\age of empires\\empires2.exe:*:Enabled:Age of Empires II"

    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    Export de la clef SharedTaskScheduler

    [SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

    exports des policies
    REGEDIT4

    [system]
    "dontdisplaylastusername"=dword:00000000
    "legalnoticecaption"=""
    "legalnoticetext"=""
    "shutdownwithoutlogon"=dword:00000001
    "undockwithoutlogon"=dword:00000001

    Export des clefs sensibles..
    Rechercher adresses sensibles dans le fichier HOSTS...
    catchme 0.3.1319 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-02-05 22:21:36
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden services & system hive ...

    IPC error: 2 Le fichier spécifié est introuvable.
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswTdi\Parameters]
    "ProviderStart"=dword:00000001

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden services: 0
    hidden files: 0

    KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

    Error loading kernel support driver!
    Make sure you are running this as Administrator.

    KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

    Error loading kernel support driver!
    Make sure you are running this as Administrator.

    Liste des programmes installes

    Adobe Download Manager 2.0 (Supprimer uniquement)
    Adobe Flash Player 9 ActiveX
    Adobe Photoshop 7.0
    Adobe Reader 7.0 - Français
    Adobe Shockwave Player
    Age of Empires III
    Age of Empires III
    ANNO 1602 Version Gold
    Anno 1701
    Apple Software Update
    Archiveur WinRAR
    AutoUpdate
    avast! Antivirus
    Battle.net
    BearShare
    BlueAuditor 1.3.6
    C-Media High Definition Audio Driver
    Civilization III
    Correctif pour Lecteur Windows Media 11 (KB939683)
    Correctif Windows XP - KB873333
    Correctif Windows XP - KB873339
    Correctif Windows XP - KB885250
    Correctif Windows XP - KB885835
    Correctif Windows XP - KB885836
    Correctif Windows XP - KB886185
    Correctif Windows XP - KB888113
    Correctif Windows XP - KB888302
    Correctif Windows XP - KB890175
    Correctif Windows XP - KB890859
    Correctif Windows XP - KB891781
    Correctif Windows XP - KB893086
    DivX Codec
    DivX Content Uploader
    DivX Converter
    DivX Player
    DivX Web Player
    Dolphin 1.3 beta
    EasyPHP 2.0b1
    eMule
    EVEREST Home Edition v2.20
    ffdshow [rev 1782] [2008-01-15]
    FTP Expert 3
    GetRight
    Google Earth
    Heroes of Might and Magic V
    Heroes of Might and Magic® IV
    High Definition Audio Driver Package - KB835221
    HijackThis 1.99.1
    Hijackthis Version Française
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB926239)
    iTunes
    J2SE Runtime Environment 5.0 Update 11
    Kerio Personall Firewall
    Le Maître de l'Olympe - Zeus.
    Le Maître de l'Olympe et le Maître de l'Atlandide
    Lecteur Windows Media 11
    Lexmark Supplies Monitor
    Lexmark Z25-Z35
    Messenger Plus! Live
    Microsoft .NET Framework 1.1
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Data Access Components KB870669
    Microsoft Office 2000 Premium
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 Redistributable
    Microsoft Zoo Tycoon
    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
    Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
    Mise à jour de sécurité pour Windows XP (KB890046)
    Mise à jour de sécurité pour Windows XP (KB893066)
    Mise à jour de sécurité pour Windows XP (KB893756)
    Mise à jour de sécurité pour Windows XP (KB896358)
    Mise à jour de sécurité pour Windows XP (KB896422)
    Mise à jour de sécurité pour Windows XP (KB896423)
    Mise à jour de sécurité pour Windows XP (KB896424)
    Mise à jour de sécurité pour Windows XP (KB896428)
    Mise à jour de sécurité pour Windows XP (KB899587)
    Mise à jour de sécurité pour Windows XP (KB899589)
    Mise à jour de sécurité pour Windows XP (KB899591)
    Mise à jour de sécurité pour Windows XP (KB900725)
    Mise à jour de sécurité pour Windows XP (KB901017)
    Mise à jour de sécurité pour Windows XP (KB901214)
    Mise à jour de sécurité pour Windows XP (KB902400)
    Mise à jour de sécurité pour Windows XP (KB904706)
    Mise à jour de sécurité pour Windows XP (KB905414)
    Mise à jour de sécurité pour Windows XP (KB905749)
    Mise à jour de sécurité pour Windows XP (KB908519)
    Mise à jour de sécurité pour Windows XP (KB911562)
    Mise à jour de sécurité pour Windows XP (KB911927)
    Mise à jour de sécurité pour Windows XP (KB912919)
    Mise à jour de sécurité pour Windows XP (KB913580)
    Mise à jour de sécurité pour Windows XP (KB914388)
    Mise à jour de sécurité pour Windows XP (KB914389)
    Mise à jour de sécurité pour Windows XP (KB917344)
    Mise à jour de sécurité pour Windows XP (KB917422)
    Mise à jour de sécurité pour Windows XP (KB917953)
    Mise à jour de sécurité pour Windows XP (KB918118)
    Mise à jour de sécurité pour Windows XP (KB919007)
    Mise à jour de sécurité pour Windows XP (KB920213)
    Mise à jour de sécurité pour Windows XP (KB920670)
    Mise à jour de sécurité pour Windows XP (KB920683)
    Mise à jour de sécurité pour Windows XP (KB920685)
    Mise à jour de sécurité pour Windows XP (KB921398)
    Mise à jour de sécurité pour Windows XP (KB921503)
    Mise à jour de sécurité pour Windows XP (KB921883)
    Mise à jour de sécurité pour Windows XP (KB922616)
    Mise à jour de sécurité pour Windows XP (KB922819)
    Mise à jour de sécurité pour Windows XP (KB923191)
    Mise à jour de sécurité pour Windows XP (KB923414)
    Mise à jour de sécurité pour Windows XP (KB923980)
    Mise à jour de sécurité pour Windows XP (KB924191)
    Mise à jour de sécurité pour Windows XP (KB924270)
    Mise à jour de sécurité pour Windows XP (KB924496)
    Mise à jour de sécurité pour Windows XP (KB924667)
    Mise à jour de sécurité pour Windows XP (KB925902)
    Mise à jour de sécurité pour Windows XP (KB926255)
    Mise à jour de sécurité pour Windows XP (KB926436)
    Mise à jour de sécurité pour Windows XP (KB927779)
    Mise à jour de sécurité pour Windows XP (KB927802)
    Mise à jour de sécurité pour Windows XP (KB928255)
    Mise à jour de sécurité pour Windows XP (KB928843)
    Mise à jour de sécurité pour Windows XP (KB929123)
    Mise à jour de sécurité pour Windows XP (KB930178)
    Mise à jour de sécurité pour Windows XP (KB931261)
    Mise à jour de sécurité pour Windows XP (KB931784)
    Mise à jour de sécurité pour Windows XP (KB932168)
    Mise à jour de sécurité pour Windows XP (KB933729)
    Mise à jour de sécurité pour Windows XP (KB935839)
    Mise à jour de sécurité pour Windows XP (KB935840)
    Mise à jour de sécurité pour Windows XP (KB936021)
    Mise à jour de sécurité pour Windows XP (KB937143)
    Mise à jour de sécurité pour Windows XP (KB937894)
    Mise à jour de sécurité pour Windows XP (KB938127)
    Mise à jour de sécurité pour Windows XP (KB938829)
    Mise à jour de sécurité pour Windows XP (KB939653)
    Mise à jour de sécurité pour Windows XP (KB941202)
    Mise à jour de sécurité pour Windows XP (KB941568)
    Mise à jour de sécurité pour Windows XP (KB941569)
    Mise à jour de sécurité pour Windows XP (KB942615)
    Mise à jour de sécurité pour Windows XP (KB943460)
    Mise à jour de sécurité pour Windows XP (KB944653)
    Mise à jour pour Windows XP (KB898461)
    Mise à jour pour Windows XP (KB900485)
    Mise à jour pour Windows XP (KB908531)
    Mise à jour pour Windows XP (KB910437)
    Mise à jour pour Windows XP (KB911280)
    Mise à jour pour Windows XP (KB916595)
    Mise à jour pour Windows XP (KB920872)
    Mise à jour pour Windows XP (KB922582)
    Mise à jour pour Windows XP (KB927891)
    Mise à jour pour Windows XP (KB930916)
    Mise à jour pour Windows XP (KB931836)
    Mise à jour pour Windows XP (KB933360)
    Mise à jour pour Windows XP (KB936357)
    Mise à jour pour Windows XP (KB938828)
    Mise à jour pour Windows XP (KB942763)
    Mise à jour pour Windows XP (KB942840)
    Mozilla Firefox (2.0.0.11)
    MSI DigiCell
    MSI Live Update 3
    MSXML 4.0 SP2 (KB936181)
    MSXML4 Parser
    Navilog1 3.4.2
    Nero 6 Ultra Edition
    Nokia 6680-6681-6682 MA730 - Handset Manager V9.2
    Nokia Connectivity Cable Driver
    Nokia PC Suite
    Nokia PC Suite
    Nokia Software Updater
    NVIDIA Drivers
    Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)
    Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
    Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)
    PartyPoker
    PC Connectivity Solution
    PENTAX USB DISK Device
    Pharaon
    Platform
    PokerStars.net
    PowerDVD
    PSP Video 9 1.74
    QuickTime
    SIMPLE_WAY
    SiSoftware Sandra Lite XIIc
    SolidConverterPDF
    Spyware-Secure
    Steam
    VIA Gestionnaire de périphériques de plate-forme
    VideoLAN VLC media player 0.8.6b
    Visionneuse Journal Windows Microsoft
    WebFldrs XP
    Winamp
    Windows Driver Package - Nokia Modem (02/15/2007 3.1)
    Windows Genuine Advantage Validation Tool (KB892130)
    Windows Installer 3.1 (KB893803)
    Windows Live Messenger
    Windows Live Sign-in Assistant
    Windows Media Format 11 runtime
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows XP Service Pack 2
    World of Warcraft - ZalinKari - Patch
    World of Warcraft - ZalinKari - Update
    World of Warcraft - ZalinKari : The Burning Crusade
    Wow Cartographe 1.07

    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\Program Files

    05/02/2008 22:08 <REP> .
    05/02/2008 22:08 <REP> ..
    04/04/2006 18:13 <REP> Adobe
    15/06/2005 10:32 <REP> Ahead
    10/09/2007 21:18 <REP> Anno 1701
    09/01/2008 15:22 <REP> Antivirus
    31/12/2007 18:53 <REP> Apple Software Update
    04/12/2007 20:31 <REP> BearShare
    15/06/2005 10:34 <REP> Common Files
    19/06/2005 14:00 <REP> CyberLink
    11/01/2008 15:21 <REP> DivX
    28/11/2007 02:30 <REP> eMule
    21/01/2008 20:28 <REP> ffdshow
    07/01/2008 21:13 <REP> Fichiers communs
    04/10/2007 10:34 <REP> GetRight
    06/01/2008 19:00 <REP> Internet Explorer
    20/09/2006 11:07 <REP> Inventel
    31/12/2007 18:55 <REP> iPod
    31/12/2007 18:55 <REP> iTunes
    06/04/2007 19:45 <REP> Java
    15/06/2005 10:35 <REP> Kerio
    09/11/2007 14:11 <REP> Lavalys
    14/06/2005 11:10 <REP> Lavasoft
    02/01/2008 00:47 <REP> Messenger Plus! Live
    12/11/2006 11:15 <REP> MessengerPlus! 3
    13/06/2005 11:52 <REP> microsoft frontpage
    09/06/2007 13:06 <REP> Microsoft Games
    13/06/2005 11:56 <REP> Microsoft Office
    13/06/2005 11:56 <REP> Microsoft Visual Studio
    30/09/2007 21:59 <REP> Mobile Action
    09/04/2007 22:06 <REP> Movie Maker
    05/02/2008 22:16 <REP> Mozilla Firefox
    01/11/2007 17:47 <REP> MSI
    13/06/2005 11:01 <REP> MSN Gaming Zone
    02/01/2008 00:47 <REP> MSN Messenger
    05/02/2008 22:09 <REP> Navilog1
    09/04/2007 22:02 <REP> NetMeeting
    06/09/2007 19:38 <REP> Nokia
    06/09/2007 19:48 <REP> Nsasoft
    11/05/2007 13:50 <REP> Olivetti
    10/01/2008 20:44 <REP> Outlook Express
    16/01/2008 18:45 <REP> PartyGaming
    06/09/2007 17:52 <REP> PC Connectivity Solution
    20/05/2007 20:19 <REP> PENTAX
    26/01/2008 21:30 <REP> PokerStars.NET
    21/01/2008 19:10 <REP> pspvideo9
    31/12/2007 18:54 <REP> QuickTime
    21/03/2007 18:38 <REP> Softwin
    13/05/2007 15:21 <REP> SolidDocuments
    03/06/2007 18:45 <REP> Sunbelt Software
    13/06/2005 11:19 <REP> VIA
    03/11/2007 14:00 <REP> VIA Technologies, Inc
    27/05/2007 13:26 <REP> VideoLAN
    25/02/2007 18:10 <REP> Visicom Media
    26/01/2008 10:46 <REP> Winamp
    22/06/2005 17:24 <REP> Windows Journal Viewer
    14/06/2007 09:21 <REP> Windows Live
    05/06/2007 21:52 <REP> Windows Media Player
    09/04/2007 22:02 <REP> Windows NT
    26/05/2007 21:33 <REP> WinRAR
    04/09/2007 17:49 <REP> WowCartographe
    13/06/2005 11:05 <REP> xerox
    0 fichier(s) 0 octets
    62 Rép(s) 17 659 908 096 octets libres
    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\Program Files\fichiers communs

    07/01/2008 21:13 <REP> .
    07/01/2008 21:13 <REP> ..
    04/04/2006 18:13 <REP> Adobe
    15/06/2005 10:32 <REP> Ahead
    21/10/2007 20:31 <REP> Blizzard Entertainment
    13/06/2005 11:56 <REP> Designer
    20/09/2006 11:07 278 528 FDEUnInstaller.exe
    29/11/2007 21:07 <REP> InstallShield
    22/03/2007 19:32 <REP> KAV Shared Files
    06/09/2007 19:37 <REP> Microsoft Shared
    13/06/2005 11:02 <REP> MSSoap
    06/09/2007 19:38 <REP> Nokia
    06/09/2007 17:53 <REP> PCSuite
    07/01/2008 21:08 <REP> Softwin
    13/05/2007 15:21 <REP> SolidDocuments
    13/06/2005 17:42 <REP> SpeechEngines
    19/08/2007 18:08 <REP> System
    23/10/2006 18:16 <REP> Teleca Shared
    1 fichier(s) 278 528 octets
    17 Rép(s) 17 659 908 096 octets libres
    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

    13/06/2005 11:57 <REP> .
    13/06/2005 11:57 <REP> ..
    18/05/2001 16:57 561 209 MSONSEXT.DLL
    03/06/1999 13:09 122 937 MSOWS409.DLL
    07/03/2001 08:00 127 033 MSOWS40c.DLL
    18/03/1999 07:37 593 977 RAGENT.DLL
    4 fichier(s) 1 405 156 octets
    2 Rép(s) 17 659 908 096 octets libres
    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\Program Files\common files

    15/06/2005 10:34 <REP> .
    15/06/2005 10:34 <REP> ..
    15/06/2005 10:34 <REP> Ahead
    13/06/2005 14:47 <REP> System
    0 fichier(s) 0 octets
    4 Rép(s) 17 659 908 096 octets libres
    Le volume dans le lecteur C s'appelle WinXPro
    Le numéro de série du volume est DCB6-063A

    Répertoire de C:\

    13/06/2005 16:09 280 ro.exe
    1 fichier(s) 280 octets
    0 Rép(s) 17 659 904 000 octets libres

    c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.5.0.20\iTunesSetupAdmin.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_fre_web.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstCCD.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCS.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Installations\CommonCustomActions\UninstPCSFEMsi.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_eng_web.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstCCD.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstPCS.exe
    c:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Installations\CommonCustomActions\UninstPCSFEMsi.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{00F822AD-0798-4F54-BA6B-440D0BD687D7}\ARPPRODUCTICON.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{00F822AD-0798-4F54-BA6B-440D0BD687D7}\Shortcut_RemoteAdmin_00F822AD07984F54BA6B440D0BD687D7.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{4AD8E2AF-2E54-411E-B96B-ECF8F1F18741}\ARPPRODUCTICON.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{4AD8E2AF-2E54-411E-B96B-ECF8F1F18741}\Launcher.exe_8370033A751940A1965C432D22D1C247.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{4AD8E2AF-2E54-411E-B96B-ECF8F1F18741}\Launcher.exe1_8370033A751940A1965C432D22D1C247.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{67CA6469-DD4B-492C-BAAC-44EF859F014D}\ARPPRODUCTICON.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{67CA6469-DD4B-492C-BAAC-44EF859F014D}\Launcher.exe_584D424479C1480CBF81E385D23F618E.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{67CA6469-DD4B-492C-BAAC-44EF859F014D}\Launcher.exe1_584D424479C1480CBF81E385D23F618E.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{67CA6469-DD4B-492C-BAAC-44EF859F014D}\Site_de_World_of_W_584D424479C1480CBF81E385D23F618E.exe
    c:\Documents and Settings\helene\Application Data\Microsoft\Installer\{A5466AE6-B0E5-466B-8B2A-40F6279E063B}\ARPPRODUCTICON.exe
    c:\Documents and Settings\helene\Bureau\BSLITEINSTALL.exe
    c:\Documents and Settings\helene\Bureau\Fixwareout.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\catchme.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\diff.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\dumphive.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\FilesInfoCmd.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\find2.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\Fport.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\grep.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\gzip.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\KProcCheck.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\LFiles.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\LISTDLLS.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\md5sums.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\pslist.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\sigcheck.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\streams.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\swreg.exe
    c:\Documents and Settings\helene\Bureau\DiagHelp\DiagHelp\tar.exe
    c:\Documents and Settings\helene\Bureau\gba\VisualBoyAdvance.exe
    c:\Documents and Settings\helene\Bureau\gba\VisualBoyAdvance1.7.2.fix.exe
    c:\Documents and Settings\helene\Local Settings\Temp\First15.exe
    c:\Documents and Settings\helene\Local Settings\Temp\VP6Install.exe
    c:\Documents and Settings\nais\Local Settings\Temp\AutoRun.exe
    c:\Documents and Settings\theo\Local Settings\Temp\AutoRun.exe
    c:\Documents and Settings\theo\Local Settings\Temp\SkypeSetup.exe
    c:\Program Files\Fichiers communs\SolidDocuments\SolidConverterPDF\MSWordAddinRegUnregService.exe
    c:\Program Files\SolidDocuments\SolidConverterPDF\SolidConverterPDF.exe
    c:\Program Files\SolidDocuments\SolidConverterPDF\PDF-XChangeSDKEU\PDFSaver.exe
    c:\Program Files\SolidDocuments\SolidConverterPDF\PDF-XChangeSDKEU\PDFSkill.exe
    c:\Program Files\SolidDocuments\SolidConverterPDF\PDF-XChangeSDKEU\win2k\PrnInstaller.exe
    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
    c:\Documents and Settings\helene\Application Data\Macromedia\Dreamweaver MX\Configuration\Flash Player\FlashPlayerW.dll
    c:\Documents and Settings\helene\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\helene\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\gluegen-rt.dll
    c:\Documents and Settings\helene\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl.dll
    c:\Documents and Settings\helene\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl_awt.dll
    c:\Documents and Settings\helene\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl_cg.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\7zAes.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\Aes.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\Branch.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\Copy.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\LZMA.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Codecs\Swap.dll
    c:\Documents and Settings\helene\Local Settings\Application Data\Seven Zip\Formats\7z.dll
    c:\Documents and Settings\jo\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
    c:\Documents and Settings\nais\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\nais\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
    c:\Documents and Settings\theo\Application Data\Macromedia\Dreamweaver MX\Configuration\Flash Player\FlashPlayerW.dll
    c:\Documents and Settings\theo\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
    c:\Documents and Settings\theo\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\gluegen-rt.dll
    c:\Documents and Settings\theo\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl.dll
    c:\Documents and Settings\theo\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl_awt.dll
    c:\Documents and Settings\theo\Application Data\Sun\Java\Deployment\cache\javaws\http\Dstatic.poxnora.com\P80\DMwebstart\DMnatives\RNjogl-natives-windows-i586.jar\jogl_cg.dll

    ****** Fin du rapport DiagHelp
    Veuillez svp envoyer le fichier C:\upload_moi_COOL.tar.gz a l'adresse http://upload.malekal.com
    0
  9. theodiablo Messages postés 53 Statut Membre
     
    voila pour SREng:

    [CODE]

    2008-02-05,22:28:00

    System Repair Engineer 2.5.16.900
    Smallfrogs (http://www.KZTechs.com)

    Windows XP Professional Service Pack 2 (Build 2600) - Administrative User - Completed Functions Allowed

    Follow item(s) have been choosed:
    All Boot Items (Including Registry, Startup Folders, Services and so on)
    Browser Add-ons
    Runing Processes (Including process model information)
    File Associations
    Winsock Provider
    Autorun.Inf
    HOSTS File
    Process Privileges Scan

    Boot Items
    Registry
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Steam><"E:\APPS\steam\Steam.exe" -silent> [(Verified)Valve]
    <lzkusdbyzv><c:\windows\system32\lzkusdbyzv.exe lzkusdbyzv> [N/A]
    [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><> [N/A]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Cmaudio><RunDll32 cmicnfg.cpl,CMICtrlWnd> [N/A]
    <Media Access><C:\Program Files\Media Access\MediaAccK.exe> [N/A]
    <OlStatusMon><"C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize> [N/A]
    <MaBtSh><C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe> [Mobile Action Technology Inc.]
    <PCSuiteTrayApplication><C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup> [Nokia]
    <Norman ZANDA><C:\Norman\Nvc\BIN\ZLH.EXE /LOAD /SPLASH> [N/A]
    <qatdnzw><c:\windows\system32\qatdnzw.exe qatdnzw> [N/A]
    <QuickTime Task><"C:\Program Files\QuickTime\qttask.exe" -atboottime> [Apple Inc.]
    <iTunesHelper><"C:\Program Files\iTunes\iTunesHelper.exe"> [(Verified)Apple Inc.]
    <avast!><C:\PROGRA~1\ANTIVI~1\ashDisp.exe> [(Verified)ALWIL Software]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <Microsoftf DDEs ContrDL><runm.pif> [N/A]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe> [(Verified)Microsoft Windows Component Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,setup32.exe> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><> [N/A]
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
    <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
    <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
    <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser> [(Verified)Microsoft Windows Publisher]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub> [(Verified)Microsoft Windows Component Publisher]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <Carnet d'adresses 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install> [N/A]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
    <N/A><C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\mscories.dll,Install> [Microsoft Corporation]

    ==================================
    Startup Folders
    [Microsoft Office]
    <C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk --> C:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]><N>

    ==================================
    Services
    [ASP.NET State Service / aspnet_state][Stopped/Manual Start]
    <C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe><Microsoft Corporation>
    [avast! iAVS4 Control Service / aswUpdSv][Running/Auto Start]
    <"C:\Program Files\Antivirus\aswUpdSv.exe"><ALWIL Software>
    [avast! Antivirus / avast! Antivirus][Running/Auto Start]
    <"C:\Program Files\Antivirus\ashServ.exe"><ALWIL Software>
    [avast! Mail Scanner / avast! Mail Scanner][Stopped/Manual Start]
    <"C:\Program Files\Antivirus\ashMaiSv.exe" /service><ALWIL Software>
    [avast! Web Scanner / avast! Web Scanner][Stopped/Manual Start]
    <"C:\Program Files\Antivirus\ashWebSv.exe" /service><ALWIL Software>
    [Accès du périphérique d'interface utilisateur / HidServ][Stopped/Disabled]
    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
    [InstallDriver Table Manager / IDriverT][Stopped/Manual Start]
    <"C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"><N/A>
    [Service de l'iPod / iPod Service][Running/Manual Start]
    <"C:\Program Files\iPod\bin\iPodService.exe"><Apple Inc.>
    [Kerio Personal Firewall 4 / KPF4][Stopped/Auto Start]
    <"C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe"><Kerio Technologies>
    [LexBce Server / LexBceS][Running/Auto Start]
    <C:\WINDOWS\system32\LEXBCES.EXE><Lexmark International, Inc.>
    [Norman ZANDA / Norman ZANDA][Stopped/Auto Start]
    <C:\Norman\Nvc\BIN\Zanda.exe><N/A>
    [NVIDIA Display Driver Service / NVSvc][Stopped/Auto Start]
    <C:\WINDOWS\System32\nvsvc32.exe><N/A>
    [olMntrService / olMntrService][Running/Auto Start]
    <"C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe"><Olivetti>
    [SiSoftware Database Agent Service / SandraDataSrv][Stopped/Manual Start]
    <d:\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe><SiSoftware>
    [SiSoftware Sandra Agent Service / SandraTheSrv][Stopped/Manual Start]
    <d:\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe><SiSoftware>
    [ServiceLayer / ServiceLayer][Stopped/Manual Start]
    <"C:\Program Files\PC Connectivity Solution\ServiceLayer.exe"><Nokia.>

    ==================================
    Drivers
    [atksgt / atksgt][Running/Auto Start]
    <System32\DRIVERS\atksgt.sys><N/A>
    [catchme / catchme][Stopped/Manual Start]
    <\??\C:\DOCUME~1\helene\LOCALS~1\Temp\catchme.sys><N/A>
    [C-Media High Definition Audio Interface / cmudax][Running/Manual Start]
    <system32\drivers\cmudax.sys><C-Media Inc>
    [Pilote de la carte EtherLink XL 90XB/C 3Com / EL90XBC][Running/Manual Start]
    <System32\DRIVERS\el90xbc5.sys><3Com Corporation>
    [GEARAspiWDM / GEARAspiWDM][Running/Manual Start]
    <System32\Drivers\GEARAspiWDM.sys><GEAR Software Inc.>
    [GMSIPCI / GMSIPCI][Stopped/Manual Start]
    <\??\D:\INSTALL\GMSIPCI.SYS><N/A>
    [Pilote de fonction Microsoft UAA pour Service High Definition Audio / HdAudAddService][Stopped/Manual Start]
    <system32\drivers\HdAudio.sys><Windows (R) Server 2003 DDK provider>
    [Pilote de bus Microsoft UAA pour High Definition Audio / HDAudBus][Running/Manual Start]
    <System32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
    [Intel(r) PC Camera CS120 / ICAM8USB][Running/Manual Start]
    <System32\Drivers\Icm8D2.SYS><Intel Corporation>
    [lirsgt / lirsgt][Running/Auto Start]
    <System32\DRIVERS\lirsgt.sys><N/A>
    [MA730 Bluetooth Core Driver / Ma730c][Stopped/Manual Start]
    <system32\DRIVERS\MA730C.sys><Mobile Action Technology Inc.>
    [MA730 Bluetooth VCOM Driver / Ma730Pt][Running/Manual Start]
    <system32\DRIVERS\Ma730Pt.sys><Mobile Action Technology Inc.>
    [MA730 Bluetooth Audio / Ma730Vad][Running/Manual Start]
    <system32\DRIVERS\Ma730Vad.sys><Mobile Action Technology Inc.>
    [msdirectx / msdirectx][Stopped/System Start]
    <2 - Le fichier spécifié est introuvable.
    ><N/A>
    [nv / nv][Running/Manual Start]
    <System32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
    [PCAMPR5 NDIS Protocol Driver / PCAMPR5][Stopped/Manual Start]
    <\??\C:\WINDOWS\System32\PCAMPR5.SYS><N/A>
    [PCANDIS5 NDIS Protocol Driver / PCANDIS5][Stopped/Manual Start]
    <\??\C:\WINDOWS\System32\PCANDIS5.SYS><Printing Communications Assoc., Inc. (PCAUSA)>
    [PPPoEWin Miniport / PPPoEWin][Stopped/Manual Start]
    <System32\DRIVERS\PPPoEWin.SYS><N/A>
    [Pilote de liaison parallèle directe / Ptilink][Running/Manual Start]
    <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
    [PxHelp20 / PxHelp20][Running/Boot Start]
    <\SystemRoot\System32\Drivers\PxHelp20.sys><Sonic Solutions>
    [Sony Ericsson Device 046 Driver driver (WDM) / SE2Ebus][Stopped/Manual Start]
    <System32\DRIVERS\SE2Ebus.sys><MCCI>
    [Sony Ericsson Device 046 USB WMC Modem Filter / SE2Emdfl][Stopped/Manual Start]
    <System32\DRIVERS\SE2Emdfl.sys><MCCI>
    [Sony Ericsson Device 046 USB WMC Modem Driver / SE2Emdm][Stopped/Manual Start]
    <System32\DRIVERS\SE2Emdm.sys><MCCI>
    [Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM) / SE2Emgmt][Stopped/Manual Start]
    <System32\DRIVERS\SE2Emgmt.sys><MCCI>
    [Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS) / se2End5][Stopped/Manual Start]
    <System32\DRIVERS\se2End5.sys><MCCI>
    [Sony Ericsson Device 046 USB WMC OBEX Interface / SE2Eobex][Stopped/Manual Start]
    <System32\DRIVERS\SE2Eobex.sys><MCCI>
    [Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM) / se2Eunic][Stopped/Manual Start]
    <System32\DRIVERS\se2Eunic.sys><MCCI>
    [Secdrv / Secdrv][Running/Auto Start]
    <System32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
    [viamraid / viamraid][Running/Boot Start]
    <\SystemRoot\System32\DRIVERS\viamraid.sys><VIA Technologies inc,.ltd>
    [VIA USB Host Controller Lower Filter / vulfnths][Stopped/Manual Start]
    <\SystemRoot\System32\Drivers\vulfnth.sys><VIA Technologies, Inc.>
    [VIA USB Roothub Lower Filter / vulfntrs][Stopped/Manual Start]
    <\SystemRoot\System32\Drivers\vulfntr.sys><VIA Technologies, Inc.>
    [World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
    <System32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>
    [NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller / yukonwxp][Stopped/Manual Start]
    <System32\DRIVERS\yk51x86.sys><Marvell>
    [zlportio / zlportio][Stopped/Manual Start]
    <\??\C:\Documents and Settings\theo\Bureau\zlportio.sys><N/A>

    ==================================
    Browser Add-ons
    [AcroIEHlprObj Class]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
    [SolidConverter PDF]
    {259F616C-A300-44F5-B04A-ED001A26C85C} <C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll, VoyagerSoft, LLC>
    [GetRight IE Download Helper]
    {31FF080D-12A3-439A-A2EF-4BA95A3148E8} <C:\Program Files\GetRight\xx2gr.dll, Headlight Software, Inc.>
    [SSVHelper Class]
    {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll, Sun Microsystems, Inc.>
    [Windows Live Sign-in Helper]
    {9030D464-4C02-4ABF-8ECC-5164760863C6} <C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll, Microsoft Corporation>
    [Java Plug-in 1.5.0_11]
    {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll, Sun Microsystems, Inc.>
    [PartyPoker.com]
    {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} <C:\Program Files\PartyGaming\PartyPoker\RunApp.exe, >
    [PokerStars.net]
    {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} <C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe, PokerStars>
    [QuickTime Object]
    {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} <C:\Program Files\QuickTime\QTPlugin.ocx, Apple Inc.>
    [AcroIEHlprObj Class]
    {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll, Adobe Systems Incorporated>
    [Web Browser Applet Control]
    {08B0E5C0-4FCB-11CF-AAA5-00401C608501} <, N/A>
    [Windows Media Player]
    {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
    [HTML Document]
    {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\System32\mshtml.dll, N/A>
    [SolidConverter PDF]
    {259F616C-A300-44F5-B04A-ED001A26C85C} <C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll, VoyagerSoft, LLC>
    [HtmlDlgSafeHelper Class]
    {3050F819-98B5-11CF-BB82-00AA00BDCE0B} <C:\WINDOWS\System32\mshtmled.dll, Microsoft Corporation>
    [GetRight IE Download Helper]
    {31FF080D-12A3-439A-A2EF-4BA95A3148E8} <C:\Program Files\GetRight\xx2gr.dll, Headlight Software, Inc.>
    [QuickTime Object]
    {4063BE15-3B08-470D-A0D5-B37161CFFD69} <C:\Program Files\QuickTime\QTPlugin.ocx, Apple Inc.>
    [XML Document]
    {48123BC4-99D9-11D1-A6B3-00C04FD91555} <%SystemRoot%\System32\msxml3.dll, N/A>
    [DivXBrowserPlugin Object]
    {67DABFBF-D0AB-41FA-9C46-CC0F21721616} <C:\Program Files\DivX\DivX Web Player\npdivx32.dll, DivX,Inc.>
    [Windows Media Player]
    {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
    [SSVHelper Class]
    {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} <C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll, Sun Microsystems, Inc.>
    [Navigateur Web Microsoft]
    {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\System32\shdocvw.dll, Microsoft Corporation>
    [Java Plug-in 1.5.0_11]
    {8AD9C840-044E-11D1-B3E9-00805F499D93} <C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll, Sun Microsystems, Inc.>
    [Windows Live Sign-in Helper]
    {9030D464-4C02-4ABF-8ECC-5164760863C6} <C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll, Microsoft Corporation>
    [SearchAssistantOC]
    {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\System32\shdocvw.dll, N/A>
    [Windows Live Sign-in Control]
    {D2517915-48CE-4286-970F-921E881B8C5C} <C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll, Microsoft Corporation>
    [Shockwave Flash Object]
    {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
    [iTunesDetector Class]
    {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} <C:\Program Files\iTunes\ITDetector.ocx, Apple Computer, Inc.>
    []
    {F06608C7-1874-4EEA-B3B2-DF99EBB144B8} <C:\PROGRA~1\MSNMES~1\MSGSC8~1.DLL, Microsoft Corporation>

    ==================================
    Running Processes
    [PID: 484 / SYSTEM][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 532 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 556 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [PID: 600 / SYSTEM][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\AppPatch\AcAdProc.dll] [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)]
    [PID: 612 / SYSTEM][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 768 / SYSTEM][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 824 / SERVICE RÉSEAU][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 892 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 964 / SERVICE RÉSEAU][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1020 / SERVICE LOCAL][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1088 / SYSTEM][C:\Program Files\Antivirus\aswUpdSv.exe] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Antivirus\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0]
    [PID: 1140 / SYSTEM][C:\Program Files\Antivirus\ashServ.exe] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Antivirus\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswEngin.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswScan.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswInteg.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswIdle.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\UNACEV2.DLL] [N/A, ]
    [C:\Program Files\Antivirus\AhResMai.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\AhResNS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\AhResOut.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\ahResP2P.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\AhResStd.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\AhResWS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\ashSSqlt.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\aswRes.dll] [ALWIL Software, 4, 7, 1098, 0]
    [PID: 1436 / SYSTEM][C:\WINDOWS\system32\LEXBCES.EXE] [Lexmark International, Inc., 7.4]
    [PID: 1468 / SYSTEM][C:\WINDOWS\system32\LEXPPS.EXE] [N/A, ]
    [C:\WINDOWS\system32\LEXBCE.DLL] [Lexmark International, Inc., 7.4]
    [PID: 1708 / SYSTEM][C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe] [Olivetti, 2.0.027]
    [C:\Program Files\Olivetti\ANY_WAY\olMntrHid.dll] [Olivetti, 2.0.027]
    [PID: 1852 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 500 / SERVICE LOCAL][C:\WINDOWS\System32\alg.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 1884 / helene][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0]
    [C:\Program Files\WinRAR\rarext.dll] [N/A, ]
    [C:\PROGRA~1\VISICO~1\FTPEXP~1\ftpcntxt.dll] [Visicom Media Inc., 3.6.2.0]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll] [VoyagerSoft, LLC, VERSION_MAJOR.0.BUILD_MAJOR.0]
    [C:\Program Files\Antivirus\ashShell.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\ConverterCore.dll] [VoyagerSoft, LLC, VERSION_MAJOR.0.BUILD_MAJOR.0]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\SolidCore.dll] [VoyagerSoft, LLC, VERSION_MAJOR.0.BUILD_MAJOR.0]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\MSLUP71.dll] [Sample Corporation, 7.10.0000]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\MSLUR71.dll] [Sample Corporation, 7.10.0000]
    [C:\Program Files\SolidDocuments\SolidConverterPDF\MFC71LU.DLL] [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\GetRight\xx2gr.dll] [Headlight Software, Inc., 6.3]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll] [Adobe Systems Incorporated, 7.0.0.2004121400]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [PID: 3708 / helene][C:\WINDOWS\system32\RunDll32.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system\cmicnfg.cpl] [C-Media Corporation, 1, 0, 42, 10]
    [C:\WINDOWS\System32\udaprop.dll] [C-Media Corporation, 1.0.2.3]
    [PID: 3720 / helene][C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe] [Olivetti, 2.0.027]
    [C:\Program Files\Olivetti\ANY_WAY\olMntrHid.dll] [Olivetti, 2.0.027]
    [C:\Program Files\Olivetti\ANY_WAY\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\Olivetti\ANY_WAY\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Olivetti\ANY_WAY\olDvcStatusRC.dll] [Olivetti, 2.0.027]
    [PID: 3728 / helene][C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe] [Mobile Action Technology Inc., 1, 0, 0, 1]
    [PID: 3752 / helene][C:\Program Files\iTunes\iTunesHelper.exe] [Apple Inc., 7.5.0.20]
    [C:\Program Files\iTunes\iTunesHelper.Resources\fr.lproj\iTunesHelperLocalized.DLL] [Apple Inc., 7.5.0.13]
    [C:\Program Files\iTunes\iTunesHelper.Resources\iTunesHelper.DLL] [Apple Inc., 7.5.0.20]
    [C:\Program Files\QuickTime\QTSystem\QuickTime.qts] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\CoreVideo.qtx] [Apple Computer, Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTime3GPP.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTime3GPPAuthoring.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeAudioSupport.qtx] [Apple Computer, Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeAuthoring.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeCapture.qtx] [Apple Inc., 7.3.1]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeEffects.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeEssentials.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeH264.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeImage.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeInternetExtras.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeMPEG.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeMPEG4.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeMPEG4Authoring.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeMusic.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeQD3D.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeStreaming.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeStreamingAuthoring.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeStreamingExtras.qtx] [Apple Inc., 7.3.1]
    [C:\Program Files\QuickTime\QTSystem\QuickTimeVR.qtx] [Apple Inc., 7.3.1]
    [PID: 3760 / helene][C:\PROGRA~1\ANTIVI~1\ashDisp.exe] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\aswCmnOS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\MSVCP71.dll] [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\system32\MSVCR71.dll] [Microsoft Corporation, 7.10.3052.4]
    [C:\PROGRA~1\ANTIVI~1\ashBase.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\aswCmnB.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\aswCmnS.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\ashTask.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\aswAux.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\Aavm4h.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\French\Base.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\Program Files\Antivirus\French\Lang.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\MFC71.DLL] [Microsoft Corporation, 7.10.3077.0]
    [C:\PROGRA~1\ANTIVI~1\AavmRpch.dll] [ALWIL Software, 4, 7, 1098, 0]
    [c:\program files\antivirus\ahruimai.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\ashUInt.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\PROGRA~1\ANTIVI~1\XT1922.dll] [Codejock Software, 1, 9, 4, 0]
    [c:\program files\antivirus\ahruins.dll] [ALWIL Software, 4, 7, 1098, 0]
    [c:\program files\antivirus\ahruiout.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\MAPI32.dll] [Microsoft Corporation, 1.0.2536.0]
    [c:\program files\antivirus\ahruip2p.dll] [ALWIL Software, 4, 7, 1098, 0]
    [c:\program files\antivirus\ahruistd.dll] [ALWIL Software, 4, 7, 1098, 0]
    [c:\program files\antivirus\ahruiws.dll] [ALWIL Software, 4, 7, 1098, 0]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [PID: 3876 / helene][C:\Program Files\Mozilla Firefox\firefox.exe] [Mozilla Corporation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\js3250.dll] [Netscape Communications Corporation, 4.0]
    [C:\Program Files\Mozilla Firefox\nspr4.dll] [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\xpcom_core.dll] [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\plc4.dll] [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\plds4.dll] [Netscape Communications Corporation, 4.6.7]
    [C:\Program Files\Mozilla Firefox\smime3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox\nss3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox\softokn3.dll] [Mozilla Foundation, 3.11.4 Basic ECC]
    [C:\Program Files\Mozilla Firefox\ssl3.dll] [Mozilla Foundation, 3.11.5 Basic ECC]
    [C:\Program Files\Mozilla Firefox\xpcom_compat.dll] [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\components\myspell.dll] [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\components\jar50.dll] [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\Program Files\Mozilla Firefox\freebl3.dll] [Mozilla Foundation, 3.11.4 Basic ECC]
    [C:\PROGRA~1\MOZILL~1\nssckbi.dll] [Mozilla Foundation, 1.64]
    [C:\Program Files\Mozilla Firefox\components\spellchk.dll] [Mozilla Foundation, 1.8.1.11: 2007112718]
    [C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll] [Adobe Systems, Inc., 7.0.0.0]
    [PID: 4028 / SYSTEM][C:\Program Files\iPod\bin\iPodService.exe] [Apple Inc., 7.5.0.20]
    [C:\Program Files\iPod\bin\iPodService.Resources\fr.lproj\iPodServiceLocalized.DLL] [Apple Inc., 7.5.0.13]
    [C:\Program Files\iPod\bin\iPodService.Resources\iPodService.DLL] [Apple Inc., 7.5.0.20]
    [PID: 2596 / helene][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [PID: 2756 / helene][C:\Documents and Settings\helene\Bureau\sreng2\SREngPS.EXE] [Smallfrogs Studio, 2.5.16.900]
    [C:\Documents and Settings\helene\Bureau\sreng2\Upload\3rdUpd.DLL] [Smallfrogs Studio, 2, 1, 0, 15]

    ==================================
    File Associations
    .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
    .EXE OK. ["%1" %*]
    .COM OK. ["%1" %*]
    .PIF OK. ["%1" %*]
    .REG OK. [regedit.exe "%1"]
    .BAT OK. ["%1" %*]
    .SCR OK. ["%1" /S]
    .CHM OK. ["C:\WINDOWS\hh.exe" %1]
    .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
    .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
    .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
    .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
    .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
    .LNK OK. [{00021401-0000-0000-C000-000000000046}]

    ==================================
    Winsock Provider
    N/A

    ==================================
    Autorun.Inf
    N/A

    ==================================
    HOSTS File
    127.0.0.1 localhost

    ==================================
    Process Privileges Scan
    Special Privilege Enabled: SeLoadDriverPrivilege [PID = 1708, C:\PROGRAM FILES\OLIVETTI\ANY_WAY\OLMNTRSERVICE.EXE]

    ==================================
    API HOOK
    N/A

    ==================================
    Hidden Process
    N/A

    ==================================

    /CODE
    0
  10. theodiablo Messages postés 53 Statut Membre
     
    voila le nouveau rapport hijackthis:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:29:42, on 05/02/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Unable to get Internet Explorer version!

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Antivirus\aswUpdSv.exe
    C:\Program Files\Antivirus\ashServ.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe
    C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\PROGRA~1\ANTIVI~1\ashDisp.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:///???*??Q???????*???7
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://upload.malekal.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,setup32.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\ExploreExtPDF.dll
    O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
    O4 - HKLM\..\Run: [OlStatusMon] "C:\Program Files\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
    O4 - HKLM\..\Run: [MaBtSh] C:\Program Files\Mobile Action\Bluetooth Manager\MaBtSh.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [qatdnzw] c:\windows\system32\qatdnzw.exe qatdnzw
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~1\ashDisp.exe
    O4 - HKLM\..\RunServices: [Microsoftf DDEs ContrDL] runm.pif
    O4 - HKCU\..\Run: [Steam] "E:\APPS\steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [lzkusdbyzv] c:\windows\system32\lzkusdbyzv.exe lzkusdbyzv
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
    O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Antivirus\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Antivirus\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Antivirus\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Antivirus\ashWebSv.exe" /service (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Nvc\BIN\Zanda.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
    O23 - Service: olMntrService - Olivetti - C:\Program Files\Olivetti\ANY_WAY\olMntrService.exe
    O23 - Service: Pptp55islnt - Unknown owner - (no file)
    O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - d:\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
    O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - d:\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    alors? qu'esque ca signifie tout ca? et a quoi sert chacune des étapes que j'ai exécuté?
    0
  11. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Ce sont des programmes destinés à nettoyer des infections ciblées, dont l'une était très sérieuse.
    Il en reste encore.

    Désinstalle spyware-secure via ajout/suppression des programmes.
    Tu as des traces de Norman antivirus. Est-il toujours actif sur ta machine ? J'examine les rapports.

    FillPCA
    0
  12. theodiablo Messages postés 53 Statut Membre
     
    voilà pour spyware secure.
    parcontre, pour norman, je croi que je l'ai supprimé il y a quelque temps déja...
    je ne voi pas sa présence dans ajout-supression de programmes, esque ca signifie qu'il est hors d'usage?
    0
  13. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    1/ * Désinstalle Navilog :
    o Soit par ajout/suppression des programmes,
    o Soit par le menu Démarrer>Programmes>Navilog1>Désinstaller Navilog1
    * Supprime le dossier C:\Program Files\Navilog1 s'il existe encore.

    2/ Désinstalle Media-access via ajout/suppression des programmes.

    3/
    * Imprime ceci.
    * Télécharge Brute Force Uninstaller (de Merijn) : http://www.merijn.org/files/bfu.zip
    * Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
    * Décompresse le fichier téléchargé dans ce nouveau dossier au moyen d'un clic droit (Extraire vers...C:\BFU).
    * Ouvre le bloc-note de windows.
    * Copie-colle ces lignes dans la fenêtre du bloc-note :

    OptionUnloadShell
    Processkill \MediaAccK.exe|1

    RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Media Access
    RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|qatdnzw
    RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Norman ZANDA
    RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|lzkusdbyzv

    ServiceStop Norman ZANDA
    ServiceDisable Norman ZANDA
    ServiceDelete Norman ZANDA
    ServiceStop Pptp55islnt
    ServiceDisable Pptp55islnt
    ServiceDelete Pptp55islnt

    FolderDelete %PROGRAMFILES%\Media Access
    FolderDelete %SYSTEMDRIVE%\Norman

    SystemEmptyTempFolder
    SystemEmptyInternetCache
    SystemEmptyRecycleBin


    * Enregistre le fichier sur le bureau en fix.txt
    * Fais un clic droit sur ce fichier, choisis Renommer et dans la case, indique le nom fix.BFU.
    * Déplace-le dans le même dossier que Brute Force Uninstaller soit dans c:\BFU
    * Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : fix.bfu et BFU.exe (très important).
    * Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 (ou F5); tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.
    * Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU).
    * Configure BFU comme ceci :
    http://img137.imageshack.us/img137/6070/bfusn5.jpg

    * Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : fix.bfu.
    * Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\fix.bfu
    * Clique sur Execute et laisse-le faire son travail.
    * Attendre que Complete script execution apparaîsse et clique sur OK.
    * Clique sur save et enregistre le rapport sur le bureau : rapport.txt
    * Clique Exit pour fermer le programme BFU.
    * Redémarre normalement ton PC et édite le contenu de rapport.txt dans ta prochaine réponse.

    4/ Ouvre Hijackthis>"Do a scan only" et coche ceci :
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:///???*??Q???????*???7
    R3 - Default URLSearchHook is missing
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,setup32.exe
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


    Clique sur fix/réparer.

    5/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

    Ouvre Ccleaner, clique sur "lancer le nettoyage".

    6/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
    Tu l'installes.
    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

    Clique sur le bouton Analyse (de la barre d'outils)
    Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
    A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
    Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    7/ * Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
    * Choisis Kaspersky.
    * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
    * Réalise un scan complet du système.
    * Sauvegarde le rapport en mode texte à l'issue du scan.

    8/ Edite ces rapports :
    rapport.txt de BFU, AVGantispyware, Kaspersky et un nouveau rapport Hijackthis.

    FillPCA

    0
  14. theodiablo Messages postés 53 Statut Membre
     
    voila mon raport avec BFU:

    BFU v1.10.0
    Windows XP SP2 (WinNT 5.01.2600 SP2)
    Script started at 23:10:56, on 05/02/2008

    Option Unload Explorer: Yes
    Failed: ServiceStop Norman ZANDA (service not found)
    Failed: ServiceDisable Norman ZANDA (service not found)
    Failed: ServiceDelete Norman ZANDA (service not found)
    Failed: ServiceStop Pptp55islnt (service not found)
    Failed: ServiceDisable Pptp55islnt (service not found)
    Failed: ServiceDelete Pptp55islnt (service not found)
    Failed: FolderDelete C:\Program Files\Media Access (folder not found)
    Failed: FolderDelete C:\Norman (folder not found)
    Failed: FileDelete C:\DOCUME~1\helene\LOCALS~1\Temp\~DFA0E3.tmp (operation failed)
    Failed: FileDelete C:\DOCUME~1\helene\LOCALS~1\Temp\~DFA322.tmp (operation failed)
    Failed: FileDelete C:\DOCUME~1\helene\LOCALS~1\Temp\~DFA785.tmp (operation failed)
    Failed: FileDelete C:\DOCUME~1\helene\LOCALS~1\Temp\~DFC44D.tmp (operation failed)
    Script completed.
    0
  15. theodiablo
     
    en atendant le scan par avg, j'ai une question:
    pour le moment j'ai Avast! antivirus, esqu'il existe un meilleur antivirus gratuit?
    0
  16. theodiablo Messages postés 53 Statut Membre
     
    voici le rapport AVG tout frais.

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 23:58:51 05/02/2008

    + Résultat de l'analyse:

    HKLM\SOFTWARE\Classes\MEDIATICKETSINSTALLER.MediaTicketsInstallerCtrl.1 -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\MediaAccess.Installer -> Adware.WinAd : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\MediaAccess.Installer\CLSID -> Adware.WinAd : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Classes\MediaAccess.Installer\CurVer -> Adware.WinAd : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Media Access -> Adware.WinAD : Nettoyé et sauvegardé (mise en quarantaine).
    F:\Mes documents\Disquette hack a domicile\mailpv.zip/mailpv.exe -> Not-A-Virus.PSWTool.Win32.MailPassView : Erreur lors du nettoyage.
    :mozilla.325:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.326:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.328:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.329:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.330:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.331:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.375:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.376:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.378:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.379:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.84:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.121:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.122:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.165:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.166:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.167:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.210:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.212:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.294:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.34:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.35:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.37:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.46:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.47:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.548:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.552:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.579:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.583:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.656:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.681:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.705:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.726:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.90:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.158:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.159:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.805:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.806:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.807:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.808:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.809:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.810:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.811:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.825:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.826:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.827:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.828:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.829:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.830:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.831:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adrevolver : Nettoyé.
    :mozilla.138:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.139:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.284:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.285:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.334:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.335:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.61:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.63:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.10:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.11:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.122:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.123:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.124:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.125:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.12:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.211:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.214:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.215:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.216:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.217:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.22:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.23:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.24:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.289:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.290:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.291:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.292:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.91:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.95:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.96:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.97:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.98:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.9:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.196:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
    :mozilla.152:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.247:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.25:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.30:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.6:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.99:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\theo\Cookies\theo@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.106:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.153:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.174:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.188:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.42:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.43:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.59:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.90:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.146:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
    :mozilla.147:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
    :mozilla.119:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.573:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.574:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.575:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.576:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.577:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.603:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.604:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.605:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.606:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.607:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casalemedia : Nettoyé.
    :mozilla.650:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.676:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.769:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.789:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.37:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Clickhype : Nettoyé.
    :mozilla.100:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.101:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.102:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.103:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.218:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.219:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.220:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.221:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.222:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.323:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.324:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.325:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.99:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.698:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Dealtime : Nettoyé.
    :mozilla.719:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Dealtime : Nettoyé.
    :mozilla.106:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.127:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.14:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.15:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.41:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.52:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.56:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.109:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.18:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.34:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.44:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.57:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Estat : Nettoyé.
    C:\Documents and Settings\jo\Cookies\jo@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.115:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.192:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.193:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.194:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.195:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.266:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.267:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Fastclick : Nettoyé.
    :mozilla.205:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.265:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.342:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.344:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.411:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.444:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.660:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.685:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.82:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.89:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.236:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.237:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.820:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.821:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.822:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.824:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.840:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.841:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.842:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.844:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Hitbox : Nettoyé.
    :mozilla.103:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
    :mozilla.152:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.153:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.287:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.288:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.59:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.60:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.747:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.748:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.767:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.768:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
    :mozilla.214:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
    :mozilla.593:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.623:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.124:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.75:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.77:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.96:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.97:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    :mozilla.98:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
    :mozilla.212:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
    :mozilla.105:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.107:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.108:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.146:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.68:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.69:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.80:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.81:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
    :mozilla.59:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Popularix : Nettoyé.
    :mozilla.764:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.765:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.784:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.785:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.150:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.772:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.792:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.700:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.701:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.702:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.703:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.704:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.721:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.722:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.723:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.724:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.725:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Reliablestats : Nettoyé.
    :mozilla.132:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.133:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.134:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.135:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.136:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.137:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.147:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.148:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.149:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.150:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.151:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.152:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.289:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.290:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.291:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.292:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.293:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.294:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.339:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.340:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.341:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.342:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.343:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.344:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.76:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.77:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.78:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.79:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.80:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.81:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.82:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.283:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.284:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.315:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.316:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.365:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.366:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.180:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Skype : Nettoyé.
    :mozilla.181:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Skype : Nettoyé.
    :mozilla.254:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Skype : Nettoyé.
    :mozilla.255:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Skype : Nettoyé.
    :mozilla.13:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.14:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.17:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.50:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.52:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.52:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.53:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.53:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.54:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.87:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.88:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.88:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.89:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.89:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.90:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.91:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.92:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.93:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.94:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.95:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\theo\Cookies\theo@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.831:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Spylog : Nettoyé.
    :mozilla.851:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Spylog : Nettoyé.
    :mozilla.260:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.372:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.373:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.374:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.375:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.44:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.45:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.46:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.47:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.48:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
    :mozilla.116:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.117:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.118:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
    :mozilla.159:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.160:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.161:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.163:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.171:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.172:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.27:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.28:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.29:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.31:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.62:C:\Documents and Settings\WILLY\Application Data\Mozilla\Firefox\Profiles\oaecbdez.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.91:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.92:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.94:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.66:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé.
    :mozilla.246:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.730:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.94:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.722:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Vegasred : Nettoyé.
    :mozilla.743:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Vegasred : Nettoyé.
    :mozilla.101:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.102:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.103:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.119:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.120:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.121:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.154:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.63:C:\Documents and Settings\nais\Application Data\Mozilla\Firefox\Profiles\9yyv0vr1.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.87:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.88:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.89:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\theo\Cookies\theo@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.506:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Webtrends : Nettoyé.
    :mozilla.537:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Webtrends : Nettoyé.
    :mozilla.68:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.711:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.712:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.732:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.733:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Yadro : Nettoyé.
    :mozilla.344:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.345:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.346:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.368:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.369:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.370:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.38:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.39:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.40:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.90:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.93:C:\Documents and Settings\theo\Application Data\Mozilla\Firefox\Profiles\j8q2gjhs.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    C:\Documents and Settings\nais\Cookies\nais@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.193:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.194:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-3.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.301:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.306:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.307:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.308:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.309:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.310:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.351:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.356:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.357:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.358:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.359:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
    :mozilla.360:C:\Documents and Settings\helene\Application Data\Mozilla\Firefox\Profiles\0y0ikll4.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.

    Fin du rapport
    0
  17. theodiablo Messages postés 53 Statut Membre
     
    bon, je vais me coucher, je ferais le scan avec kapersky demain, j'espère que ca ira :)
    merci en tout cas pour tout
    0
  18. theodiablo Messages postés 53 Statut Membre
     
    bon, le scan est lancé depuis 1h déja et on en est qu'à 20%...
    0
  19. FillPCA Messages postés 2264 Statut Contributeur sécurité 123
     
    Re,

    Le scan est long, mais le pourcentage n'est pas toujours révélateur de l'avancement.

    FillPCA
    0
  20. theodiablo Messages postés 53 Statut Membre
     
    ca y est, je vien de rentrer, le scan est finit mais j'arrive pas a sauvegarder le rapport...
    0
  • 1
  • 2