rapport hijackthis Résolu/Fermé

Question

Bonjour,
    voici mon rapport hijackthis, pourriez vous m'aider s'il vous plait. merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:56:45, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://french.eazel.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

Bonsoir,
Commence par désinstaller la zango barre et tout ce qui s'y rapporte...

Installe IE7 : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

Décrits tes problèmes surtout

A+

dams46 · Answer

Merci de me répondre, 
en fait mon PC est trop a la ramasse depui quelque temps et aussi j'ai des fenetres internet qui s'ouvrent toutes seuls lorsque je suis sur internet.Aide moi stp.
   Merci

Utilisateur anonyme · Answer

Re,
OK, pas de soucis j eveux bien t'aider...:)

Peux tu faire ce que je t'ai dis plus haut ?

Puis :
>Ouvre ce lien (merci a S!RI pour ce fix) http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix.exe.
- Regarde le tuto
- Exécute le programme et choisi l’option 1
Le programme va générer un rapport, copie/colle le sur le forum stp. 

Bon courage,

A+
;)

dams46 · Answer

Voici le rapport,

SmitFraudFix v2.283

Rapport fait à 17:09:28.56, 08/02/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\dam\local settings\application data\ioyfvkia.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\JetAudio\jetAudio.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	legal-at-spybot.info
127.0.0.1	www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dam


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Dam\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DAM\FAVORIS


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="kdldc.exe"

kdldc.exe détecté !
utilisez un scanner de Rootkit


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Utilisateur anonyme · Answer

Salut, C'est parti....:) Je veux dire on commence...:)) > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). > Démarre en mode sans échec : (image) Si problème : tuto ici (impératif). - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse Ensuite, on continue le ménage... A+ :)

dams46 · Answer

salut, je viens de finir ce que tu m'avait dit, merci d'expliquer aussi bien,


 SDFix: Version 1.139

Run by Dam on 09/02/2008 at 10:48

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\kdldc.exe  - Deleted





Removing Temp Files...

ADS Check:
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-09 11:12:19
Windows 5.1.2600 Service Pack 2 FAT NTAPI

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\MSMSGS.EXE"="C:\Program Files\Messenger\MSMSGS.EXE:*:Enabled:Windows Messenger"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule"
"C:\Program Files\MSN Messenger\MSNMSGR.EXE"="C:\Program Files\MSN Messenger\MSNMSGR.EXE:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Counter-Strike 1.6 Pod-Bot\hl.exe"="C:\Program Files\Counter-Strike 1.6 Pod-Bot\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Wolfenstein - Enemy Territory\ET.exe"="C:\Program Files\Wolfenstein - Enemy Territory\ET.exe:*:Enabled:ET"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Call of Duty Game of the Year Edition\CoDMP.exe"="C:\Program Files\Call of Duty Game of the Year Edition\CoDMP.exe:*:Enabled:CoDMP"
"C:\Program Files\MotoGP2 Demo\motogp2_demo.exe"="C:\Program Files\MotoGP2 Demo\motogp2_demo.exe:*:Enabled:motogp2_demo"
"C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe"="C:\Program Files\Activision\Call of Duty 2\CoD2MP_s.exe:*:Enabled:CoD2MP_s"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\MSNMSGR.EXE"="C:\Program Files\MSN Messenger\MSNMSGR.EXE:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Thu 29 Mar 2007         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat  3 Mar 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 21 May 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Mon 21 May 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv03.tmp"

Finished!

Utilisateur anonyme · Answer

Salut,   :)

On continue...;)
On risque de faire choux blanc sur ce coup mais bon, essayons...
> Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal : [https://www.malekal.com/supprimer-virus-desinfecter-pc/ (si tu as besion).
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre.
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée.
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée.
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur.
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp.

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire :
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows.
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK".

- redémarre ton ordinateur pour achever le nettoyage !

> Ensuite reposte un nouveau rapport HiJackT stp.

> Tu as toujours des fenêtres web qui s'ouvrent ? C'est des pubs ?

A+

:)

dams46 · Answer

salut, c'est le rapport msnfix, ensuite je refais un rapport hijackthis.




MSNFix 1.659  
 
C:\Documents and Settings\Dam\Bureau\MSNFix 
Fix exécuté le 12/02/2008 - 10:42:09.28 By Dam 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\RemSvc.exe 
... C:\WINDOWS\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\RemSvc.exe  
.. OK ... C:\WINDOWS\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12022008_104400.15.zip
 
 
    Information  ......  Information ......   Information ...... 
 
/!\   /!\  MSNFix n'est pas affilié a livekill CleanMessenger  /!\   /!\ 
      http://secubox.aldria.com/topic-2241.html



------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

A+

dams46 · Answer

Oui j'ai toujours des fenetre web qui s'ouvrent, c'est des pubs et des fois c'est pour que je télécharge un logiciel antivirus.
       bonne journée

  Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:57:02, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

Coucou,

:)

Une belle journée, non ?

Alors on continue....
> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.bat.
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. 
- Fais un copier coller du rapport généré et poste-le ici.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

A+

:)

dams46 · Answer

:) voila tout est là;
A tte!!

Search Navipromo version 3.4.5 commencé le 12/02/2008 à 12:14:57.14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Dam\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Dam\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Dam\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_navps.dat 32768 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.exe 360448 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.dat 32768 bytes
C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_nav.dat 393216 bytes



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Dam\locals~1\applic~1" * 

Fichiers trouvés :

iapzfr.exe trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Dam\locals~1\applic~1" : 

iapzfr.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 12/02/2008 à 12:16:51.39 ***

Utilisateur anonyme · Answer

Re,

très bien on continue....   ;)))

> Lance navilog1 :
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.

> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche les cases suivantes :

 Réinitialiser Fichier Hosts

- Clique sur le bouton Restaurer.
- Quitte le programme.

> Renvoie aussi un nouvel HiJackT stp,

A+

:)

dams46 · Answer

c le rapport de navilog1 option2:

Clean Navipromo version 3.4.5 commencé le 12/02/2008 à 13:33:10.25

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_navps.dat 32768 bytes réalisée avec succès ! 
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.exe 360448 bytes réalisée avec succès ! 
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr.dat 32768 bytes réalisée avec succès ! 
Copie C:\Documents and Settings\Dam\Local Settings\Application Data\iapzfr_nav.dat 393216 bytes réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\iapzfr*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\iapzfr*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iapzfr*.pf supprimé !

* Dans "C:\Documents and Settings\Dam\locals~1\applic~1" * 


iapzfr.exe trouvé ! 
Copie iapzfr.exe réalisée avec succès !
iapzfr.exe supprimé !

iapzfr.dat trouvé ! 
Copie iapzfr.dat réalisée avec succès !
iapzfr.dat supprimé !

iapzfr_nav.dat trouvé ! 
Copie iapzfr_nav.dat réalisée avec succès !
iapzfr_nav.dat supprimé !

iapzfr_navps.dat trouvé ! 
Copie iapzfr_navps.dat réalisée avec succès !
iapzfr_navps.dat supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Dam\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***

dams46 · Answer

et le rapport hijackthis:
Tu pense que ya de l'espoir ou pas?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:03, on 12/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

Coucou dams,

Tu pense que ya de l'espoir ou pas? ,
tant qu'il y a de la vie...il y a de l'espoir....

> Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp : 
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\Program Files\ASUS\Net4Switch\Net4Switch.exe 

et poste le resultat par copier/coller stp.

Ensuite,
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 

> Comment se comporte le PC ? Toujours de sushis ?

A+

:)

dams46 · Answer

salu DllD,voici les résultats de virustotal:

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.2.14.10	2008.02.13	-
AntiVir	7.6.0.65	2008.02.13	-
Authentium	4.93.8	2008.02.13	-
Avast	4.7.1098.0	2008.02.13	-
AVG	7.5.0.516	2008.02.13	-
BitDefender	7.2	2008.02.13	-
CAT-QuickHeal	None	2008.02.13	-
ClamAV	0.92	2008.02.13	-
DrWeb	4.44.0.09170	2008.02.13	-
eSafe	7.0.15.0	2008.02.13	-
eTrust-Vet	31.3.5533	2008.02.13	-
Ewido	4.0	2008.02.13	-
FileAdvisor	1	2008.02.13	-
Fortinet	3.14.0.0	2008.02.13	-
F-Prot	4.4.2.54	2008.02.13	-
F-Secure	6.70.13260.0	2008.02.13	-
Ikarus	T3.1.1.20	2008.02.13	-
Kaspersky	7.0.0.125	2008.02.13	-
McAfee	5229	2008.02.13	-
Microsoft	1.3204	2008.02.13	-
NOD32v2	2872	2008.02.13	-
Norman	5.80.02	2008.02.13	-
Panda	9.0.0.4	2008.02.13	Suspicious file
Prevx1	V2	2008.02.13	-
Rising	20.31.10.00	2008.02.13	-
Sophos	4.26.0	2008.02.13	-
Sunbelt	2.2.907.0	2008.02.13	-
Symantec	10	2008.02.13	-
TheHacker	6.2.9.219	2008.02.13	-
VBA32	3.12.6.1	2008.02.13	-
VirusBuster	4.3.26:9	2008.02.13	-
Webwasher-Gateway	6.6.2	2008.02.13	-
Information additionnelle
File size: 1101824 bytes
MD5: 64f8839970e325f5827128580123f735
SHA1: 361d2d51091a53280c45d6ea3461643e063a1684
PEiD: -

Utilisateur anonyme · Answer

Bonsoir,

Mais tu n'as pas de pare feu sur ton PC ? ! !
> Bon il te faut un parefeu :
Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
- Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm 
- Installe le nouveau pare-feu, puis désactive le pare-feu windows.    

> Tu travailles dans la conception 3D ? (SolidWorks)....Il est bien ? 

> As tu encore des sushis avec ton PC ?

A+

:)

dams46 · Answer

salu, lorsque j'essai de configurer kerio il me demande un "host" et un "password", alors j'ai essayer avec zonealarm mais il me dit qu'il a detecté le firewall PC-Cilin et qu'il est incompatible avec. Le probleme est que je sait pas comment virer PC-Cilin de mon pc, je savai pas que je l'avais.
<Oué je suis en bts concepion industriel donc j'utilise beaucoup solidworks, quand on sait s'en servir il est très bien.

bonne journée  a+

dams46 · Answer

coucou DllD,

en fait quand j'ai rallumé mon pc le firewall kerio avait l'air de fonctionner, par contre je peut plus me connecter a internet, meme si je ferme kerio.Aide moi stp parcque la c'est assez embétant si jpeut plus allé sur internet.

Utilisateur anonyme · Answer

Re,

As tu un message d'erreur ? si oui lequel ?

Pour récupérer ta connexion :

> Pour ta connexion web :

> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton pc

si ça marche pas :
> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider...
http://fr.brothersoft.com/WinSockFix-110502.html 

si ça marche toujours pas :
démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion . 

A+

dams46 · Answer

je viens de supprimé kerio de mon pc et j'ai récupéré ma connexion, mais sinon pk jpe pa rester avec le parfeu windows?

dams46 · Answer

salut, j'ai réessayer d'installer ZA mais il est incompatible avec PC-Clin que je ne trouve pas sur mon Pc. J'ai fait une recherche sur les 2 disques durs et il est introuvable.

A+

Utilisateur anonyme · Answer

Bonsoir, Me revoilà ! :)))) Je suis passé à coté de l'essentiel : > Les logiciels suivants (AVG et Ccleaner te seront utiles par la suite - ils sont à conserver)... > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner), > Commence par faire un copier/coller de ce poste : (si tu as besoin) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau. - Fais un copier/coller du rapport généré dans ton prochain poste. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean - Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, > Réessaye d'installer le pare feu Bon courage, :)

dams46 · Answer

salu je te met le raport AVG, de plus j'ai lancé 4 fois le nettoyage de ccleaner, il n'y a plus d'erreur.
Je pourrai faire le rapport clean que lundi car je n'ai pas internet dessus ce week-end.
à lundi

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:39:31 20/02/2008

 + Résultat de l'analyse:	



HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasses\{6994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#HDAUDIO#FUNC_01&VEN_10EC&DEV_0861&SUBSYS_10431193&REV_1003#4&2FF18D98&0&0001#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#RearLineInYellowTopo\Device Parameters -> Adware.BetterInternet : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{1B5FDCB5-047C-4D9E-9C7B-DAFD6DFAC170}\RP245\A0033821.exe -> Backdoor.Agent.duj : Nettoyé.
C:\System Volume Information\_restore{1B5FDCB5-047C-4D9E-9C7B-DAFD6DFAC170}\RP247\A0035573.exe -> Dropper.Agent.dtk : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.226:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.227:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.228:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.229:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.875:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.876:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.877:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.878:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.536:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.537:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.538:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.539:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.540:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.541:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.542:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.544:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.545:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.546:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.547:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.566:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.567:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.568:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.569:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.570:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.571:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.572:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.573:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.574:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.575:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.580:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.649:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.669:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.694:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
:mozilla.753:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.140:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.141:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.142:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.143:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.144:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.145:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.180:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.181:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.182:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.499:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.500:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.133:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.134:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.272:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adengage : Nettoyé.
:mozilla.273:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adengage : Nettoyé.
:mozilla.315:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.316:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adengage : Nettoyé.
:mozilla.102:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.103:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.93:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adtech : Nettoyé.
:mozilla.95:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.287:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.288:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.289:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.290:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.291:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Advertising : Nettoyé.
:mozilla.43:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.44:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.45:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.48:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.49:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.596:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Adviva : Nettoyé.
:mozilla.235:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.572:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.200:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.203:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.513:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.514:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.515:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.516:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.517:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.518:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.553:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.554:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.555:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.556:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.807:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.165:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.261:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.196:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.197:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.198:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Comclick : Nettoyé.
:mozilla.208:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.209:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.210:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.183:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
:mozilla.469:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
:mozilla.44:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.185:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Estat : Nettoyé.
:mozilla.225:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.745:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Etracker : Nettoyé.
:mozilla.410:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.543:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.548:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.549:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.550:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.551:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.576:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.577:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.578:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.579:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.816:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.562:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.563:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.564:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.300:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.301:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.560:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.561:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.162:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.265:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Masterstats : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.422:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.114:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.115:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.116:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
:mozilla.216:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.666:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.19:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.20:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.21:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.557:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.558:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.559:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.560:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.561:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.562:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.563:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.780:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.10:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.113:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.115:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.116:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.117:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.357:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.358:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.359:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.360:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.361:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.362:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.363:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.364:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.365:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.366:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.367:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.368:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.369:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.370:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.371:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.372:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.373:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.374:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.375:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.376:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.377:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.378:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.379:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.380:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.381:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.382:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.383:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.14:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.15:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.16:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.17:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.18:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.314:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.565:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.38:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.39:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.40:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.41:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Weborama : Nettoyé.
:mozilla.91:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.92:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.93:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.123:C:\Documents and Settings\Dam\Application Data\Mozilla\Firefox\Profiles\l2glcura.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.476:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Dam\Cookies\dam@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.600:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.601:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.602:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.603:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.604:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.109:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.110:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.111:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.112:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.
:mozilla.113:C:\FOUND.003\FILE0001.CHK -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

Salut,

Voilà qui fait du ménage.....

Et le rapport Clean ? (différent de Ccleaner...) ???
Pour rappel :
> Pour Clean (encore en mode sans échec) :
- Double-clic sur clean.cmd
- Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
- Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php 

Envoie aussi un nouveau rapport HiJackT stp...

A+

:)

dams46 · Answer

Bonsoir DllD, voici le rapport clean et hijackthis:

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 24/02/2008 a 19:08:47.24 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:06, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\system32\ASWL2K.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ACEngSvr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Net4Switch] C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Dam\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Canon SELPHY DS700 Memory Card Manager (PDUDS700MemCrdMgr) - CANON INC. - C:\Program Files\Canon\Memory Card Utility\SELPHY DS700\PDUDS700MemCrdMgr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

Bonsoir,

> Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp : 
(Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

C:\WINDOWS\NCLAUNCH.EXe 

et poste le résultat par copier/coller stp.

Comment se comporte ton PC ?

A+

:)

dams46 · Answer

salut DllD,

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.2.28.2	2008.02.28	-
AntiVir	7.6.0.67	2008.02.28	-
Avast	4.7.1098.0	2008.02.27	-
AVG	7.5.0.516	2008.02.28	-
BitDefender	7.2	2008.02.28	-
CAT-QuickHeal	9.50	2008.02.28	-
ClamAV	0.92.1	2008.02.28	-
DrWeb	4.44.0.09170	2008.02.28	-
eSafe	7.0.15.0	2008.02.28	-
eTrust-Vet	31.3.5571	2008.02.28	-
Ewido	4.0	2008.02.28	-
FileAdvisor	1	2008.02.28	-
Fortinet	3.14.0.0	2008.02.28	-
F-Prot	4.4.2.54	2008.02.27	-
F-Secure	6.70.13260.0	2008.02.28	-
Ikarus	T3.1.1.20	2008.02.28	-
Kaspersky	7.0.0.125	2008.02.28	-
McAfee	5240	2008.02.28	-
Microsoft	1.3301	2008.02.28	-
NOD32v2	2909	2008.02.28	-
Norman	5.80.02	2008.02.28	-
Panda	9.0.0.4	2008.02.27	-
Prevx1	V2	2008.02.28	-
Rising	20.33.32.00	2008.02.28	-
Sophos	4.27.0	2008.02.28	-
Sunbelt	3.0.906.0	2008.02.28	-
Symantec	10	2008.02.28	-
TheHacker	6.2.9.229	2008.02.25	-
VBA32	3.12.6.2	2008.02.27	-
VirusBuster	4.3.26:9	2008.02.27	-
Webwasher-Gateway	6.6.2	2008.02.28	-
Information additionnelle
File size: 40960 bytes
MD5: 59cb2a9964e88df1849003a6cf64f7a4
SHA1: 421af127772342a1afe77885192b0651c7e405cd
PEiD: Armadillo v1.71



Je n'ai plus pour l'instant de pages web qui s'ouvrent. Sa fait plaisir.
J'avais oublié de t'en parlé ,je ne peut plus depuis assez longtemps déja ouvrir le dossier "ma musique" dans "mes documents",ainsi que le lecteur windows media qui plante quand je l'ouvre. Il y a surement un lien entre les deux.

Utilisateur anonyme · Answer

Salut Dams,

Bon bin tant mieux,

Pour ton problème lecteur windows media, je te conseille de le désinstaller pour de le réinstaller....
Si le problème persiste poste sur le forum logiciels/pilotes,

Ensuite,

> Peux-tu vérifier ta console JAVA ici  : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Mets à jour aussi Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
-  Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). 
- Supprime ToolsCleaner ensuite.

> Tu peux aussi vider ta corbeille.

> Désactive et réactive la restauration de systeme, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens bien utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Voila,
Bonne lecture et bonne continuation....

Tu peux aussi cocher la case discussion résolue si tu veux.

A+++

:)

dams46 · Answer

Voila le rapport ToolsCleaner,

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SdFix.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\HijackThis.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.lnk: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Clean: trouvé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SdFix.exe: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\HijackThis.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.exe: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Navilog1.lnk: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\SmitFraudFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\Clean: supprimé !
C:\Documents and Settings\Dam\Bureau\Logiciels analyse\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !



Merci beaucoup DllD d'avoir pris de ton temps pour m'aider, je vais suivre tes recommandations à la lettre en espérant ne plus avoir de problème dans le futur.
MERCI!!!!        A+

Rapport hijackthis

30 réponses

Discussions similaires