Ordinateur tres lent + fenetres intempestives Fermé

Question

Bonjour,

J'ai quelques petits soucis, et je ne sais pas trop si ils sont liés alors je les mets tous ensemble...

Depuis un mois et demi j'ai des fenetres de publicites assez ciblees (j'habite en Belgique, et dans ces pubs on a le choix entre le neerlandais et le français), pubs pour la redoute ou vacancesoleil et autres, et aussi des fenetres qui me disent que mon ordinateur a des problemes... quand je clique sur la croix pour fermer, ça m'ouvre une autre fenetre ou ils me proposent des logiciels pour m'aider à resoudre les problemes, et quand je ferme aussi cette fenetre, on me demande si je veux bookmarker la page.
J'utilise firefox depuis 3 ans et je n'avais jamais eu ce genre de trucs auparavant.
J'ai mis à jour recemment explorer en me disant que c'etait ça le probleme, mais ça continue quand meme

(je suis pas tres douee en informatique, alors je fais au mieux mais c'est pas terrible :p)

ça c'etait le premier probleme...

et le deuxieme, je ne sais pas si c'est lié, depuis 5 jours environ, mon ordinateur est devenu tres tres lent (alors que la semaine passée tout allait encore tres bien aussi), que ce soit au demarrage ou meme une fois qu'il est lancé. des que je veux ouvrir un dossier ou un programme ça met bcp de temps et si je veux voir un film ou ecouter de la musique ça n'est pas possible, l'image trime, et ma carte son a l'air de bugguer, ça fait comme des petites bulles au lieu d'un son normal, je suppose que c'est parce que ça coupe parce que c'est devenu lent.

J'ai lancé mon antivirus (Avira Antivir Personal edition classic), mon anti spyware (adaware) mais ça n'a rien changé.
Je ne sais pas si ça peut aider, mais quand je fais ctrl+alt+suppr et que je regarde les performances dans le gestionnaire des taches, meme quand je n'ai aucune application ouverte, je passe toues les secondes de 10% à 32% puis à nouveau 12% puis 50% dans l'utilisation de l'UC.
Quand je demarre le pc, il est non seulement lent, mais une ou deux fois j'ai eu un message d'erreur ou windows me disait qu'il devait fermer lun programme qui finissait en .ini, et la derniere fois que je l'ai demarre il m'a dit qu'il devait effectuer un debogage sur le programme cli.exe...

enfin je n'y comprends rien parce qu'autant les fenetres intempestives c'est chiant mais c'est pas tres grave, autant le pc lent ou je ne peux plus rien faire ni regarder mes films ni ecouter de la musique, c'est penible, et c'est arrve tout d'un coup.
Avant il demarrait tres bien et rapidement et il n'y avait aucun programme qui plantait au demarrage (mon pc a un an)

enfin voilà, si quelqu'un pouvait m'aider parce que je suis toute perdue et je ne sais plus rien faire...

merci beaucoup :)

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.
	•	N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
(Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
appropriées prends un certain temps.
Inutile donc de reposter le même message. Nous ne vous oublions pas, 
nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles.
Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.


Préalable
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.


Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe puis
• Attendre la suite
_

baller609 · Answer

alors tout d'abord je te conseille de passer un petit cou d'aspiro sur ton pc avec Ccleaner se serai deja pas mal . ensuite une defragmentation ( telechage un logiciel de defragmentation plutot qque windows comme diskeeper lite ) ensuite telecharge la barre d'outil google et un anti spyware comme Spyware Terminator voila

clarinette · Answer

voici le rapport hijackthis...
j'ai ete un peu longue...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:11:38, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent_DNA\btdna.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S80.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

booddha · Answer

Ceci n'a pas été fait. A faire pendant que je regarde le rapport

• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Supprimer HJTNew.exe

booddha · Answer

==================  MalwareBytes =====================

Telecharger MalwareBytes

Le Tutorial

Poster le rapport + Rapport HijackThis

clarinette · Answer

Ben j'ai telecharge le fichier, et effectivement antivir n'en voulait pas alors j'ai fait ignorer, mais quand j'essaie de l'ouvrir, il ne veut pas. je dois recliquer à nouveau sur ignorer, je re double clique sur le programme et de nouveau antivir se lance, etc, etc...
je reessaie cette etape là, mais pour l'instant je n'y arrive pas...

clarinette · Answer

ah non ça y est c'est bon je viens de reussir, enfin je crois :)

clarinette · Answer

Bon je viens seulement de lire ce que tu as dit, mais vu que le rapport est de nouveau là, je le poste... et je passe à la suite :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:49, on 26/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent_DNA\btdna.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S80.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

clarinette · Answer

une fois que j'ai fait malaware, je dois reposter un rapport hijackthis en meme temps que le rapport malaware ? ou ct simplement parce qu'il manquait une etape dans mon truc ?

booddha · Answer

Le rapport Malwares, puis un nouveau rapport HiJackThis (ce sera toujours un nouveau pour se rendre compte de l'avancée des choses)

clarinette · Answer

bon, je poste d'un autre ordi, parce que le scan de malware est toujours en cours, et apparement il est loin d'avoir fini... donc je laisse continuer cette nuit, et je posterai les deux rapport demain dans l'apres midi :)

booddha · Answer

No Soucis, Bonne nuit (je sais, c'est long mais c'est bon)

clarinette · Answer

Bon alors voilà les deux rapports, mais je tiens à signaler que rien n'a changé : je viens à peine de me connecter et j'ai deja des fenetres intempestives : fp.pc-on-internet.com par exemple.
et le demarrage a été tres lent, et le son fait toujours des bulles...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:52:35, on 27/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent_DNA\btdna.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S80.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

booddha · Answer

Bonsoir

================ NAVILOG ===================
http://mickael.barroux.free.fr/securite/navilog.php#recherche

Navilog

Pour Vista (si XP ou 2000, passer à la suite), 
l’UAC doit être désactivée lors de l'utilisation du fix.
pour désactiver l'UAC : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Avec Antivir, la protection en temps réel doit être désactivée 
Antivir détecte certains composant de navilog1 comme néfaste.
	•	Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

	•	Télécharger Navilog1
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant
	
	Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
	refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

Utilisateur anonyme · Answer

st clarinette si tu veut il y a plus simple fais un scan en ligne avec f.secure en mode personnel et tu scan tout les disc c d et apres l'operation tu refais la meme chose pour etre sur qu'il n'y est plus rien. Je ne dit pas que se que l'on te conseiile n'est pas bon au contraire si tu y arrive fait le de toute façon c'est tipique 'd'un trojans ou malaware ou virus voila si apres l'operation de booddha tu veut etre sur qu'il n'y est plus rein fait un scan en ligne pour etre tranquille

clarinette · Answer

je suis en train de faire le truc de navilog... pour l'instant il recherche encore les dossiers...

je me disais que peut etre je n'ai pas bien fait ccleaner, parce qu'en fait j'ai decoché tout ce qui n'etait pas indiqué dans le protocoe à suivre... du genre j'ai decoché tout windows explorer dans le nettoyeur, et dans avance je n'ai selectionne QUE les vieilles donnes du prefetch, etc...

parce que j'ai l'impression qu'on fait tout plein de choses, mais pour l'instant ça marche toujours pas bien... Alors je ne comprends pas trop :)

ah oui et j'ai remarqué que si j'essaie d'ecouter de la musique, le son ne "bulle" plus des que le programme est lancé depuis suffisamment longtemps et que je ne touche absolument à rien à cote, si je fais un clic de souris quelque part ou que j'essaie de rajouter un morceau dans ma liste, ça bulle à nouveau... donc je me dis que ça doit surement etre lié au fait que mon ordi soit lent, et pas à ma carte son ou je ne sais quoi...

clarinette · Answer

Search Navipromo version 3.5.1 commencé le 27/03/2008 à 19:55:59,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Clara" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Clara\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Clara\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Clara\menud+~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.dat
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.exe
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_nav.dat
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Clara\locals~1\applic~1" * 

Fichiers suspects :

xupseplev.exe trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Clara\locals~1\applic~1" : 

xupseplev.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/03/2008 à 20:38:13,81 ***

booddha · Answer

Good

-----------------------------------------------
Désinfection automatique
	•	Sous Windows Vista : Faire un clic droit sur l’icône Navilog1 qui se trouve sur le bureau, et
Choisir « exécuter en tant qu’administrateur » Sous XP passer cette phase

	•	Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que 
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

	•	Pour lancer le nettoyage automatique, taper 2
	•	Appuyer sur la touche Entrée.
	
Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

	•	Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
	•	Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
	•	L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : cleannavi.txt 
à la racine du disque dur (ex : C:\cleannavi.txt) + rapport HijackThis

désinstaller navilog1 soit :

	•	Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
	•	Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1

clarinette · Answer

C'est fait... et ça n'a toujours rien changé... enfin, si, j'ai l'impression que je n'ai plus de fenetres intempestives, mais c'est peut etre simplement que ça ne fait pas assez longtemps que je suis connectee...
mais niveau lenteur au demarrage et par la suite et bug du son, c'est toujours pareil...


Clean Navipromo version 3.5.1 commencé le 27/03/2008 à 21:35:44,53

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Clara" 
Actual User Account : "Clara" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.dat supprimé ! 
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev.exe supprimé ! 
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_nav.dat supprimé ! 
C:\Documents and Settings\Clara\Local Settings\Application Data\xupseplev_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\xupseplev*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\xupseplev*.pf réalisée avec succès !
C:\WINDOWS\prefetch\xupseplev*.pf supprimé !

* Dans "C:\Documents and Settings\Clara\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Clara\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Clara\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Clara\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Clara\menud+~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Clara\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Clara\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 27/03/2008 à 22:05:56,79 ***

clarinette · Answer

on voit pour la suite demain, je vais me coucher... en esperant qu'on va y arriver... :)

booddha · Answer

Ne t'impatientes pas, on progresse bien mais on ne vas pas résoudre tous les problèmes d'un coup.

Tu es multi-infectée et je procède par odre.

On verra les problèmes de lenteur et de son après (d'ailleurs nos manips vont peut-être les résoudre dans la foulée).

Mais on ne peut rien tenter tant que ta machine n'est pas saine.

Il me manque le rapport HijackThis.

clarinette · Answer

Pas de soucis, je suis patiente :)

C'est juste la panique à bord avec mon ordi :p

Et desolee, je ne savais pas qu'il fallait que je fasse à nouveau un rapport hijackthis (j'ai pas du bien lire)

Le voici : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:01:15, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BitTorrent_DNA\dna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent_DNA\btdna.exe
C:\Program Files\Last.fm\LastFMHelper.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S80.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

booddha · Answer

CCl
HJ
- MalwareBytes
+ Navilog
******************** Ne pas tenir compte des lignes ci-dessus 

===================== COMBOFIX ========================

Combofix

	•	Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
	•	Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
	•	Renommer COMBOFIX.EXE en COMBO-FIX.EXE
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Appuyer sur la touche 1 puis sur entrée:
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

clarinette · Answer

CCl
HJ
- MalwareBytes
+ Navilog 

ça veut dire quoi ? enfin, je dois faire quoi ?

booddha · Answer

Rien, c'est un pense bête pour moi.
Fais ComboFix

clarinette · Answer

bon j'ai fait le combofix, mais ya un petit souci, j'ai redemarre en mode sans echec au lieu de en mode normal... j'espere que ça n'aura rien changé... sinon, j'en refais un ??? enfin voilà le rapport, et je mets aussi un rapport hijackthis, je sais pas si il faut mais bon... ComboFix 08-03-26.3 - Clara 2008-03-28 12:39:40.1 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.818 [GMT 1:00] Endroit: C:\Documents and Settings\Clara\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . TimedOut: progfile.dat -- Script messages for sUBs -- Findstr -MIF:/ "\TTC\.pdb InsertAdvertisement" GREP -Eisf temp00 VFind -tf -s282624 "C:\Program Files\????????*[0-9].dll" (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-28 to 2008-03-28 )))))))))))))))))))))))))))))))))))) . 2008-03-27 19:53 . 2008-03-27 22:05 d-------- C:\Program Files\Navilog1 2008-03-26 22:35 . 2008-03-26 22:35 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-03-26 22:35 . 2008-03-26 22:35 d-------- C:\Documents and Settings\Clara\Application Data\Malwarebytes 2008-03-26 22:35 . 2008-03-26 22:35 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-03-26 22:28 . 2008-03-26 22:28 d-------- C:\Program Files\Trend Micro 2008-03-26 21:14 . 2008-03-26 21:14 d-------- C:\Program Files\CCleaner 2008-03-09 21:46 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui 2008-03-09 21:46 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui 2008-03-09 21:46 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui 2008-03-09 21:46 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui 2008-03-09 21:43 . 2008-03-09 21:44 15,942,656 --a------ C:\Program Files\IE7Setup.exe 2008-03-08 19:08 . 2008-03-08 19:07 318,369 --a------ C:\Program Files\HiJackThis.zip . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-28 11:32 --------- d-----w C:\Documents and Settings\Clara\Application Data\DNA 2008-03-21 20:22 --------- d-----w C:\Program Files\Soulseek-Test 2008-03-07 19:55 --------- d-----w C:\Documents and Settings\Clara\Application Data\dvdcss 2008-02-28 18:00 --------- d-----w C:\Documents and Settings\Clara\Application Data\BitTorrent 2008-02-25 23:24 --------- d-----w C:\Program Files\BitTorrent 2008-02-25 23:23 873,688 ----a-w C:\Program Files\BitTorrent-6.0.2.exe 2008-02-25 23:23 --------- d-----w C:\Program Files\BitTorrent_DNA 2008-02-20 13:18 --------- d-----w C:\Documents and Settings\Clara\Application Data\U3 2008-02-16 13:16 --------- d-----w C:\Program Files\mIRC 2008-02-10 19:37 --------- d-----w C:\Program Files\Mozilla Sunbird 2008-01-16 17:19 13,413,048 ----a-w C:\Program Files\Google_Earth_BZXD.exe 2007-10-21 12:31 4,217,146 ----a-w C:\Program Files\Last.fm-1.3.2.13b.exe 2007-10-18 16:07 1,717,642 ----a-w C:\Program Files n2inst.exe 2007-10-18 16:04 414,095 ----a-w C:\Program Files net113.exe 2007-10-08 20:35 424 ----a-w C:\Program Files\install_registry.reg 2007-09-05 19:46 7,690,472 ----a-w C:\Program Files\ubsetup.exe 2007-09-01 12:27 132,909,372 ----a-w C:\Program Files\DofusInstaller_v1_19_0.exe 2007-08-07 19:23 0 -c--a-w C:\Program Files\OOo_2.2.1_Win32Intel_install_wJRE_fr.exe 2007-08-07 19:08 44,454,195 ----a-w C:\Program Files\mysql-5.0.45-win32.zip 2007-08-07 18:41 4,440,838 ----a-w C:\Program Files\Firebird-2.0.1.12855-1-Win32.exe 2007-05-29 07:01 3,880,536 ----a-w C:\Program Files\MsgPlusLive-421.exe 2007-05-15 21:32 19,253,248 ----a-w C:\Program Files\epson29835eu.exe 2007-05-14 11:16 5,832,685 ----a-w C:\Program Files\BitTorrent-5.0.7.dna.0.exe 2007-05-14 11:14 218,112 ----a-w C:\Program Files\dna-1.0-alpha-1637.exe 2007-04-21 09:38 2,897,821 ----a-w C:\Program Files\bsplayer_bsplayer_1.37_sans_adware_anglais_10424.exe 2007-04-18 11:44 14,994,144 -c--a-w C:\Program Files\GoogleEarthWin_EARE.exe 2007-04-16 20:35 19,648,224 -c--a-w C:\Program Files\Conexant Audio Driver 5.10.0.5224.zip 2007-04-16 20:24 878,896 -c--a-w C:\Program Files\WGAPluginInstall.exe 2007-04-08 23:28 37,860,928 -c--a-w C:\Program Files\iTunesSetup.exe 2007-04-06 22:19 5,819,944 -c--a-w C:\Program Files\Firefox Setup 2.0.0.3.exe 2007-04-06 20:23 4,322,304 ----a-w C:\Program Files\aawsepersonal.exe 2007-01-03 08:21 6,067,795 -c--a-w C:\Program Files\sunbird-0.3.en-US.win32.installer.exe 2006-12-25 09:29 2,893,952 -c--a-w C:\Program Files\PPView97.exe 2006-12-10 22:21 433,152 -c--a-w C:\Program Files\SetupDAoCPortal.msi 2006-12-03 15:03 671,298 -c--a-w C:\Program Files\Amtenael.rar 2006-12-02 19:08 645,564 -c--a-w C:\Program Files\SetUpDAoC_DR.exe 2006-11-20 12:49 6,666,032 ----a-w C:\Program Files\bsplayer212.941_clip.exe 2006-11-20 12:43 643,144 -c--a-w C:\Program Files\XviD-1.1.2-01112006.exe 2006-11-04 09:46 86,115,351 -c--a-w C:\Program Files\DofusInstaller_v1_15_4.exe 2006-10-22 18:03 43,875 -c--a-w C:\Program Files\minimeter.xpi 2006-09-19 21:28 9,336,520 -c--a-w C:\Program Files\Install_MSN_Messenger.EXE 2006-09-11 16:45 11,746,992 ----a-w C:\Program Files\antivir_workstation_win7u_en_h.exe 2006-09-11 16:39 1,126,352 -c--a-w C:\Program Files\wrar360fr.exe 2006-09-11 14:19 6,121,488 -c--a-w C:\Program Files\winamp524_full.exe 2006-09-11 14:17 8,282,187 -c--a-w C:\Program Files\vlc-0.8.5-win32.exe 2006-09-11 14:14 851,051 -c--a-w C:\Program Files\slsk157test8.exe 2006-09-11 14:14 10,332,640 -c--a-w C:\Program Files\SkypeSetup.exe 2006-09-11 14:10 1,683,871 -c--a-w C:\Program Files\pf-setup.exe 2006-09-11 14:07 16,277,288 -c--a-w C:\Program Files\Install_Messenger.exe 2006-09-11 14:05 1,121,693 -c--a-w C:\Program Files\mirc62.exe 2006-09-11 14:03 6,282,711 ----a-w C:\Program Files\BitTorrent-4.20.9.exe 2006-09-11 13:59 11,811,416 -c--a-w C:\Program Files p505fra.exe 2006-09-11 13:23 6,103,672 -c--a-w C:\Program Files\FirefoxGoogleToolbarSetup.exe 2006-08-16 20:51 72,468,200 -c--a-w C:\Program Files\DofusInstaller_v1_14_1.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352] "DNA"="C:\Program Files\BitTorrent_DNA\dna.exe" [2007-05-14 12:15 216064] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360] "BitTorrent DNA"="C:\Program Files\BitTorrent_DNA\btdna.exe" [2008-03-27 22:08 288576] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-30 01:46 249896] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-06-21 19:14 35328] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2005-01-08 07:17 102491] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-01-08 07:16 692315] "RTHDCPL"="RTHDCPL.EXE" [2006-02-27 16:28 16005120 C:\WINDOWS\RTHDCPL.exe] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00 455168] "PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2006-03-23 00:12 151552] "ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe" [2005-05-11 17:15 45056] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00 59392] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2006-04-06 19:22 225280] "LogitechVideo[inspector]"="C:\Program Files\Acer\OrbiCam\InstallHelper.exe" [2006-04-06 19:06 73728] "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 18:22 262144] "LogitechCameraAssistant"="C:\Program Files\Acer\OrbiCam\CameraAssistant.exe" [2006-04-06 19:00 331776] "LManager"="C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" [2006-03-30 13:56 471040] "LaunchApp"="Alaunch" [] "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-08-02 00:38 802816] "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-08-02 00:32 696320] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00 208952] "ImageItEncrypt"="C:\WINDOWS\system32\ImageItEncrypt.exe" [2005-12-30 14:02 40960] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-28 13:55 98304] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-28 13:55 118784] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-11-28 13:52 77824] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 16:43 401408] "ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-04-04 18:08 421888] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2006-03-17 15:00 345088] "Boot"="C:\Acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 22:12 579584] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056] "AGRSMMSG"="AGRSMMSG.exe" [2006-03-16 17:24 88204 C:\WINDOWS\AGRSMMSG.exe] "Acer ePresentation HPD"="C:\Acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 16:39 204800] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Acer\Acer Arcade\PCMService.exe"= "C:\Program Files\BitTorrent\bittorrent.exe"= "C:\Program Files\MSN Messenger\msnmsgr.exe"= "C:\Program Files\MSN Messenger\livecall.exe"= "C:\Program Files\FlashFXP\FlashFXP.exe"= "C:\Program Files\BitTorrent_DNA\dna.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= "C:\Program Files\iTunes\iTunes.exe"= "C:\Program Files\BitTorrent_DNA\btdna.exe"= S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;C:\WINDOWS\system32\eLock2BurnerLockDriver.sys [] S2 eLock2FSCTLDriver;eLock2FSCTLDriver;C:\WINDOWS\system32\eLock2FSCTLDriver.sys [] S2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2005-04-22 16:57] S2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-22 16:57] S3 lv321av;Logitech USB PC Camera (VC0321);C:\WINDOWS\system32\DRIVERS\lv321av.sys [2006-04-06 03:46] S3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2006-04-06 19:30] S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-03-19 18:31] S3 pohci13F;pohci13F;C:\DOCUME~1\Clara\LOCALS~1\Temp\pohci13F.sys [] S3 psdfilter;psdfilter;C:\WINDOWS\system32\Drivers\psdfilter.sys [2006-04-07 20:17] S3 psdvdisk;psdvdisk;C:\WINDOWS\system32\Drivers\psdvdisk.sys [2006-03-08 17:10] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 05:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fb266373-d362-11dc-81fb-0016365dadbe}] \Shell\AutoRun\command - G:\LaunchU3.exe -a . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-03-24 15:27:13 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-28 12:49:03 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NPF] "ImagePath"="system32\drivers pf.sys" . Temps d'accomplissement: 2008-03-28 12:53:12 ComboFix-quarantined-files.txt 2008-03-28 11:53:08 Pre-Run: 8,926,409,216 octets libres Post-Run: 8,821,270,528 octets libres Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:44:13, on 28/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe C:\Acer\Empowering Technology\ePerformance\MemCheck.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Acer\Acer Arcade\PCMService.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\system32\ElkCtrl.exe C:\Program Files\Acer\OrbiCam\CameraAssistant.exe C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe C:\Acer\Empowering Technology\eRecovery\eRAgent.exe C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe C:\Acer\Empowering Technology\ePower\ePower_DMC.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\AGRSMMSG.exe C:\Acer\Empowering Technology\ePresentation\ePresentation.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\BitTorrent_DNA\dna.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\Program Files\Last.fm\LastFMHelper.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\MonJack.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe" O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7 tiMUI.exe O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1 O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [DNA] "C:\Program Files\BitTorrent_DNA\dna.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\btdna.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Acer Empowering Technology.lnk = ? O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap pcapd.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

booddha · Answer

CCl
HJ
- MalwareBytes
+ Navilog
+ ComboFix
******************** Ne pas tenir compte des lignes ci-dessus 

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\WINDOWS\system32\ImageItEncrypt.exe

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

Faire la même chose avec

C:\Program Files\BitTorrent_DNA\dna.exe

clarinette · Answer

System32

Fichier ImageItEncrypt.exe reçu le 2008.03.28 14:29:08 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.3.26.0	2008.03.28	-
AntiVir	7.6.0.78	2008.03.28	-
Authentium	4.93.8	2008.03.28	-
Avast	4.7.1098.0	2008.03.28	-
AVG	7.5.0.516	2008.03.27	-
BitDefender	7.2	2008.03.28	-
CAT-QuickHeal	9.50	2008.03.28	-
ClamAV	0.92.1	2008.03.28	-
DrWeb	4.44.0.09170	2008.03.28	-
eSafe	7.0.15.0	2008.03.18	-
eTrust-Vet	31.3.5651	2008.03.28	-
Ewido	4.0	2008.03.28	-
F-Prot	4.4.2.54	2008.03.27	-
F-Secure	6.70.13260.0	2008.03.28	-
FileAdvisor	1	2008.03.28	-
Fortinet	3.14.0.0	2008.03.28	-
Ikarus	T3.1.1.20	2008.03.28	-
Kaspersky	7.0.0.125	2008.03.28	-
McAfee	5261	2008.03.27	-
Microsoft	1.3301	2008.03.28	-
NOD32v2	2981	2008.03.28	-
Norman	5.80.02	2008.03.26	-
Panda	9.0.0.4	2008.03.28	-
Prevx1	V2	2008.03.28	-
Rising	20.37.41.00	2008.03.28	-
Sophos	4.27.0	2008.03.28	-
Sunbelt	3.0.978.0	2008.03.18	-
Symantec	10	2008.03.28	-
TheHacker	6.2.92.257	2008.03.27	-
VBA32	3.12.6.3	2008.03.25	-
VirusBuster	4.3.26:9	2008.03.27	-
Webwasher-Gateway	6.6.2	2008.03.28	-
Information additionnelle
File size: 40960 bytes
MD5: a2a1f31e044bb41620141ed87e350516
SHA1: aa1144b7b56de3682aca8c9105942226bfc79c89
PEiD: -


Bittorrent


Fichier dna.exe reçu le 2008.03.28 14:44:55 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 7/32 (21.88%)

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.3.26.0	2008.03.28	-
AntiVir	7.6.0.78	2008.03.28	-
Authentium	4.93.8	2008.03.28	-
Avast	4.7.1098.0	2008.03.28	-
AVG	7.5.0.516	2008.03.28	SHeur.QSN
BitDefender	7.2	2008.03.28	-
CAT-QuickHeal	9.50	2008.03.28	(Suspicious) - DNAScan
ClamAV	0.92.1	2008.03.28	-
DrWeb	4.44.0.09170	2008.03.28	-
eSafe	7.0.15.0	2008.03.18	Suspicious File
eTrust-Vet	31.3.5651	2008.03.28	-
Ewido	4.0	2008.03.28	-
F-Prot	4.4.2.54	2008.03.27	-
F-Secure	6.70.13260.0	2008.03.28	-
FileAdvisor	1	2008.03.28	High threat detected
Fortinet	3.14.0.0	2008.03.28	-
Ikarus	T3.1.1.20	2008.03.28	Trojan-Downloader.Win32.Delf.TU
Kaspersky	7.0.0.125	2008.03.28	-
McAfee	5261	2008.03.27	-
Microsoft	1.3301	2008.03.28	-
NOD32v2	2981	2008.03.28	-
Norman	5.80.02	2008.03.26	W32/Delf.AXUP
Panda	9.0.0.4	2008.03.28	-
Prevx1	V2	2008.03.28	-
Rising	20.37.41.00	2008.03.28	-
Sophos	4.27.0	2008.03.28	-
Sunbelt	3.0.978.0	2008.03.18	-
Symantec	10	2008.03.28	-
TheHacker	6.2.92.257	2008.03.27	-
VBA32	3.12.6.3	2008.03.25	-
VirusBuster	4.3.26:9	2008.03.27	-
Webwasher-Gateway	6.6.2	2008.03.28	Win32.Malware.gen#PECompact!84 (suspicious)
Information additionnelle
File size: 216064 bytes
MD5: fa356e0376c204f466479fad0b986d78
SHA1: 909c1bbbe3b5c893e4d3a7ed7523092bb8ba931f
PEiD: PECompact 2.xx --> BitSum Technologies
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=fa356e0376c204f466479fad0b986d78
packers: PecBundle, PECompact
packers: PE_Patch.PECompact, PecBundle, PECompact

booddha · Answer

CCl
HJ
- MalwareBytes
+ Navilog
+ ComboFix
******************** Ne pas tenir compte des lignes ci-dessus 

Regarde dans ajout suppression de programme si tu peux désinstaller un truc qui s'appellerait Bi-torrent DNA ou quelque chose comme ça.

clarinette · Answer

ok c'est fait, j'ai supprimé bitorrent par la meme occasion, mais alors, dans ma liste de programmes, ya plein de programmes au nom bizarre et quand je clique, je n'ai pas d'icone "supprimer"... du genre LightScribe, mDrWiFi, mDriver,mCore, mIWA, mLogView, mMHouse, etc etc... yen a tout plein... je sais pas si ça corresmpond à de vrais programmes ou si c'est du n'importe quoi...

clarinette · Answer

je suis toujours dans ajout/suppression de programme : non seulement j'ai plein de noms bizarres, mais en plus j'ai je pense pas mal de programmes que j'ai sur mon ordinateur et qui ne sont absolument pas presents ici du genre winamp, bsplayer, etc... En fai il manque quasi tous mes "vrais" programmes, et sont presents plein de trucs bizarres que je ne me souviens pas avoir vu avant...

(et j'avoue que formater, ça me tente pas trop, j'ai vraiment bcp bcp de choses sur mon pc et pas de disque dur externe pour stocker...)

booddha · Answer

Ne touche à rien pour l'instant

Je vais me documenter.

Le PC est toujours lent ?

clarinette · Answer

oui toujours... je ne comprends pas, j'ai l'impression qu'on a quand meme fait pas mal de choses...

je n'ai plus de fenetres intempestives, ça c'est certain, mais toujours lent toujours des bulles dans le son, et toujours impossible du coup de regarder un film ou ecouter de la musique... 

J'ai un peu regarde ce qui se raconte sur les especes de programmes que j'ai dans mon panneau d'ajout/Suppression, et je n'ai pas vraiment trouve de reponse à ce probleme... le seul truc que j'ai pu lire c'est que ça inquiete d'autres gens que moi...

peut etre que pour le son je peux essayer de desinstaller et reinstaller la carte son ? mais j'ai plus peur de faire des betises qu'autre chose...

en tout cas je te remercie pour le temps ue tu prends à chercher et à m'aider...

j'espere qu'on va finir par trouver une solution...

booddha · Answer

On va déjà regarder ce qu'il y a dans ce panneau de config

Lance HiJackThis

* Clique sur Open the misc tools sections < puis open Uninstall manager :

* Clique sur Save list ("sauver") -> enregistre le fichier et copie/colle le stp

clarinette · Answer

j'ai lu que peut etre ct itunes qui posait probleme... ça ne me derange pas de le desinstaller... malheureusement, dans ajout/suppression de programme, je n'ai plus l'icone "supprimer"... et c'est par là que le protocole fourni par apple pour desinstaller nous fait passer... je ne sais pas trop comment faire...

booddha · Answer

Fait la procédure que je viens de te donner au-dessus de ton message.

Ne tente rien en dehors de cette file. J'ai appelé de l'aide. Si on s'y met à plusieurs on va bien en voir le bout.

clarinette · Answer

Avira AntiVir PersonalEdition Classic
HijackThis 2.0.2



voilà la liste... hum... ce n'est pas vraiment ce qui apparait de mon truc ajout/suppression de programmes... pourtant j'ai bien fait comme tu m'as dit...

et je n'ai touché à rien, tu peux etre rassuré... j'ai juste essayer de chercher de mon coté, apres, je ne tente rien, je suis nulle en iinformatique mais peut etre que je peux tombr par hasard sur une info interessante qui t'aidera toi...

booddha · Answer

Poste la liste en deux ou trois parties sur deux ou trois messages. Elle doit être trop longue pour passer en un seul bout.

clarinette · Answer

non non... c'est ça la liste... les deux lignes là... j'ai ete suprise moi aussi... c'est pour ça que je precise que j'ai respecté la procedure que tu as noté :p

clarinette · Answer

Bon si ça peut avancer je viens de me faire manuellement toute la liste des programmes aparaissant dans ajout/suppression de programmes...
Comme je te l'ai dit, il manque bizarrement quasi tout mes "vrais" programmes, du genre winamp, celui de l'antivirus, firefox, et je ne sais trop qui, parce que je ne sais plus trop qui apparait là d'habitude...

Voici ma liste manuelle... : 

Acer eDataSecurity Management
Acer Screensaver
Ad-Aware SE personal
Apple Mobile Device Support
Apple Software update
ATI Catalyst Control Center
Avira Antivir PersonalEdition Classic
Google Earth
HiJackThis 2.0.2
iTunes
J2SE Runtime Environment 5.0 update 6
LightScribe 1.4.74.1
mCore
mDriver
mDrWiFi
mHelp
Microsoft.NET Framework 1.1
Microsoft.NET Framework 1.1 French Language Pack
Microsoft.NET Framework 2.0 Language Pack - FRA
Microsoft.NET Framework 2.0 Service Pack 1
Microsoft Office 2000 SR-1 Premium
Microsoft Office Professional Edition 2003
mIWA
mLogVieuw
mMHouse
mPfMgr
mPfWiz
mProSafe
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
mWlsSafe
mXML
mZConfig
NTI Backup NOW! 4
NTI CD & DVD-Maker
QuickTime
WebFldrs XP
Windows Live Messenger

clarinette · Answer

http://www.commentcamarche.net/forum/affich 4012479 probleme pc lent demarrage son video saccade#0

la solution proposee par blondin777 pourrait-elle fonctionner chez moi ?

clarinette · Answer

je vais me coucher... à demain pour de nouvelles aventures... j'attends ton avis à propos de la solution juste au dessus... apparement pour le type ça a marché... mais je pense pas que ça aidera à supprimer toutes les autres choses qui ne vont pas... enfin, j'espere que c'est pas mon disque dur qui est en train de flancher comme j'ai pu le lire ailleurs... parce que mon ordi n'a pas encore deux ans...

Merci encore pour ta patience !

booddha · Answer

C'est quoi ta machine, un ACER ?

Ce problèmle est connu sur les machines de cette marque.

Qui ne tente rien, n'a rien. Essaye.

clarinette · Answer

oui c'est un acer... mais j'en ai eu deux avant celui ci et je n'ai jamais eu ce probleme...

je vais tenter alors... je te dis quoi d'ici dix minutes...

clarinette · Answer

un vrai petit miracle... le son remarche tout bien, le pc redemarre rapidement, et il est booste à mort, un vrai lifting !!!

En revanche mon panneau de configuration reste toujours moisi...
Mais bon c'est pas le probleme pour lequel j'ai posté à la base :)

Je te pose un rapport hijackthis pour verifer que ça va et voir si ya pas deux trois derniers trucs à supprimer...

si tu as des idees pour mon panneau de configuration n'hesite pas, apres, si tu ne sais pas c'est pas tres grave, j'arriverai à survivre comme ça !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:34:39, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\lvcomsx.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.206.210.131:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Acer\OrbiCam\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

booddha · Answer

Bon on termine. Je ne vois plus rien ================= TOOLSCLEANER2 =================== Pour enlever les outils que l'on a utilisé. • Télécharger ToolsCleaner2 • Double-clic dessus à l'endroit où il a été téléchargé : • clic sur Recherche • patienter un moment le temps qu'il travaille... • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, • clic sur Suppression afin de les supprimer. • Fermer le programme en cliquant sur Quitter. • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé. ===================== ANTIVIR ======================== Fait la mise à jour (clique droit en bas sur l'icone parapluie dans la barre de tâche et start update) ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Faire une analyse complète de la machine En fin de scan ( qui est assez long) • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici ================ AVG ANTI-SPYWARE =================== Gratuit Merci à ep44 pour ce mode explicatif Télécharger: AVG-AntiSpyware • Installer • Le lancer • Click : Mise à jour ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections) ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Fermer toutes les applications • Lancer CCLeaner • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées =========== POINT DE RESTAURATION SYSTEME ============= * Désactivation : Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter que cela soit à nouveau sur "surveillance" puis Ok. • Redémarrer l'ordinateur.. Et c'est terminé. (Tu en as pour un moment. Ne t'inquiètes pas si Antivir ou Avg trouvent des "trucs", ce seront des résidus de ce qui a été enlevé. Tu mets tout en quarantaine et si tout se passe bien, d'ici quelques jours tu vides les quarantaines). Le seul remerciement que j'accepte c'est ton inscription à ce site. ;) Ca permettra pour une prochaine fois de pouvoir mettre ton topic en résolu. Repasse de temps en temps au cas ou j'aurais un éclair de génie pour le panneau de configuration. Si soucis sur le même sujet, remonte la file à la surface en mettant un nouveau message. Bonne continuation..............

mikimouw · Answer

Voilà, je me suis inscrite sur le site :)

et voici les derniers rapports :)

Rapport TCleaner :

-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HiJackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\HiJackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
-->- Recherche: 

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\HiJackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\HiJackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !




AntiVir PersonalEdition Classic
Report file date: samedi 29 mars 2008  12:36

Scanning for 1169688 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrateur
Computer name:    GRELUCHE

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  07/03/2008 11:27:10
ANTIVIR2.VDF : 7.0.3.85     434176 Bytes  27/03/2008 11:27:10
ANTIVIR3.VDF : 7.0.3.92      20480 Bytes  28/03/2008 11:27:10
AVEWIN32.DLL : 7.6.0.78    3408384 Bytes  29/03/2008 11:27:17
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  29/03/2008 11:27:19
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 29 mars 2008  12:36

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'D:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '53' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Program Files\BitTorrent-5.0.7.dna.0.exe
      [WARNING]   The file could not be opened!
C:\Program Files\dna-1.0-alpha-1637.exe
      [WARNING]   The file could not be opened!
C:\Program Files\epson29835eu.exe
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\drivers\vaxscsi.sys
      [WARNING]   The file could not be opened!
Begin scan in 'D:\' <DOCS>


End of the scan: samedi 29 mars 2008  14:52
Used time:  2:16:30 min

The scan has been done completely.

   8018 Scanning directories
 272266 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      6 Files cannot be scanned
 272266 Files not concerned
   8235 Archives were scanned
      6 Warnings
    640 Notes



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:16:23 29/03/2008

 + Résultat de l'analyse:	



:mozilla.100:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.101:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.102:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.103:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.104:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.105:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.106:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.107:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.108:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.170:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.171:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.171:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.172:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.173:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.174:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.175:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.176:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.177:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.178:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.179:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.180:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.181:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.182:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.183:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.21:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.22:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.24:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.420:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.564:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.802:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.83:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.84:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.85:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.869:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.86:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.87:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.88:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.891:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.89:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.90:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.91:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.92:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.93:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.94:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.95:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.96:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.97:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.98:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.99:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.2o7 : Erreur lors du nettoyage.
:mozilla.246:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.247:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.248:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.43:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.44:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.45:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.46:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.475:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.476:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.477:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adbrite : Erreur lors du nettoyage.
:mozilla.85:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adobe : Erreur lors du nettoyage.
C:\Documents and Settings\Clara\Cookies\clara@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.122:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.123:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.124:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.125:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.126:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.127:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.128:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.129:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.130:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.596:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.597:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.598:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.599:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.600:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.601:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adrevolver : Erreur lors du nettoyage.
:mozilla.161:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.36:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.37:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.39:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.56:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.57:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Adtech : Erreur lors du nettoyage.
:mozilla.257:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.258:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.259:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.260:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.261:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.662:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.663:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.664:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.665:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.666:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.667:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Advertising : Erreur lors du nettoyage.
:mozilla.162:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.225:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Adviva : Erreur lors du nettoyage.
:mozilla.227:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Atdmt : Erreur lors du nettoyage.
:mozilla.35:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Atdmt : Erreur lors du nettoyage.
:mozilla.46:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Clara\Cookies\clara@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.112:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
:mozilla.34:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Bluestreak : Erreur lors du nettoyage.
:mozilla.83:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.232:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.233:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.234:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.235:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.236:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.237:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.336:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.337:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.338:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.58:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.59:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.60:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Comclick : Erreur lors du nettoyage.
:mozilla.299:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Coremetrics : Erreur lors du nettoyage.
:mozilla.63:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Coremetrics : Erreur lors du nettoyage.
:mozilla.584:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Cpvfeed : Erreur lors du nettoyage.
:mozilla.585:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Cpvfeed : Erreur lors du nettoyage.
:mozilla.586:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Cpvfeed : Erreur lors du nettoyage.
:mozilla.587:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Cpvfeed : Erreur lors du nettoyage.
:mozilla.164:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
:mozilla.49:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.7:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Doubleclick : Erreur lors du nettoyage.
:mozilla.840:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.841:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.844:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.923:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Esomniture : Erreur lors du nettoyage.
:mozilla.324:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.402:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
:mozilla.403:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Estat : Erreur lors du nettoyage.
:mozilla.304:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.305:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.173:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.174:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.175:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.65:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.66:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.67:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.68:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Falkag : Erreur lors du nettoyage.
:mozilla.155:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Fastclick : Erreur lors du nettoyage.
:mozilla.163:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.164:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.165:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.324:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.443:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.556:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.691:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.743:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.758:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.778:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.806:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.808:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.828:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.839:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.920:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.97:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Googleadservices : Erreur lors du nettoyage.
:mozilla.391:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.392:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.540:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.544:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.587:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.669:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
:mozilla.670:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
:mozilla.671:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
:mozilla.735:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Hitbox : Erreur lors du nettoyage.
:mozilla.377:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.378:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.516:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Imrworldwide : Erreur lors du nettoyage.
:mozilla.517:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Imrworldwide : Erreur lors du nettoyage.
:mozilla.85:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.86:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.87:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.234:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Mediaplex : Erreur lors du nettoyage.
:mozilla.45:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.61:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Mediaplex : Erreur lors du nettoyage.
:mozilla.297:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.298:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.318:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.319:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.320:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.399:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.400:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.401:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.777:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Overture : Erreur lors du nettoyage.
:mozilla.52:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.53:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.54:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.55:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.56:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.57:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.58:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.59:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.50:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.51:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.24:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.25:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.26:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.27:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.28:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.30:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.31:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.32:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.33:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.34:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.35:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Reliablestats : Erreur lors du nettoyage.
:mozilla.84:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.308:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.309:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.317:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.318:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.50:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.51:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Revsci : Erreur lors du nettoyage.
:mozilla.156:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.157:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.158:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.159:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.160:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.161:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.162:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.38:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.39:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.40:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.41:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.42:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Serving-sys : Erreur lors du nettoyage.
:mozilla.46:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.47:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Sexcounter : Erreur lors du nettoyage.
:mozilla.188:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.308:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.309:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.326:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.327:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.412:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.413:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.420:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.421:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.535:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.536:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Sitestat : Erreur lors du nettoyage.
:mozilla.62:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Skype : Erreur lors du nettoyage.
C:\Documents and Settings\Clara\Cookies\clara@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.13:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.14:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.15:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.291:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.292:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.293:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.294:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Smartadserver : Erreur lors du nettoyage.
:mozilla.95:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.96:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.97:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.98:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.99:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.121:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.122:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.123:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.124:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.125:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.126:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.127:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.128:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.129:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.130:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.131:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.132:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.133:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.134:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.135:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.136:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.137:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.138:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.139:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.140:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.141:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.142:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.143:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.144:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.145:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.146:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.147:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.148:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.149:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Statcounter : Erreur lors du nettoyage.
:mozilla.109:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.110:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.111:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.112:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.113:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.28:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.435:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.436:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.437:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Tradedoubler : Erreur lors du nettoyage.
:mozilla.560:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.700:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Tribalfusion : Erreur lors du nettoyage.
:mozilla.154:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.155:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.156:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.157:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.16:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.17:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.288:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.289:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.290:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Weborama : Erreur lors du nettoyage.
:mozilla.71:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Webtrends : Erreur lors du nettoyage.
:mozilla.878:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Webtrends : Erreur lors du nettoyage.
:mozilla.608:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Webtrendslive : Erreur lors du nettoyage.
:mozilla.165:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.166:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.167:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.168:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.169:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.170:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.172:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.48:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.49:C:\Profiles.rar/Profiles\6sz3tq4t.default\cookies.txt -> TrackingCookie.Yieldmanager : Erreur lors du nettoyage.
:mozilla.62:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.63:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.64:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.65:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.66:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.67:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.68:C:\Documents and Settings\Clara\Application Data\Mozilla\Firefox\Profiles\jatrgpd1.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.301:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.302:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.303:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.304:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.305:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.
:mozilla.306:C:\Profiles.rar/Profiles\hzm67o0i.default\cookies.txt -> TrackingCookie.Zedo : Erreur lors du nettoyage.


Fin du rapport

Merci pour tout :)

booddha · Answer

Ca roule 

;)

Ordinateur tres lent + fenetres intempestives

48 réponses

Discussions similaires

Newsletters