Rapport avg antispyware à l'aide

Question

Pourriez vous jeter un coup d'oeil sur le rapport de l'avg antispyware (je suis la procédure qu'il y avait sur le site). Merci
D:\Documents and Settings\sylvie.116660320317\Application Data	oolbar.dll -> Adware.Softomate : Ignoré.
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP383\A0085833.exe -> Not-A-Virus.Downloader.Win32.WinFixer.ha : Ignoré.
C:\WINDOWS\Drivers\Intel\convertxdccfile.exe -> Not-A-Virus.PUP.Iroffer : Ignoré.
:mozilla.72:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.73:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.67:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@sfr.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@altimasa.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@voyagescarrefour.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.242:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@4.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.77:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.33:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.34:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.35:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.36:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.91:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@promo.casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@www.casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.291:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.292:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.293:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@connextra[1].txt -> TrackingCookie.Connextra : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.155:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
:mozilla.394:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@ehg-neuftelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@ehg-yvesrocher.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.178:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.179:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@ilead.itrack[1].txt -> TrackingCookie.Itrack : Nettoyé.
:mozilla.311:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.312:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.313:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.314:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@server.iad.liveperson[3].txt -> TrackingCookie.Liveperson : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@server.lon.liveperson[4].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.102:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.230:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.231:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.232:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.233:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.234:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.235:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.11:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.14:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@vegasred[1].txt -> TrackingCookie.Vegasred : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@www.vegasred[2].txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.117:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.118:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.119:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.120:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.182:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.183:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.184:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.191:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.192:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.193:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.194:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.198:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.199:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.200:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.201:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.241:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.256:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.257:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.258:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.86:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.87:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@01netgroupe.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@aerolis.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@aimfar.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@audi.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@baseco.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@biothermcellulilaser.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@bnpparibasnet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@boursoramabanque.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@cnam.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@dolcegusto16avril11juin.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@edfparticuliersv2.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@elle.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@garnieratelierdelacouleur.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@homairvacances.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@infobebes.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@laredoute.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@orpicom.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@pediatril2008.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@samsung.solution.weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@toyotaauris21mars09avril.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@unilet.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.297:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
D:\Documents and Settings\sylvie.116660320317\Cookies\sylvie@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.271:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.272:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.273:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.274:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\sylvie@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

jlpjlp · Answer

slt
recommence et vire tout ce qui est trouvé et colle le rapport

_______________
puis



colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

il faut tout vitretr et pas ignorer!!!



D:\Documents and Settings\sylvie.116660320317\Application Data	oolbar.dll -> Adware.Softomate : Ignoré.
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP383\A0085833.exe -> Not-A-Virus.Downloader.Win32.WinFixer.ha : Ignoré. 










colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

vi04 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:27:24 03/06/2008

 + Résultat de l'analyse:	



D:\Documents and Settings\sylvie.116660320317\Application Data	oolbar.dll -> Adware.Softomate : Nettoyé.
D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP383\A0085833.exe -> Not-A-Virus.Downloader.Win32.WinFixer.ha : Nettoyé.
C:\WINDOWS\Drivers\Intel\convertxdccfile.exe -> Not-A-Virus.PUP.Iroffer : Nettoyé.
:mozilla.44:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.20:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.21:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.22:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.24:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.25:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.26:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.11:D:\Documents and Settings\sylvie.116660320317\Application Data\Mozilla\Firefox\Profiles\fzbeqjuf.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.


Fin du rapport

jlpjlp · Answer

bravo


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

vi04 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:57:46, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\VIRTUA~1\VDJP.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: (no name) - {A0AA3693-15DE-4B5F-8A56-687EA15EC219} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\VIRTUA~1\VDJP.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registry Mechanic.lnk = C:\Program Files\Registry Mechanic\RegMech.exe
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Casino-On-Net  - {3015DB92-158E-4b77-9020-85C8E311FBB5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLHelper/version7/DLHelper.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://grandhotel.microgaming.com/grandhotel/FlashAX2.cab
O20 - Winlogon Notify: vtuurop - vtuurop.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

jlpjlp · Answer

oui colle moi le resultat

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O1 - Hosts: 200.124.131.116 casinocontroller.com
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A0AA3693-15DE-4B5F-8A56-687EA15EC219} - (no file)
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O20 - Winlogon Notify: vtuurop - vtuurop.dll (file missing) 

__________________


# télécharger Hoster : 
http://www.funkytoad.com/download/HostsXpert.zip 

# Dézipper le dossier sur le bureau. 
# Lancer Hoster et cliquer sur Restore Microsoft's Hosts File 
____________________


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum


____________________

scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

____________________
recolle un rapport hijakchits et explique tes problèmes

jlpjlp · Answer

regarde ici:

https://www.malekal.com/slenfbot-still-an-other-irc-bot/

pour hoster cela evite que tu sois détourné

eden · Answer

Salut

Pourquoi ça te plait pas eden, appelles le jardin alors.
Le virus cherche  automatiquement sur le pc le nom des outils connus capables de le dépister pour les désactiver.

vi04 · Answer

Qui peut m'expliquer comment on fait pour cette étape ?
   " Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
   C'est important pour les sauvegardes."   

merci

jlpjlp · Answer

manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

vi04 · Answer

RAPPORT De SDFix 

[b]SDFix: Version 1.187 [/b]
Run by sylvie on 04/06/2008 at 14:45

Microsoft Windows XP [version 5.1.2600]
Running From: D:\DOCUME~1\SYLVIE~1.116\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

D:\Documents and Settings\sylvie.116660320317
ew.txt  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 14:56:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:14155901
"s2"=dword:738c3f78
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e6,7c,a9,27,32,c6,df,58,5e,a8,2d,4f,b3,f3,83,f4,3c,45,7f,74,9c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e6,7c,a9,27,32,c6,df,58,5e,a8,2d,4f,b3,f3,83,f4,3c,45,7f,74,9c,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{66C86D2A-40B5-BEF2-D70B-81612233C95E}]

scanning hidden files ...

folder error: D:\Documents and Settings\sylvie.116660320317

[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Browser"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"D:\Documents and Settings\sylvie.116660320317\Bureau\incredimail_install.exe"="D:\Documents and Settings\sylvie.116660320317\Bureau\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\MicroGaming\Casino\GrandMondial\casinogame.exe"="C:\MicroGaming\Casino\GrandMondial\casinogame.exe:*:Enabled:Grand Mondial Casino"
"C:\Program Files\Zapu\Zapu\wDivi.exe"="C:\Program Files\Zapu\Zapu\wDivi.exe:*:Disabled:Zapu Control"
"C:\Program Files\BitDownload\BitDownload.exe"="C:\Program Files\BitDownload\BitDownload.exe:*:Disabled:Torrent P2P application"
"C:\Casino\ParadiseCasino - French\casino.exe"="C:\Casino\ParadiseCasino - French\casino.exe:*:Enabled:casino"
"C:\MicroGaming\Casino\JackpotCity\casinogame.exe"="C:\MicroGaming\Casino\JackpotCity\casinogame.exe:*:Enabled:Jackpot City Online Casino"
"D:\Program Files\Reality Pump\Earth 2160\Earth2160_NO_SSE.exe"="D:\Program Files\Reality Pump\Earth 2160\Earth2160_NO_SSE.exe:*:Enabled:Earth 2160"
"D:\Program Files\Reality Pump\Earth 2160\Earth2160_SSE.exe"="D:\Program Files\Reality Pump\Earth 2160\Earth2160_SSE.exe:*:Enabled:Earth 2160"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - D:\DOCUME~1\SYLVIE~1.116\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 31 May 2006           215 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005        54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005       156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005        31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Wed 13 Oct 2004     1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Sun 19 Oct 2003         6,656 A..H. --- "C:\WINDOWS\Drivers\Intel\cygcrypt-0.dll"
Tue 19 Dec 2006     1,872,821 A..H. --- "C:\WINDOWS\Drivers\Intel\cygwin1.dll"
Wed  7 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT3.tmp"
Fri  9 Nov 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\3baf18ad8b1aef3a4fc43c15f7b3a2c9\BIT4.tmp"
Thu 24 Apr 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5d8093d524ba38b2f4036bb4d3aa25e4\BIT3.tmp"
Fri  9 Nov 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\771350e502329b319ea4189fe126f571\BIT3.tmp"
Wed 11 Jul 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f092643004fe50cceed65d55dd41fd7d\BIT1.tmp"
Tue 31 May 2005       106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sat 19 Aug 2006        94,208 A.SH. --- "C:\WINDOWS\system32\config\systemprofile\Mes documents\Mes images
ausicca mer\SIV3.tmp"

[b]Finished![/b]

--------------------------------------------------------------------------------------------------------------------------------------------------------------
MalwareByte's n'arrete plus ! je flippe !!!

jlpjlp · Answer

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

____________________
recolle un rapport hijakchits et explique tes problèmes

vi04 · Answer

rapport de malware


catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 14:56:57
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:14155901
"s2"=dword:738c3f78
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e6,7c,a9,27,32,c6,df,58,5e,a8,2d,4f,b3,f3,83,f4,3c,45,7f,74,9c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:e6,7c,a9,27,32,c6,df,58,5e,a8,2d,4f,b3,f3,83,f4,3c,45,7f,74,9c,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{66C86D2A-40B5-BEF2-D70B-81612233C95E}]

scanning hidden files ...

folder error: D:\Documents and Settings\sylvie.116660320317


faut'il refaire un scan avec hijack?
merci

jlpjlp · Answer

le rapport malwarevytes n'est pas bon remet en un

___________
____________________
recolle un rapport hijakchits et explique tes problèmes

jlpjlp · Answer

recolle un rapport hijakchits et explique tes problèmes

vi04 · Answer

Bonjour, Voici le dernier rapport de Hijack this 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:54:46, on 05/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\VIRTUA~1\VDJP.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\APPS\RecordNow\RecordNow.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\VIRTUA~1\VDJP.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registry Mechanic.lnk = C:\Program Files\Registry Mechanic\RegMech.exe
O8 - Extra context menu item: &Search - ?p=ZNfox000(2)
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Casino Vendome - {10AF9CE8-3E8C-40eb-9972-AB4F3CEF43A8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Casino-On-Net  - {3015DB92-158E-4b77-9020-85C8E311FBB5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - C:\Poker\CDPoker\casino.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLHelper/version7/DLHelper.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://grandhotel.microgaming.com/grandhotel/FlashAX2.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

jlpjlp · Answer

ok ca va mais tu as mis plein de jeu de poker souvent a l'origine de pubs.....

alors a toi de voir si tu veux les garder ou non




pour finir:

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis 
redemarre ton ordi puis réactive la
réactive là :  https://www.informatruc.com
















pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT 
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

_____________

vi04 · Answer

j'ai réactiver l'ordi et quand j'ai rallumer ... Ad From Mobiswing apparait !!
Ca veut dire que çà n'a pas marcher ? comment çà se fait que j'ai encore cette page qui s'ouvre (en plus elle est blanche, y'a rien de marké)
Je te sollicite beaucoup mais j'ai besoin encore de ton aide, merci

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


O4 - HKLM\..\Run: [mobiswing] C:\PROGRA~1\VIRTUA~1\VDJP.exe 


______________


télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

C:\PROGRA~1\VIRTUA~1\VDJP.exe 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Rapport avg antispyware à l'aide

23 réponses

Discussions similaires

Newsletters