Rapport hijackthis

bmw-93 Messages postés 157 Statut Membre -  
bmw-93 Messages postés 157 Statut Membre -
Salut a tous voila je pense que je suis infecté par un virus car il y a une fenêtre qui apparait quand je suis sur mozilla ou internet explorer cette fenêtre s'appelle " Contextual ads by Dcads " donc voila mon rapport hijackthis et merci pour vos réponses :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:41:04, on 08/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: dcads - {9ac1f717-7914-c2dd-d436-89a3c5953f11} - C:\WINDOWS\system32\nsx12F.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5385 bytes
Configuration: Windows XP
Firefox 3.0.3

28 réponses

  • 1
  • 2
Résumé de la discussion

Le fil décrit une suspicion d'infection par un logiciel malveillant provoquant l'affichage d'une fenêtre 'Contextual ads by Dcads' lors de l'utilisation de Mozilla Firefox ou Internet Explorer sur Windows XP. Des analyses et nettoyages successifs sont proposés, incluant HijackThis, Navilog1 et Malwarebytes, pour identifier et supprimer les éléments indésirables et rétablir les paramètres réseau et les pages d'accueil. Les résultats évoqués montrent la détection et la suppression de BHO malveillants et de fichiers Trojan, ainsi que des nettoyages de registre et de fichiers temporaires, avec sauvegardes et redémarrage conseillés. En parallèle, des conseils d'actualisation logiciel et de désinstallation de versions obsolètes apparaissent pour prévenir de nouvelles infections et sécuriser le système après nettoyage effectué.

Bobot (l'IA à votre service)
  1. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    ▶ Télécharge malwarebyte's anti-malware

    ▶ Voici un tutoriel pour t'aider à l'utiliser.

    ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

    ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

    ▶ L'analyse peut durer un bon moment.....

    ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

    ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

    ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

    Et ensuite refais un nouveau rapport hijackthis stp
    0
  2. bmw-93 Messages postés 157 Statut Membre 16
     
    Alors voila le rapport malwarebytes suivi de hijackthis :

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1134
    Windows 5.1.2600 Service Pack 2

    08/11/2008 19:20:39
    mbam-log-2008-11-08 (19-20-39).txt

    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 118848
    Temps écoulé: 2 hour(s), 29 minute(s), 29 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 5

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9ac1f717-7914-c2dd-d436-89a3c5953f11} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{9ac1f717-7914-c2dd-d436-89a3c5953f11} (Trojan.BHO) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Program Files\WinRAR\Unipatch.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\install.bat (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\alpha\Bureau\~$??? ????? ????????.doc (Trojan.Extension.Exploit) -> Quarantined and deleted successfully.
    C:\Documents and Settings\alpha\Application Data\tazebama\zPharaoh.dat (Worm.Mabezat) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\nsx12F.dll (Trojan.BHO) -> Quarantined and deleted successfully.

    --------------------------------------------------------------------------------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:24:51, on 08/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    D:\Mozilla Firefox\firefox.exe
    D:\VLC\vlc.exe
    C:\WINDOWS\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
    O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  3. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    Très bien maintenant fais ceci stp :

    ▶ Télécharge a-squared free 3.5

    ▶ Voici un tutoriel pour bien l utiliser.

    ▶ fais la mise à jour et une analyse complète.

    ▶ poste le rapport stp
    0
  4. bmw-93 Messages postés 157 Statut Membre 16
     
    merci pour ta réponse voila le rapport :

    Version - a-squared Free 3.5
    Dernière mise à jour : 09/11/2008 17:01:58

    Paramètres des balayages :

    Éléments : Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
    Balaye dans les archives : Marche
    Analyse heuristique : Marche
    Balaye dans les ADS : Marche

    Début du balayage : 09/11/2008 17:14:04

    c:\program files\ares Objets détectés : Trace.Directory.Ares!A2
    c:\program files\ares\data Objets détectés : Trace.Directory.Ares!A2
    c:\program files\ares\data\gui Objets détectés : Trace.Directory.Ares!A2
    c:\program files\ares\data\gui\general Objets détectés : Trace.Directory.Ares!A2
    c:\program files\ares\data\gui\osthemes Objets détectés : Trace.Directory.Ares!A2
    c:\program files\ares\lang Objets détectés : Trace.Directory.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares Objets détectés : Trace.Directory.Ares!A2
    c:\documents and settings\alpha\application data\bsplayer Objets détectés : Trace.Directory.BSplayer!A2
    c:\program files\fichiers communs\totem shared Objets détectés : Trace.Directory.ISTbar!A2
    c:\documents and settings\alpha\application data\shareaza Objets détectés : Trace.Directory.Shareaza Lite!A2
    c:\documents and settings\alpha\application data\shareaza\torrents Objets détectés : Trace.Directory.Shareaza Lite!A2
    c:\windows\system32\sstunst3.exe Objets détectés : Trace.File.Tropical Sea Life Scenic Reflections Screen Saver!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> DMCampaignId Objets détectés : Trace.Registry.YourScreen!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> LMVersionId Objets détectés : Trace.Registry.YourScreen!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> UserSessionId Objets détectés : Trace.Registry.YourScreen!A2
    c:\program files\ares\ares.exe Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\asyncex.ax Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\blocked.txt.sample Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\blocked_keywords.txt.sample Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\chanlistfilter.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\chatconf.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\chatlang.txt.sample Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\buttonsbitmap.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\chat.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\emotic.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\libbig.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\logo.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\mimesmall.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\mshareset.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\prefs.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\searchpnl.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\searchstars.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\tabssmall.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\transfer.bmp Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\homepage.url Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\data\p2pfilter.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\arabic.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\czech.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\dutch.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\french.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\german.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\italian.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\japanese.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\polish.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\slovak.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\spanish.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\swedish.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\lang\turkish.txt Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\libfaad2.dll Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\mp3source.ax Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\tcpip_patcher.sys Objets détectés : Trace.File.Ares!A2
    c:\program files\ares\tcpippatcherdll.dll Objets détectés : Trace.File.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares\ares.lnk Objets détectés : Trace.File.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares\homepage.lnk Objets détectés : Trace.File.Ares!A2
    c:\windows\system32\eselleratecontrol350.dll Objets détectés : Trace.File.Instant Access!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> exception_lanftp Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> exception_lansharedriver Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> include_lanftp Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_date Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_size Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_type Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_sort_item Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_sort_item_state Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> maximum_upload Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> Preview_library Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_addr Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_password Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_port Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_addr Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_password Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_port Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_username Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_used Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_username Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> search_results Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> showlog Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> skin_name Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> skin_type Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> threads Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> threads_download Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> timeout Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> timeout_web Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\P2pOption --> Local IP Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\P2pOption --> Port Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Skin --> Color Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Skin --> Type Objets détectés : Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_CLASSES_ROOT\.arescol --> Content Type Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.arescol --> Content Type Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Height Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Left Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Maximized Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Top Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Width Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Download Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Queue Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Upload Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Data --> AresNet1 Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Data --> JI.AresNet1 Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Download Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Queue Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Upload Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.AutoAddToFavorites Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.AutoClose Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.ShowTaskBtn Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Extra.ShowActiveCaption Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.AutoConnect Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.AutoStartUp Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.HookBitTorrentExt Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.Language Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.LastLibraryMode Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.MSNSongNotif Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastChatRoomBrowse Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastLibrary Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastPMBrowse Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastSearch Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Hashing.Priority Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Network.DHTID Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Personal.GUID Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousASXApp Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousM3UApp Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousWAXApp Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Privacy.SendRegularPath Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> PrivateMessage.AllowBrowse Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> PrivateMessage.AwayMessage Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CAvgTime Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CDnSpeed Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CFRTime Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CTtUptime Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CUpSpeed Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.HasLQCa Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.LstCaQuery Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.LstCaQueryInt Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Torrents.PreviousApp Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Transfer.MaximizeUpBandOnIdle Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Transfer.ServerPort Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout Objets détectés : Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo Objets détectés : Trace.Registry.Ares!A2
    Key: HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Objets détectés : Trace.Registry.Claria.CommonComponents
    Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Objets détectés : Trace.Registry.Claria.CommonComponents
    Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gef Objets détectés : Trace.Registry.Claria.CommonComponents!A2
    Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmg Objets détectés : Trace.Registry.Claria.CommonComponents!A2
    Key: HKEY_LOCAL_MACHINE\software\gator.com Objets détectés : Trace.Registry.Claria.CommonComponents
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion --> stashedgef Objets détectés : Trace.Registry.Claria.CommonComponents!A2
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion --> stashedgmg Objets détectés : Trace.Registry.Claria.CommonComponents!A2
    Key: HKEY_LOCAL_MACHINE\software\gator.com\gator Objets détectés : Trace.Registry.Claria.WebSecureAlert
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Freeze.com\Installer --> id Objets détectés : Trace.Registry.EZ Game Cheats!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\dyn --> PdpFirstStart Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\stat --> Guid Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> AppPath Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> FirstStartSent Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> FirstStartValue Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> StartTime Objets détectés : Trace.Registry.Gator.com Trickler!A2
    Key: HKEY_LOCAL_MACHINE\software\gator.com\gator\dyn Objets détectés : Trace.Registry.Gator
    Key: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\kazaa Objets détectés : Trace.Registry.KaZaA!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\microsoft\internet explorer\toolbar\webbrowser --> {0494d0d9-f8e0-41ad-92a3-14154ece70ac} Objets détectés : Trace.Registry.MyWay!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\netscape\netscape navigator\automation shutdown --> mywaytoolbar.netscapeshutdown.1 Objets détectés : Trace.Registry.MyWay!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\netscape\netscape navigator\automation startup --> mywaytoolbar.netscapestartup.1 Objets détectés : Trace.Registry.MyWay!A2
    C:\Documents and Settings\alpha\Cookies\alpha@247realmedia[1].txt Objets détectés : Trace.TrackingCookie.247realmedia!A2
    C:\Documents and Settings\alpha\Cookies\alpha@2o7[1].txt Objets détectés : Trace.TrackingCookie.2o7!A2
    C:\Documents and Settings\alpha\Cookies\alpha@about[1].txt Objets détectés : Trace.TrackingCookie.about!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie.adserv!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie.adserver!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adtech[1].txt Objets détectés : Trace.TrackingCookie.adtech!A2
    C:\Documents and Settings\alpha\Cookies\alpha@advertising[2].txt Objets détectés : Trace.TrackingCookie.advertising!A2
    C:\Documents and Settings\alpha\Cookies\alpha@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bizrate[1].txt Objets détectés : Trace.TrackingCookie.bizrate!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bluestreak[2].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bs.serving-sys[2].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
    C:\Documents and Settings\alpha\Cookies\alpha@counter2.hitslink[1].txt Objets détectés : Trace.TrackingCookie.count!A2
    C:\Documents and Settings\alpha\Cookies\alpha@counter2.hitslink[1].txt Objets détectés : Trace.TrackingCookie.counter2.hitslink!A2
    C:\Documents and Settings\alpha\Cookies\alpha@data.coremetrics[1].txt Objets détectés : Trace.TrackingCookie.data.coremetrics!A2
    C:\Documents and Settings\alpha\Cookies\alpha@doubleclick[1].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@fastclick[1].txt Objets détectés : Trace.TrackingCookie.fastclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@fl01.ct2.comclick[1].txt Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@linkedin[2].txt Objets détectés : Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@linkonlineworld[2].txt Objets détectés : Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@link[1].txt Objets détectés : Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media-convert[2].txt Objets détectés : Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media.adrevolver[2].txt Objets détectés : Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media.mawaly[2].txt Objets détectés : Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media6degrees[1].txt Objets détectés : Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
    C:\Documents and Settings\alpha\Cookies\alpha@revenue[2].txt Objets détectés : Trace.TrackingCookie.revenue!A2
    C:\Documents and Settings\alpha\Cookies\alpha@serving-sys[1].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
    C:\Documents and Settings\alpha\Cookies\alpha@smartadserver[2].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
    C:\Documents and Settings\alpha\Cookies\alpha@specificclick[2].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@statcounter[1].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
    C:\Documents and Settings\alpha\Cookies\alpha@statse.webtrendslive[2].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
    C:\Documents and Settings\alpha\Cookies\alpha@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\alpha\Cookies\alpha@trafficmp[2].txt Objets détectés : Trace.TrackingCookie.trafficmp!A2
    C:\Documents and Settings\alpha\Cookies\alpha@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
    C:\Documents and Settings\alpha\Cookies\alpha@zedo[1].txt Objets détectés : Trace.TrackingCookie.zedo!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1219165800078125 Objets détectés : Trace.TrackingCookie.cms!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1220195991265625 Objets détectés : Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1223232117984375 Objets détectés : Trace.TrackingCookie.count!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1223409500281253 Objets détectés : Trace.TrackingCookie.cms!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224259962984375 Objets détectés : Trace.TrackingCookie.zedo!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224509855984375 Objets détectés : Trace.TrackingCookie.humanclick!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224509869078125 Objets détectés : Trace.TrackingCookie.humanclick!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224950222796875 Objets détectés : Trace.TrackingCookie.metriweb!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1226166009562501 Objets détectés : Trace.TrackingCookie.humanclick!A2
    C:\WINDOWS\system32\drivers\Wingen\system.exe Objets détectés : Riskware.Server-FTP.Win32.Serv-U.25.i!A2
    C:\WINDOWS\Web\connection.dat Objets détectés : Trojan.Win32.Autoit.cm!A2
    C:\Program Files\Wingen\system.exe Objets détectés : Riskware.Server-FTP.Win32.Serv-U.25.i!A2

    Analysé

    Fichiers : 71787
    Traces : 575051
    Cookies : 1492
    Processus : 26

    Objets trouvés

    Fichiers : 3
    Traces : 165
    Cookies : 45
    Processus : 0
    Clés de Registre : 0

    Fin du balayage : 09/11/2008 17:48:56
    Temps du balayage : 0:34:52

    C:\WINDOWS\Web\connection.dat Objets Supprimés Trojan.Win32.Autoit.cm!A2
    C:\WINDOWS\system32\drivers\Wingen\system.exe Objets Supprimés Riskware.Server-FTP.Win32.Serv-U.25.i!A2
    C:\Program Files\Wingen\system.exe Objets Supprimés Riskware.Server-FTP.Win32.Serv-U.25.i!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224950222796875 Objets Supprimés Trace.TrackingCookie.metriweb!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224509855984375 Objets Supprimés Trace.TrackingCookie.humanclick!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224509869078125 Objets Supprimés Trace.TrackingCookie.humanclick!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1226166009562501 Objets Supprimés Trace.TrackingCookie.humanclick!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1219165800078125 Objets Supprimés Trace.TrackingCookie.cms!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1223409500281253 Objets Supprimés Trace.TrackingCookie.cms!A2
    C:\Documents and Settings\alpha\Cookies\alpha@zedo[1].txt Objets Supprimés Trace.TrackingCookie.zedo!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1224259962984375 Objets Supprimés Trace.TrackingCookie.zedo!A2
    C:\Documents and Settings\alpha\Cookies\alpha@weborama[1].txt Objets Supprimés Trace.TrackingCookie.weborama!A2
    C:\Documents and Settings\alpha\Cookies\alpha@trafficmp[2].txt Objets Supprimés Trace.TrackingCookie.trafficmp!A2
    C:\Documents and Settings\alpha\Cookies\alpha@tradedoubler[1].txt Objets Supprimés Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1220195991265625 Objets Supprimés Trace.TrackingCookie.tradedoubler!A2
    C:\Documents and Settings\alpha\Cookies\alpha@statse.webtrendslive[2].txt Objets Supprimés Trace.TrackingCookie.statse.webtrendslive!A2
    C:\Documents and Settings\alpha\Cookies\alpha@statcounter[1].txt Objets Supprimés Trace.TrackingCookie.statcounter!A2
    C:\Documents and Settings\alpha\Cookies\alpha@specificclick[2].txt Objets Supprimés Trace.TrackingCookie.specificclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@smartadserver[2].txt Objets Supprimés Trace.TrackingCookie.smartadserver!A2
    C:\Documents and Settings\alpha\Cookies\alpha@serving-sys[1].txt Objets Supprimés Trace.TrackingCookie.serving-sys!A2
    C:\Documents and Settings\alpha\Cookies\alpha@revenue[2].txt Objets Supprimés Trace.TrackingCookie.revenue!A2
    C:\Documents and Settings\alpha\Cookies\alpha@mediaplex[1].txt Objets Supprimés Trace.TrackingCookie.mediaplex!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media-convert[2].txt Objets Supprimés Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media.adrevolver[2].txt Objets Supprimés Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media.mawaly[2].txt Objets Supprimés Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@media6degrees[1].txt Objets Supprimés Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@mediaplex[1].txt Objets Supprimés Trace.TrackingCookie.media!A2
    C:\Documents and Settings\alpha\Cookies\alpha@linkedin[2].txt Objets Supprimés Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@linkonlineworld[2].txt Objets Supprimés Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@link[1].txt Objets Supprimés Trace.TrackingCookie.link!A2
    C:\Documents and Settings\alpha\Cookies\alpha@fl01.ct2.comclick[1].txt Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@fastclick[1].txt Objets Supprimés Trace.TrackingCookie.fastclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@doubleclick[1].txt Objets Supprimés Trace.TrackingCookie.doubleclick!A2
    C:\Documents and Settings\alpha\Cookies\alpha@data.coremetrics[1].txt Objets Supprimés Trace.TrackingCookie.data.coremetrics!A2
    C:\Documents and Settings\alpha\Cookies\alpha@counter2.hitslink[1].txt Objets Supprimés Trace.TrackingCookie.counter2.hitslink!A2
    C:\Documents and Settings\alpha\Cookies\alpha@counter2.hitslink[1].txt Objets Supprimés Trace.TrackingCookie.count!A2
    C:\Documents and Settings\alpha\Application Data\Mozilla\Firefox\Profiles\gt74ujpo.default\cookies.sqlite:1223232117984375 Objets Supprimés Trace.TrackingCookie.count!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bs.serving-sys[2].txt Objets Supprimés Trace.TrackingCookie.bs.serving-sys!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bluestreak[2].txt Objets Supprimés Trace.TrackingCookie.bluestreak!A2
    C:\Documents and Settings\alpha\Cookies\alpha@bizrate[1].txt Objets Supprimés Trace.TrackingCookie.bizrate!A2
    C:\Documents and Settings\alpha\Cookies\alpha@atdmt[2].txt Objets Supprimés Trace.TrackingCookie.atdmt!A2
    C:\Documents and Settings\alpha\Cookies\alpha@advertising[2].txt Objets Supprimés Trace.TrackingCookie.advertising!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adtech[1].txt Objets Supprimés Trace.TrackingCookie.adtech!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adserver.aol[1].txt Objets Supprimés Trace.TrackingCookie.adserver!A2
    C:\Documents and Settings\alpha\Cookies\alpha@adserver.aol[1].txt Objets Supprimés Trace.TrackingCookie.adserv!A2
    C:\Documents and Settings\alpha\Cookies\alpha@about[1].txt Objets Supprimés Trace.TrackingCookie.about!A2
    C:\Documents and Settings\alpha\Cookies\alpha@2o7[1].txt Objets Supprimés Trace.TrackingCookie.2o7!A2
    C:\Documents and Settings\alpha\Cookies\alpha@247realmedia[1].txt Objets Supprimés Trace.TrackingCookie.247realmedia!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\microsoft\internet explorer\toolbar\webbrowser --> {0494d0d9-f8e0-41ad-92a3-14154ece70ac} Objets Supprimés Trace.Registry.MyWay!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\netscape\netscape navigator\automation shutdown --> mywaytoolbar.netscapeshutdown.1 Objets Supprimés Trace.Registry.MyWay!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\netscape\netscape navigator\automation startup --> mywaytoolbar.netscapestartup.1 Objets Supprimés Trace.Registry.MyWay!A2
    Key: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\software\kazaa Objets Supprimés Trace.Registry.KaZaA!A2
    Key: HKEY_LOCAL_MACHINE\software\gator.com\gator\dyn Objets Supprimés Trace.Registry.Gator
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\dyn --> PdpFirstStart Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\stat --> Guid Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> AppPath Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> FirstStartSent Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> FirstStartValue Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler --> StartTime Objets Supprimés Trace.Registry.Gator.com Trickler!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Freeze.com\Installer --> id Objets Supprimés Trace.Registry.EZ Game Cheats!A2
    Key: HKEY_LOCAL_MACHINE\software\gator.com\gator Objets Supprimés Trace.Registry.Claria.WebSecureAlert
    Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gef Objets Supprimés Trace.Registry.Claria.CommonComponents!A2
    Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmg Objets Supprimés Trace.Registry.Claria.CommonComponents!A2
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion --> stashedgef Objets Supprimés Trace.Registry.Claria.CommonComponents!A2
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion --> stashedgmg Objets Supprimés Trace.Registry.Claria.CommonComponents!A2
    Key: HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Objets Supprimés Trace.Registry.Claria.CommonComponents
    Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Objets Supprimés Trace.Registry.Claria.CommonComponents
    Key: HKEY_LOCAL_MACHINE\software\gator.com Objets Supprimés Trace.Registry.Claria.CommonComponents
    Value: HKEY_CLASSES_ROOT\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Height Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Left Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Maximized Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Top Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\bounds --> Main.Width Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Download Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Queue Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Columns\Transfers --> Upload Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Data --> AresNet1 Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Data --> JI.AresNet1 Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Download Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Queue Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares\Positions\Transfers --> Upload Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.AutoAddToFavorites Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.AutoClose Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> ChatRoom.ShowTaskBtn Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Extra.ShowActiveCaption Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.AutoConnect Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.AutoStartUp Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.HookBitTorrentExt Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.Language Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.LastLibraryMode Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> General.MSNSongNotif Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastChatRoomBrowse Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastLibrary Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastPMBrowse Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> GUI.LastSearch Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Hashing.Priority Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Network.DHTID Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Personal.GUID Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousASXApp Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousM3UApp Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Playlist.PreviousWAXApp Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Privacy.SendRegularPath Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> PrivateMessage.AllowBrowse Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> PrivateMessage.AwayMessage Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CAvgTime Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CDnSpeed Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CFRTime Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CTtUptime Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.CUpSpeed Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.HasLQCa Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.LstCaQuery Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Stats.LstCaQueryInt Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Torrents.PreviousApp Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Transfer.MaximizeUpBandOnIdle Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Ares --> Transfer.ServerPort Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3E0FA044-926C-42D9-BA12-EF16E980913B}\InprocServer32 --> ThreadingModel Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayName Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> DisplayVersion Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> Publisher Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> UninstallString Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLInfoAbout Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ares --> URLUpdateInfo Objets Supprimés Trace.Registry.Ares!A2
    Value: HKEY_CLASSES_ROOT\.arescol --> Content Type Objets Supprimés Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol Objets Supprimés Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.arescol --> Content Type Objets Supprimés Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol Objets Supprimés Trace.Registry.Ares Galaxy P2P Plus!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> exception_lanftp Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> exception_lansharedriver Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> include_lanftp Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_date Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_size Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_show_type Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_sort_item Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> library_sort_item_state Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> maximum_upload Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> Preview_library Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_addr Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_password Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_port Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_addr Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_password Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_port Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_socks_username Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_used Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> proxy_username Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> search_results Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> showlog Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> skin_name Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> skin_type Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> threads Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> threads_download Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> timeout Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Option --> timeout_web Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\P2pOption --> Local IP Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\P2pOption --> Port Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Skin --> Color Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\AresFlashDownloader\Skin --> Type Objets Supprimés Trace.Registry.Ares Flash Downloader!A2
    c:\windows\system32\eselleratecontrol350.dll Objets Supprimés Trace.File.Instant Access!A2
    c:\program files\ares\ares.exe Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\asyncex.ax Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\blocked.txt.sample Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\blocked_keywords.txt.sample Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\chanlistfilter.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\chatconf.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\chatlang.txt.sample Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\buttonsbitmap.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\chat.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\emotic.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\libbig.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\logo.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\mimesmall.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\mshareset.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\prefs.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\searchpnl.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\searchstars.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\tabssmall.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\gui\general\transfer.bmp Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\homepage.url Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\data\p2pfilter.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\arabic.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\czech.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\dutch.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\french.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\german.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\italian.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\japanese.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\polish.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\slovak.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\spanish.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\swedish.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\lang\turkish.txt Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\libfaad2.dll Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\mp3source.ax Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\tcpip_patcher.sys Objets Supprimés Trace.File.Ares!A2
    c:\program files\ares\tcpippatcherdll.dll Objets Supprimés Trace.File.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares\ares.lnk Objets Supprimés Trace.File.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares\homepage.lnk Objets Supprimés Trace.File.Ares!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> DMCampaignId Objets Supprimés Trace.Registry.YourScreen!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> LMVersionId Objets Supprimés Trace.Registry.YourScreen!A2
    Value: HKEY_USERS\S-1-5-21-1214440339-1757981266-839522115-1003\Software\Freeze\YourScreen --> UserSessionId Objets Supprimés Trace.Registry.YourScreen!A2
    c:\windows\system32\sstunst3.exe Objets Supprimés Trace.File.Tropical Sea Life Scenic Reflections Screen Saver!A2
    c:\documents and settings\alpha\application data\shareaza Objets Supprimés Trace.Directory.Shareaza Lite!A2
    c:\documents and settings\alpha\application data\shareaza\torrents Objets Supprimés Trace.Directory.Shareaza Lite!A2
    c:\program files\fichiers communs\totem shared Objets Supprimés Trace.Directory.ISTbar!A2
    c:\documents and settings\alpha\application data\bsplayer Objets Supprimés Trace.Directory.BSplayer!A2
    c:\program files\ares Objets Supprimés Trace.Directory.Ares!A2
    c:\program files\ares\data Objets Supprimés Trace.Directory.Ares!A2
    c:\program files\ares\data\gui Objets Supprimés Trace.Directory.Ares!A2
    c:\program files\ares\data\gui\general Objets Supprimés Trace.Directory.Ares!A2
    c:\program files\ares\data\gui\osthemes Objets Supprimés Trace.Directory.Ares!A2
    c:\program files\ares\lang Objets Supprimés Trace.Directory.Ares!A2
    c:\documents and settings\alpha\menu démarrer\programmes\ares Objets Supprimés Trace.Directory.Ares!A2

    Objets Supprimés

    Fichiers : 3
    Traces : 165
    Cookies : 45
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok maintenant refais un nouveau rapport hijackthis stp
    0
  7. bmw-93 Messages postés 157 Statut Membre 16
     
    ok voila le rapport :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:27:34, on 10/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\WINDOWS\system32\svchost.exe
    D:\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: dcads - {9ac1f717-7914-c2dd-d436-89a3c5953f11} - C:\WINDOWS\system32\nss7.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
    O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  8. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    ▶ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau

    ▶ Double-clique sur OTMoveIt.exe pour le lancer.

    ▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

    ▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous "Paste instructions for item to be moved".

    :files
    c:\windows\system32\nss7.dll

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac1f717-7914-c2dd-d436-89a3c5953f11}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9ac1f717-7914-c2dd-d436-89a3c5953f11}]

    ▶ clique sur MoveIt! pour lancer la suppression.

    ▶ Le résultat apparaitra dans le cadre "Results".

    ▶ Clique sur Exit pour fermer.

    ▶ Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    ▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

    ensuite redémarre le pc et refais un nouveau rapport hijackthis stp
    0
  9. bmw-93 Messages postés 157 Statut Membre 16
     
    ok j'ai fait tout ce que tu ma dit voila le premier rapport :

    ========== FILES ==========
    c:\windows\system32\nss7.dll unregistered successfully.
    c:\windows\system32\nss7.dll moved successfully.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.

    OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11102008_134822

    -----------------------------------------------------------------------------------
    voila hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:53:34, on 10/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\WINDOWS\system32\svchost.exe
    D:\Mozilla Firefox\firefox.exe
    D:\Free Download Manager\fdm.exe
    D:\The KMPlayer\KMPlayer.exe
    C:\WINDOWS\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
    O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  10. bmw-93 Messages postés 157 Statut Membre 16
     
    ok j'ai fait tout ce que tu ma dit voila le premier rapport :

    ========== FILES ==========
    c:\windows\system32\nss7.dll unregistered successfully.
    c:\windows\system32\nss7.dll moved successfully.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.

    OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11102008_134822

    -----------------------------------------------------------------------------------
    voila hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:53:34, on 10/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\WINDOWS\system32\svchost.exe
    D:\Mozilla Firefox\firefox.exe
    D:\Free Download Manager\fdm.exe
    D:\The KMPlayer\KMPlayer.exe
    C:\WINDOWS\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
    O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  11. bmw-93 Messages postés 157 Statut Membre 16
     
    ok j'ai fait tout ce que tu ma dit voila le premier rapport :

    ========== FILES ==========
    c:\windows\system32\nss7.dll unregistered successfully.
    c:\windows\system32\nss7.dll moved successfully.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9ac1f717-7914-c2dd-d436-89a3c5953f11}\\ not found.

    OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11102008_134822

    -----------------------------------------------------------------------------------
    voila hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:53:34, on 10/11/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\a-squared Free\a2service.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\VM303_STI.EXE
    C:\WINDOWS\system32\svchost.exe
    D:\Mozilla Firefox\firefox.exe
    D:\Free Download Manager\fdm.exe
    D:\The KMPlayer\KMPlayer.exe
    C:\WINDOWS\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.comalgerie.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Free Download Manager\iefdm2.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
    O8 - Extra context menu item: Analyser avec LeechGet - file://C:\Program Files\LeechGet 2007\\Parser.html
    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Free Download Manager\dlall.htm
    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Free Download Manager\dllink.htm
    O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://C:\Program Files\LeechGet 2007\\Wizard.html
    O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://C:\Program Files\LeechGet 2007\\AddUrl.html
    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Free Download Manager\dlselected.htm
    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Free Download Manager\dlfvideo.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - D:\Free Download Manager\FUM\fumiebtn.dll
    O16 - DPF: Yahoo! Pool 2 - http://origin.games.yahoo.net/games/clients/y/poti_x.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{327C305E-6A82-4F49-9D34-E18700AE82BC}: NameServer = 212.30.96.123
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    0
  13. bmw-93 Messages postés 157 Statut Membre 16
     
    oui toujours le même problème la fenêtre ads by dcads s'ouvre toujours
    0
  14. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    pourrais tu me faire une capture d écran de cette fenêtre stp
    0
  16. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    quand tu la verras, fais une capture et poste le lien de la capture hébergée stp
    0
  17. bmw-93 Messages postés 157 Statut Membre 16
     
    oui une fois elle est apparue la fenêtre c'est une pub sur un jeu en ligne ou un site de rencontres
    0
  18. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ▶ Télécharge sur le bureau Navilog1

    *Si ton antivirus s'affole , le désactiver
    sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
    sous XP : double-clic dessus pour l'installer et le lancer

    ▶ Quand installé
    ▶ taper F
    ▶ Appuyer sur une touche jusqu' arriver aux options
    ▶ Choisir Recherche ( = taper 1 )

    ▶ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    ▶un rapport : fixnavi.txt dans ==> C:

    ▶le copier et le coller dans la réponse
    0
  19. bmw-93 Messages postés 157 Statut Membre 16
     
    voila le rapport :

    Search Navipromo version 3.6.9 commencé le 10/11/2008 à 19:21:45,82

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "alpha"

    Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\alpha\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\mohamed\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\alpha\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\mohamed\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\alpha\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\mohamed\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    Fichiers trouvés :

    mhvyqx.exe trouvé !

    * Recherche dans "C:\Documents and Settings\alpha\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\mohamed\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    * Dans "C:\Documents and Settings\alpha\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\mohamed\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 10/11/2008 à 19:34:49,48 ***

    voila une image de contextual ads by Dcads : https://www.imagup.com
    0
  20. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok maintenant :

    ▶ Relance navilog1

    ▶ Choisis cette fois option 2 taper 2

    note : le bureau disparaît

    ▶redémarrage du pc

    ▶ mettre le rapport dans la réponse
    0
  21. bmw-93 Messages postés 157 Statut Membre 16
     
    désolé pour le retard voici le rapport de navilog1 :

    Clean Navipromo version 3.6.9 commencé le 11/11/2008 à 12:30:29,71

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "alpha"

    Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    Nettoyage exécuté au redémarrage de l'ordinateur

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *

    mhvyqx.exe trouvé !
    Copie mhvyqx.exe réalisée avec succès !
    mhvyqx.exe supprimé !

    * Suppression dans "C:\Documents and Settings\alpha\locals~1\applic~1" *

    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

    * Suppression dans "C:\DOCUME~1\mohamed\locals~1\applic~1" *

    *** Suppression dossiers dans "C:\WINDOWS" ***

    *** Suppression dossiers dans "C:\Program Files" ***

    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\alpha\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\mohamed\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\alpha\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\mohamed\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\alpha\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\mohamed\menudm~1\progra~1" ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\alpha\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans "C:\WINDOWS\system32" *

    * Dans "C:\Documents and Settings\alpha\locals~1\applic~1" *

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

    * Dans "C:\DOCUME~1\mohamed\locals~1\applic~1" *

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 11/11/2008 à 12:35:24,34 ***
    0
  • 1
  • 2

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
rapport de visite commercial
antcho -
@nnie -

3 réponses
Rapport audit parc informatique
It administrateur -
alpha -

9 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses