Bonjour, Avast version 4.8 detecte depuis deux jours ce virus/ver : VBS:Encrypted-gen on C:\WINDOWS\homepage.htm. mise en quarantaine apparemment inefficace car à chaque redémarrage du PC le virus réapparait, je suppose à cause du fichier corrompu C:\WINDOWS\homepage.htm... Pourtant je n'utlise pas IE mais Firefox 3.0.4....? J'ai téléchargé Hitjackthis, scanné et collé le rapport là http://www.hijackthis.de/fr#anl, j'ai selectionné les lignes incriminées et joué le bouton Fix Checked...je pense que c'est comme ça qu'on fait...J'ai recommené la manip une nouvelle fois: là évaluation nickel....Mais au redémarrage idem, le ver est toujours là. Pouvez-vous m'en dire plus, je ne dois certainement pas aller au bout de la manip. Merci par avance de votre aide. PS/ j'ai regardé le forum avant de poster mais vu aucun message se rapportant au problème.

bonjour kevin05 , merci de l'info mais j'en ai trouvés d'autres aussi , et moin attrayantes http://translate.google.fr/... virus total nous donneras plus d'infos

VBS:Encrypted-gen on C:\WINDOWS\homepage.htm

Réponse 41 / 58

horlas

Bonsoir MLKIng,
J'ai enfin pu trouver le temps de lancer le scan en ligne.

Bon j'ai lancé le scan de Bitdefender.
Lorsque celui ci était à peu près à la moitié , il y a Avast qui s'est mis à siffler au virus/malware indiquant ce fichier:
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01

Je l'ai mis en quarantaine suivant Avast.

Du coup Bitdefender c'est débloqué et à finaliser immédiatement son scan.
Le fichier scanres.htm semblait vide .
Donc là je relance le scan en ligne.

Pour info il avait apparament détecté un virus dans le dossier Combofix???

Bon dès qu'il a fini je te cole le rapport.

Réponse 42 / 58

Utilisateur anonyme

bonjour pour combofix , l'application nircmd est detecte par certains antivirus , mais il n'y a pas de soucis , c'est un faux positif , ... donc aucuns soucis avec combofix ;-)

en revanche

C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01

c'est bien une bebete ! lol mais avast a du s'en charger , poste moi quand tu le pourras le rapport de scan en ligne stp

Réponse 43 / 58

horlas

Bonjour,

Merci!

J'ai continué ce matin: avast a de nouveau détecté la bébête la même, comme tu dis, au deuxième scan de Bit defender, j'ai l'impression que c'est quand ce dernier à supprimer le trojan que tu verras dans le rapport.

Bonne journée et merci encore.

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Jan 26, 2009 - 09:07:02

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps

00:35:13

Fichiers

91400

Directoires

8822

Secteurs de boot

0

Archives

1998

Paquets programmes

10738

Résultats

Virus identifiés

1

Fichiers infectés

1

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

1

Info sur les moteurs

Définition virus

2606511

Version des moteurs

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins

17

Archive des plugins

45

Unpack des plugins

7

E-mail plugins

6

Système plugins

4

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

Infecté par: Trojan.Script.158

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

Echec de la désinfection

C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

Supprimé

Réponse 44 / 58

Utilisateur anonyme

bien le rapport de bitdefender ne montre qu'un trace dans la restauration systeme donc pas grave , on va tirer sur l'oreille de celui detecté par avast afin de voire s'il a bien été supprimé

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's " est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Processes
explorer.exe

:Services

:Reg

:Files
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. --
Nous serons capable de tailler la montagne du désespoir . En diamant de l'éspoir . Fort de cette foi , nous serons capable de changer dans notre nation le son de la discorde en une merveilleuse symphonie de fraternité , ....!!

Réponse 45 / 58

horlas

rebonjour,

voici le rapport ouvert au redémarrage du pc.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01 not found.
File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_648.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01262009_143815

Files moved on Reboot...
File C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY not found!
C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_648.dat not found!
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl moved successfully.

Réponse 46 / 58

Utilisateur anonyme

ok j'ai un autre doute fait ceci stp

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

c:\windows\System32\lsas.exe

Clique sur envoyer le fichier , puis sur reanaliser maintenant .

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Réponse 47 / 58

kevin05 Messages postés 3814 Statut Contributeur sécurité 147

Salut de passage

Pour toi M.L king ^^

https://www.generation-nt.com/ ;)

Réponse 48 / 58

kevin05 Messages postés 3814 Statut Contributeur sécurité 147

Façon on trouvera jamais la même chose sur internet ...

Réponse 49 / 58

horlas

Bonjour MLKing!

rapport de virustotal:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.01.30 -
AhnLab-V3 5.0.0.2 2009.01.30 -
AntiVir 7.9.0.60 2009.01.30 -
Authentium 5.1.0.4 2009.01.30 -
Avast 4.8.1281.0 2009.01.29 -
AVG 8.0.0.229 2009.01.30 -
BitDefender 7.2 2009.01.30 -
CAT-QuickHeal 10.00 2009.01.30 -
ClamAV 0.94.1 2009.01.30 -
Comodo 952 2009.01.29 -
DrWeb 4.44.0.09170 2009.01.30 -
eSafe 7.0.17.0 2009.01.29 -
eTrust-Vet 31.6.6335 2009.01.29 -
F-Prot 4.4.4.56 2009.01.29 -
F-Secure 8.0.14470.0 2009.01.30 -
Fortinet 3.117.0.0 2009.01.30 -
GData 19 2009.01.30 -
Ikarus T3.1.1.45.0 2009.01.30 -
K7AntiVirus 7.10.609 2009.01.29 -
Kaspersky 7.0.0.125 2009.01.30 -
McAfee 5510 2009.01.29 -
McAfee+Artemis 5510 2009.01.29 -
Microsoft 1.4306 2009.01.30 -
NOD32 3812 2009.01.30 -
Norman 6.00.02 2009.01.29 -
nProtect 2009.1.8.0 2009.01.30 -
Panda 9.5.1.2 2009.01.30 -
PCTools 4.4.2.0 2009.01.29 -
Prevx1 V2 2009.01.30 -
Rising 21.13.42.00 2009.01.23 -
SecureWeb-Gateway 6.7.6 2009.01.30 -
Sophos 4.38.0 2009.01.30 -
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.01.30 -
TheHacker 6.3.1.5.237 2009.01.30 -
TrendMicro 8.700.0.1004 2009.01.30 -
VBA32 3.12.8.11 2009.01.30 -
ViRobot 2009.1.30.1582 2009.01.30 -
VirusBuster 4.5.11.0 2009.01.29 -
Information additionnelle
File size: 13312 bytes
MD5...: 259af82a0932eea4f316f92db94707b6
SHA1..: 9e71e74a9d43d66229271a1517b5de769160bb7b
SHA256: 8a096232c4ff41eb0a0fd1811c62269a4396d7b5c96ccb1a57261506fa2caaca
SHA512: da4b346bccf744e85201bf77a2a1a415f161645c5f8b9e8a28a74ae13b4e9b1a
9c5dcd1b883a97a45b05f34b8a3dd8525143f6c54b8fab499c2071b4f0f24c61
ssdeep: 384:lgHUJemIeSbWC8iLW74a8WfMptsN0BhgO49:6jsiQzRfMpy0BF4
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x14bd
timedatestamp.....: 0x41107b4d (Wed Aug 04 05:59:41 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x10d0 0x1200 6.01 b5778e66eafc9b978cd5c954228eee22
.data 0x3000 0x6c 0x200 0.20 86a789a893c60d5e207d053188cdc250
.rsrc 0x4000 0x1b40 0x1c00 7.16 e4a0d77578ef1aa0158f6be8dfc6d37a

( 5 imports )
> ADVAPI32.dll: FreeSid, CheckTokenMembership, AllocateAndInitializeSid, OpenThreadToken, ImpersonateSelf, RevertToSelf
> KERNEL32.dll: CloseHandle, GetCurrentThread, ExitThread, SetUnhandledExceptionFilter, SetErrorMode, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, RtlUnwind, InterlockedExchange, VirtualQuery
> ntdll.dll: NtSetInformationProcess, RtlInitUnicodeString, NtCreateEvent, NtOpenEvent, NtSetEvent, NtClose, NtRaiseHardError, RtlAdjustPrivilege, NtShutdownSystem, RtlUnhandledExceptionFilter
> LSASRV.dll: LsaISetupWasRun, LsapDsDebugInitialize, LsapAuOpenSam, LsapCheckBootMode, ServiceInit, LsapInitLsa, LsapDsInitializePromoteInterface, LsapDsInitializeDsStateInfo
> SAMSRV.dll: SamIInitialize, SampUsingDsData

( 0 exports )
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=259af82a0932eea4f316f92db94707b6' target='_blank'>http://research.sunbelt-software.com/...

merci bonne journée!

Réponse 50 / 58

Utilisateur anonyme

bonjour , bien comment se porte le pc ? des soucis particuliers ?

Réponse 51 / 58

horlas

Re,
Non rien de particulier si ce n'est que OTMoveit3.exe qui se lance de temps en temps au démarrage et l'application Blocnote que je n'ai plus dans la liste des programmes qui sont proposé pour ouvrir des .txt depuis les manip que nous avons faites.
J'ai déjà eu ce problème auparavant , je ne me souviens plus comment je l'avais réglé ...en effet Notepad.exe est sous le repertoire Windows et non program files\MicrosoftOffice...

Autre chose j'avais désactivé les mises à jours Windows, je suis d'ailleurs toujours avec le SP2 de XP, car je ne supporte pas que Windows fasse plein d'installations dont je n'ai strictement rien à faire et qui surcharge le PC pour rien...Mais vu les bestioles que j'ai choppé crois-tu qu'il faut que je réactive (tu vas certainement rire et me dire que oui)et surtout quelles mises à jours indispensables il faut faire de Windows.

ET....et...il ne faut pas que j'oublie de te demander quelle protection mettre pour l'ordi et désinfections régulières faire...Tu m'as fais voir un sacré wagon d'outils que je ne sais même pas qui fait quoi!!!

Si j'avais plus de temps à consacrer au sujet je serais plus autonome et compétente , merci encore de ta patience!

Réponse 52 / 58

Utilisateur anonyme

ok fin de desinfection on va supprimer les outils specifiques

I )) (( nettoyage ))
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

II ))
-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Puis dans le menu Nettoyeur
- Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
- Clique sur le bouton Lancer le nettoyage.
- Clique une seconde fois sur le bouton Lancer le nettoyage
- clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

III )) (( securitée conseillé ))
*
- telecharge avira antivir free
http://www.infos-du-net.com/telecharger/personal-edition-antivir,0305-3338.html

- telecharge l'outil de desinstallation de avast , effectue un clique droit sur l'icone de avast puis clique sur quitter.
ensuite hors connection internet execute l'outil de desinstalation de avaste
http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

- installe puis configure antivir a l'aide son tutoriel
https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet
une fois configuré et mis a jours effectue un scan complet de ta machine .
si il detecte des nuisible cherche dans son interface le rapport de scan et poste moi le .

*
il te faut un pare feu afin de te proteger des menaces du web
Comodo pro est un trés bon parefeu
https://www.malekal.com/tutorial-comodo-firewall/ ( lien telechargement + tutoriel )

*
antispywares
superantispywares fait un excellent travail dans son domaine
https://www.malekal.com/?s=SUPERAntiSpyware ( lien telechargement + tutoriel )
une fois istallé et mis a jours effectue un scan complet de ton pc , si detection cherche dans son interface le rapport de scan puis poste le

Réponse 53 / 58

horlas

Bonjour MLKing,
J'ai pu enfin prendre du temps au calme pour l'ordi. J'espère que tu es toujours là.
Comme tu dis: ce qui compte c'est d'y arriver ;-))
J'ai suivi tes procédures I) II) et III))
Je te poste les rapports de Antivir et Superantispyware.
Apparemment le pc est de nouveau infecté par des bestioles mais le pc n'a pas de problèmes apparents... J'espère que ce n'est pas dû au temps que j'ai mis à faire toutes les manips.

Réponse 54 / 58

horlas

Rapport Antiviir

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 24 février 2009 15:03

La recherche porte sur 1262312 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :GOLUM

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 15:02:35
ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20/02/2009 15:02:36
ANTIVIR3.VDF : 7.1.2.67 61440 Bytes 23/02/2009 15:02:37
Version du moteur: 8.2.0.87
AEVDF.DLL : 8.1.1.0 106868 Bytes 23/02/2009 15:02:50
AESCRIPT.DLL : 8.1.1.47 348539 Bytes 23/02/2009 15:02:48
AESCN.DLL : 8.1.1.7 127347 Bytes 23/02/2009 15:02:47
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.8 397684 Bytes 23/02/2009 15:02:46
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 23/02/2009 15:02:45
AEHEUR.DLL : 8.1.0.97 1610103 Bytes 23/02/2009 15:02:44
AEHELP.DLL : 8.1.2.0 119159 Bytes 23/02/2009 15:02:40
AEGEN.DLL : 8.1.1.20 336245 Bytes 23/02/2009 15:02:39
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.6 176501 Bytes 23/02/2009 15:02:38
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : mardi 24 février 2009 15:03

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cfp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ctmix32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMax4PNP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dcfssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ctsvccda.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB0
[RESULTAT] Contient le cheval de Troie TR/StartPage.FI
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60140.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB1
[RESULTAT] Contient le cheval de Troie TR/StartPage.FI
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60150.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB2
[RESULTAT] Contient le cheval de Troie TR/StartPage.FI
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60153.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB3
[RESULTAT] Contient le cheval de Troie TR/StartPage.FI
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60155.qua' !
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB4
[RESULTAT] Contient le cheval de Troie TR/StartPage.FI
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60156.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-22f9417-20f4bd41.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701b8.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bb.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bd.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c0.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c2.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c4.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c6.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c8.qua' !
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip
[0] Type d'archive: ZIP
--> Dummy.class
[RESULTAT] Contient le cheval de Troie TR/Forten.Java.2
--> Matrix.class
[RESULTAT] Contient le modèle de détection du virus Java JAVA/Beyond.D3
[RESULTAT] Contient le cheval de Troie TR/Forten.Java.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0501ca.qua' !
C:\WINDOWS\hh.htt
[RESULTAT] Contient le modèle de détection du virus de script VBS VBS/Seeker.DJ.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d20c70.qua' !

Fin de la recherche : mardi 24 février 2009 16:11
Temps nécessaire: 1:07:36 Heure(s)

La recherche a été effectuée intégralement

10048 Les répertoires ont été contrôlés
546210 Des fichiers ont été contrôlés
25 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
15 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
546184 Fichiers non infectés
4847 Les archives ont été contrôlées
2 Avertissements
15 Consignes

Réponse 55 / 58

horlas

Rapport Superantispyware

Trace Rules Database Version: 1730

Scan type : Quick Scan
Total Scan Time : 00:12:44

Memory items scanned : 479
Memory threats detected : 0
Registry items scanned : 430
Registry threats detected : 2
File items scanned : 7974
File threats detected : 260

Adware.Tracking Cookie
C:\Documents and Settings\Aurélia\Cookies\aurélia@msnportal.112.2o7[1].txt
C:\Documents and Settings\Aurélia\Cookies\aurélia@estat[1].txt
C:\Documents and Settings\Aurélia\Cookies\aurélia@smartadserver[1].txt
www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.xxxcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.paycounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
counter16.sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz3.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.estat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.pornaccess.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz4.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz7.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sexy-lingerie.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.xxx64u.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.xxxvogue.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.xxx69.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www2.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.spylog.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.yadro.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.list.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.rambler.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.doubleclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
bighooters.getyoursex.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz6.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sex-in-nylon.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
galleries.secretary-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
naked.nylonstarz.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.cibleclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
uniform.adultnudelinks.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.nylon-porno.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sexynylonstockings.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www31.bigadultcollection.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.chokertraffic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.atdmt.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.mediaplex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
image.masterstats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
track.effiliation.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.perf.overture.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz8.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.bluestreak.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
ad.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.tribalfusion.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.targetnet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
fl01.ct2.comclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.fastclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.tripod.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
s1.shinystat.it [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
tracker.affistats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
sitestats.tiscali.co.uk [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.accelerator-media.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.advertising.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.247realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.valueclick.ne.jp [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www1.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.xxxsearchbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.sexystockings.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.adcentriconline.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
tracking.veille-referencement.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
find-on-the-net.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.pornoerotics.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.valueclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.planetediscount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.bfast.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
.cz9.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
C:\Documents and Settings\PAULIN\Cookies\paulin@statcounter[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@advertising[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@adrevolver[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@msnaccountservices.112.2o7[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@doubleclick[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@adserver.aol[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@smartadserver[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@windowsmedia[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@fnac.112.2o7[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@bs.serving-sys[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@2o7[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftoffice.112.2o7[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftpartnerships.112.2o7[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@yourmedia[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@bluestreak[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@weborama[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@xiti[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@ad.yieldmanager[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@mediaplex[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@atdmt[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@dynamic.media.adrevolver[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@track.effiliation[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@adtech[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@fastclick[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@apmebf[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@serving-sys[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@media.adrevolver[1].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@specificclick[2].txt
C:\Documents and Settings\PAULIN\Cookies\paulin@tradedoubler[2].txt

Adware.MyWebSearch/FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

Adware.Vundo/Variant-MSFake
C:\WINDOWS\SYSTEM32\ASCLICTRLS.OCX

Réponse 56 / 58

Utilisateur anonyme

bonjour horlas , desoles de mon absence , je me remet doucement d'un operation , mais on va continuer ,

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:Processes
explorer.exe

:Services

:Reg

:Files
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB0
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB2
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB3
C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB4
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-22f9417-20f4bd41.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip
C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip
C:\WINDOWS\hh.htt

:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Réponse 57 / 58

horlas

Bonjour Mlking,
Tout d'abord je te souhaite un bon rétablissement de ton opération...
Et puis ne t'excuses pas de ton retard car c'est moi qui suis un vrai escargot : je n'ai posté les rapports que depuis hier; par contre ça fait plusieurs jours que antivir/comodo/superantispyware tourne sur mon PC : Comodo semble être plus "sévère" que Kerio que j'avais auparavant. En tout les cas je n'ai eu aucun problème avec l'installation et ça tourne bien.
Enfin bref, voici le rapport de la manip ci dessus, par contre il semble qu'il ne trouve pas les fichiers. Cela vient peut-être du fait que Superantispyware, après la génération du log que je t'ai posté, a fait du ménage...

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
========== FILES ==========
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB0 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB2 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB3 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB4 not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-22f9417-20f4bd41.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip not found.
File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip not found.
File/Folder C:\WINDOWS\hh.htt not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_5tOamAQ7Knm3Sm0p2cDe scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02252009_144231

Merci

Réponse 58 / 58

Utilisateur anonyme

merci celas se remet doucement mais surement ;-) oui comodo est plus performant que kerio , le pc a redemarre apres l'execution de ot moveIt 3 ?

VBS:Encrypted-gen on C:\WINDOWS\homepage.htm

58 réponses

Votre réponse

Discussions similaires

Newsletters