VBS:Encrypted-gen on C:\WINDOWS\homepage.htm - Page 3

Précédent
  • 1
  • 2
  • 3
  1. horlas
     
    Bonsoir MLKIng,
    J'ai enfin pu trouver le temps de lancer le scan en ligne.

    Bon j'ai lancé le scan de Bitdefender.
    Lorsque celui ci était à peu près à la moitié , il y a Avast qui s'est mis à siffler au virus/malware indiquant ce fichier:
    C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01

    Je l'ai mis en quarantaine suivant Avast.

    Du coup Bitdefender c'est débloqué et à finaliser immédiatement son scan.
    Le fichier scanres.htm semblait vide .
    Donc là je relance le scan en ligne.

    Pour info il avait apparament détecté un virus dans le dossier Combofix???

    Bon dès qu'il a fini je te cole le rapport.
    0
  2. Utilisateur anonyme
     
    bonjour pour combofix , l'application nircmd est detecte par certains antivirus , mais il n'y a pas de soucis , c'est un faux positif , ... donc aucuns soucis avec combofix ;-)

    en revanche

    C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01

    c'est bien une bebete ! lol mais avast a du s'en charger , poste moi quand tu le pourras le rapport de scan en ligne stp
    0
  3. horlas
     
    Bonjour,

    Merci!

    J'ai continué ce matin: avast a de nouveau détecté la bébête la même, comme tu dis, au deuxième scan de Bit defender, j'ai l'impression que c'est quand ce dernier à supprimer le trojan que tu verras dans le rapport.

    Bonne journée et merci encore.

    BitDefender Online Scanner

    Rapport d'analyse généré à: Mon, Jan 26, 2009 - 09:07:02

    Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

    Statistiques

    Temps

    00:35:13

    Fichiers

    91400

    Directoires

    8822

    Secteurs de boot

    0

    Archives

    1998

    Paquets programmes

    10738

    Résultats

    Virus identifiés

    1

    Fichiers infectés

    1

    Fichiers suspects

    0

    Avertissements

    0

    Désinfectés

    0

    Fichiers effacés

    1

    Info sur les moteurs

    Définition virus

    2606511

    Version des moteurs

    AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

    Analyse des plugins

    17

    Archive des plugins

    45

    Unpack des plugins

    7

    E-mail plugins

    6

    Système plugins

    4

    Paramètres d'analyse

    Première action

    Désinfecté

    Seconde Action

    Supprimé

    Heuristique

    Oui

    Acceptez les avertissements

    Oui

    Extensions analysées

    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Excludez les extensions

    Analyse d'emails

    Oui

    Analyse des Archives

    Oui

    Analyser paquets programmes

    Oui

    Analyse des fichiers

    Oui

    Analyse de boot

    Oui

    Fichier analysé

    Statut

    C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

    Infecté par: Trojan.Script.158

    C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

    Echec de la désinfection

    C:\System Volume Information\_restore{4DAB83F5-48EB-4087-A0D0-8FEA3299CFD7}\RP804\A0193881.ini

    Supprimé
    0
  4. Utilisateur anonyme
     
    bien le rapport de bitdefender ne montre qu'un trace dans la restauration systeme donc pas grave , on va tirer sur l'oreille de celui detecté par avast afin de voire s'il a bien été supprimé

    Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    Double-clique sur OTMoveIt3.exe pour le lancer.

    Vérifie que la case devant "Unregister Dll's and Ocx's " est bien cochée.

    Copie la liste qui se trouve en gras ci-dessous,

    et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

    :Processes
    explorer.exe

    :Services

    :Reg

    :Files
    C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01
    C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f

    :Commands
    [purity]
    [emptytemp]
    [start explorer]
    [Reboot]

    Clique sur "MoveIt!" pour lancer la suppression.

    Le résultat apparaitra dans le cadre "Results".

    Clique sur "Exit" pour fermer.

    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

    Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. --
     Nous serons capable de tailler la montagne du désespoir . En diamant de l'éspoir . Fort de cette foi , nous serons capable de changer dans notre nation le son de la discorde en une merveilleuse symphonie de fraternité , ....!!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. horlas
     
    rebonjour,

    voici le rapport ouvert au redémarrage du pc.

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== SERVICES/DRIVERS ==========
    ========== REGISTRY ==========
    ========== FILES ==========
    File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f\tmp00072f01 not found.
    File/Folder C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\tmp0000785f not found.
    ========== COMMANDS ==========
    File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY scheduled to be deleted on reboot.
    File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_648.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Java cache emptied.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01262009_143815

    Files moved on Reboot...
    File C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_34E7RabfLfJaOVTtOfcY not found!
    C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\~DF3D67.tmp moved successfully.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be moved on reboot.
    File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
    File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
    File C:\WINDOWS\temp\Perflib_Perfdata_648.dat not found!
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ moved successfully.
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ moved successfully.
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ moved successfully.
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ moved successfully.
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite moved successfully.
    C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl moved successfully.
    0
  7. Utilisateur anonyme
     
    ok j'ai un autre doute fait ceci stp

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier :

    c:\windows\System32\lsas.exe

    Clique sur envoyer le fichier , puis sur reanaliser maintenant .

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.
    0
  9. kevin05 Messages postés 3814 Date d'inscription   Statut Contributeur sécurité Dernière intervention   147
     
    Façon on trouvera jamais la même chose sur internet ...
    0
  10. horlas
     
    Bonjour MLKing!

    rapport de virustotal:

    Antivirus Version Dernière mise à jour Résultat
    a-squared 4.0.0.93 2009.01.30 -
    AhnLab-V3 5.0.0.2 2009.01.30 -
    AntiVir 7.9.0.60 2009.01.30 -
    Authentium 5.1.0.4 2009.01.30 -
    Avast 4.8.1281.0 2009.01.29 -
    AVG 8.0.0.229 2009.01.30 -
    BitDefender 7.2 2009.01.30 -
    CAT-QuickHeal 10.00 2009.01.30 -
    ClamAV 0.94.1 2009.01.30 -
    Comodo 952 2009.01.29 -
    DrWeb 4.44.0.09170 2009.01.30 -
    eSafe 7.0.17.0 2009.01.29 -
    eTrust-Vet 31.6.6335 2009.01.29 -
    F-Prot 4.4.4.56 2009.01.29 -
    F-Secure 8.0.14470.0 2009.01.30 -
    Fortinet 3.117.0.0 2009.01.30 -
    GData 19 2009.01.30 -
    Ikarus T3.1.1.45.0 2009.01.30 -
    K7AntiVirus 7.10.609 2009.01.29 -
    Kaspersky 7.0.0.125 2009.01.30 -
    McAfee 5510 2009.01.29 -
    McAfee+Artemis 5510 2009.01.29 -
    Microsoft 1.4306 2009.01.30 -
    NOD32 3812 2009.01.30 -
    Norman 6.00.02 2009.01.29 -
    nProtect 2009.1.8.0 2009.01.30 -
    Panda 9.5.1.2 2009.01.30 -
    PCTools 4.4.2.0 2009.01.29 -
    Prevx1 V2 2009.01.30 -
    Rising 21.13.42.00 2009.01.23 -
    SecureWeb-Gateway 6.7.6 2009.01.30 -
    Sophos 4.38.0 2009.01.30 -
    Sunbelt 3.2.1835.2 2009.01.16 -
    Symantec 10 2009.01.30 -
    TheHacker 6.3.1.5.237 2009.01.30 -
    TrendMicro 8.700.0.1004 2009.01.30 -
    VBA32 3.12.8.11 2009.01.30 -
    ViRobot 2009.1.30.1582 2009.01.30 -
    VirusBuster 4.5.11.0 2009.01.29 -
    Information additionnelle
    File size: 13312 bytes
    MD5...: 259af82a0932eea4f316f92db94707b6
    SHA1..: 9e71e74a9d43d66229271a1517b5de769160bb7b
    SHA256: 8a096232c4ff41eb0a0fd1811c62269a4396d7b5c96ccb1a57261506fa2caaca
    SHA512: da4b346bccf744e85201bf77a2a1a415f161645c5f8b9e8a28a74ae13b4e9b1a
    9c5dcd1b883a97a45b05f34b8a3dd8525143f6c54b8fab499c2071b4f0f24c61
    ssdeep: 384:lgHUJemIeSbWC8iLW74a8WfMptsN0BhgO49:6jsiQzRfMpy0BF4
    PEiD..: -
    TrID..: File type identification
    Win32 Executable Generic (42.3%)
    Win32 Dynamic Link Library (generic) (37.6%)
    Generic Win/DOS Executable (9.9%)
    DOS Executable Generic (9.9%)
    Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
    PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x14bd
    timedatestamp.....: 0x41107b4d (Wed Aug 04 05:59:41 2004)
    machinetype.......: 0x14c (I386)

    ( 3 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .text 0x1000 0x10d0 0x1200 6.01 b5778e66eafc9b978cd5c954228eee22
    .data 0x3000 0x6c 0x200 0.20 86a789a893c60d5e207d053188cdc250
    .rsrc 0x4000 0x1b40 0x1c00 7.16 e4a0d77578ef1aa0158f6be8dfc6d37a

    ( 5 imports )
    > ADVAPI32.dll: FreeSid, CheckTokenMembership, AllocateAndInitializeSid, OpenThreadToken, ImpersonateSelf, RevertToSelf
    > KERNEL32.dll: CloseHandle, GetCurrentThread, ExitThread, SetUnhandledExceptionFilter, SetErrorMode, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, RtlUnwind, InterlockedExchange, VirtualQuery
    > ntdll.dll: NtSetInformationProcess, RtlInitUnicodeString, NtCreateEvent, NtOpenEvent, NtSetEvent, NtClose, NtRaiseHardError, RtlAdjustPrivilege, NtShutdownSystem, RtlUnhandledExceptionFilter
    > LSASRV.dll: LsaISetupWasRun, LsapDsDebugInitialize, LsapAuOpenSam, LsapCheckBootMode, ServiceInit, LsapInitLsa, LsapDsInitializePromoteInterface, LsapDsInitializeDsStateInfo
    > SAMSRV.dll: SamIInitialize, SampUsingDsData

    ( 0 exports )
    CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=259af82a0932eea4f316f92db94707b6' target='_blank'>http://research.sunbelt-software.com/...

    merci bonne journée!
    0
  11. Utilisateur anonyme
     
    bonjour , bien comment se porte le pc ? des soucis particuliers ?
    0
  12. horlas
     
    Re,
    Non rien de particulier si ce n'est que OTMoveit3.exe qui se lance de temps en temps au démarrage et l'application Blocnote que je n'ai plus dans la liste des programmes qui sont proposé pour ouvrir des .txt depuis les manip que nous avons faites.
    J'ai déjà eu ce problème auparavant , je ne me souviens plus comment je l'avais réglé ...en effet Notepad.exe est sous le repertoire Windows et non program files\MicrosoftOffice...

    Autre chose j'avais désactivé les mises à jours Windows, je suis d'ailleurs toujours avec le SP2 de XP, car je ne supporte pas que Windows fasse plein d'installations dont je n'ai strictement rien à faire et qui surcharge le PC pour rien...Mais vu les bestioles que j'ai choppé crois-tu qu'il faut que je réactive (tu vas certainement rire et me dire que oui)et surtout quelles mises à jours indispensables il faut faire de Windows.

    ET....et...il ne faut pas que j'oublie de te demander quelle protection mettre pour l'ordi et désinfections régulières faire...Tu m'as fais voir un sacré wagon d'outils que je ne sais même pas qui fait quoi!!!

    Si j'avais plus de temps à consacrer au sujet je serais plus autonome et compétente , merci encore de ta patience!
    0
  13. Utilisateur anonyme
     
    ok fin de desinfection on va supprimer les outils specifiques

    I )) (( nettoyage ))
    · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
    https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner
    · Clique sur Recherche et laisse le scan se terminer.
    · Clique, sur Suppression pour finaliser.
    · Tu peux, si tu le souhaites, te servir des Options facultatives.
    · Clique sur Quitter, pour que le rapport puisse se créer.
    · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

    II ))
    -- CCleaner
    https://www.ccleaner.com/ccleaner/download
    Choisi de préférence la version SLIM-No Toolbar.
    Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
    Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
    Pour les autres paramètres, laisse-le avec ses réglages par défaut.
    Puis dans le menu Nettoyeur
    - Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
    - Clique sur le bouton Lancer le nettoyage.
    - Clique une seconde fois sur le bouton Lancer le nettoyage
    - clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

    III )) (( securitée conseillé ))
    *
    - telecharge avira antivir free
    http://www.infos-du-net.com/telecharger/personal-edition-antivir,0305-3338.html

    - telecharge l'outil de desinstallation de avast , effectue un clique droit sur l'icone de avast puis clique sur quitter.
    ensuite hors connection internet execute l'outil de desinstalation de avaste
    http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast

    - installe puis configure antivir a l'aide son tutoriel
    https://www.malekal.com/avira-free-security-antivirus-gratuit/

    http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet
    une fois configuré et mis a jours effectue un scan complet de ta machine .
    si il detecte des nuisible cherche dans son interface le rapport de scan et poste moi le .

    *
    il te faut un pare feu afin de te proteger des menaces du web
    Comodo pro est un trés bon parefeu
    https://www.malekal.com/tutorial-comodo-firewall/ ( lien telechargement + tutoriel )

    *
    antispywares
    superantispywares fait un excellent travail dans son domaine
    https://www.malekal.com/?s=SUPERAntiSpyware ( lien telechargement + tutoriel )
    une fois istallé et mis a jours effectue un scan complet de ton pc , si detection cherche dans son interface le rapport de scan puis poste le
    0
  14. horlas
     
    Bonjour MLKing,
    J'ai pu enfin prendre du temps au calme pour l'ordi. J'espère que tu es toujours là.
    Comme tu dis: ce qui compte c'est d'y arriver ;-))
    J'ai suivi tes procédures I) II) et III))
    Je te poste les rapports de Antivir et Superantispyware.
    Apparemment le pc est de nouveau infecté par des bestioles mais le pc n'a pas de problèmes apparents... J'espère que ce n'est pas dû au temps que j'ai mis à faire toutes les manips.
    0
  15. horlas
     
    Rapport Antiviir

    Avira AntiVir Personal
    Date de création du fichier de rapport : mardi 24 février 2009 15:03

    La recherche porte sur 1262312 souches de virus.

    Détenteur de la licence :Avira AntiVir PersonalEdition Classic
    Numéro de série : 0000149996-ADJIE-0001
    Plateforme : Windows XP
    Version de Windows :(Service Pack 2) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur :GOLUM

    Informations de version :
    BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
    AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
    LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 15:02:35
    ANTIVIR2.VDF : 7.1.2.55 248832 Bytes 20/02/2009 15:02:36
    ANTIVIR3.VDF : 7.1.2.67 61440 Bytes 23/02/2009 15:02:37
    Version du moteur: 8.2.0.87
    AEVDF.DLL : 8.1.1.0 106868 Bytes 23/02/2009 15:02:50
    AESCRIPT.DLL : 8.1.1.47 348539 Bytes 23/02/2009 15:02:48
    AESCN.DLL : 8.1.1.7 127347 Bytes 23/02/2009 15:02:47
    AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
    AEPACK.DLL : 8.1.3.8 397684 Bytes 23/02/2009 15:02:46
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 23/02/2009 15:02:45
    AEHEUR.DLL : 8.1.0.97 1610103 Bytes 23/02/2009 15:02:44
    AEHELP.DLL : 8.1.2.0 119159 Bytes 23/02/2009 15:02:40
    AEGEN.DLL : 8.1.1.20 336245 Bytes 23/02/2009 15:02:39
    AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
    AECORE.DLL : 8.1.6.6 176501 Bytes 23/02/2009 15:02:38
    AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
    RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

    Configuration pour la recherche actuelle :
    Nom de la tâche..................: Contrôle intégral du système
    Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Documentation....................: bas
    Action principale................: interactif
    Action secondaire................: ignorer
    Recherche sur les secteurs d'amorçage maître: marche
    Recherche sur les secteurs d'amorçage: marche
    Secteurs d'amorçage..............: C:,
    Recherche dans les programmes actifs: marche
    Recherche en cours sur l'enregistrement: marche
    Recherche de Rootkits............: arrêt
    Fichier mode de recherche........: Sélection de fichiers intelligente
    Recherche sur les archives.......: marche
    Limiter la profondeur de récursivité: 20
    Archive Smart Extensions.........: marche
    Heuristique de macrovirus........: marche
    Heuristique fichier..............: moyen

    Début de la recherche : mardi 24 février 2009 15:03

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVComSX.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'cfp.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'cssurf.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winampa.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'QuickCam10.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Ctmix32.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SMax4PNP.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SMAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'dcfssvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Ctsvccda.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'cmdagent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '46' processus ont été contrôlés avec '46' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage maître HD1
    [INFO] Aucun virus trouvé !
    [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence.
    Le registre a été contrôlé ( '53' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB0
    [RESULTAT] Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60140.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB1
    [RESULTAT] Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60150.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB2
    [RESULTAT] Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60153.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB3
    [RESULTAT] Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60155.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01.RB4
    [RESULTAT] Contient le cheval de Troie TR/StartPage.FI
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e60156.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-22f9417-20f4bd41.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701b8.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bb.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701bd.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c0.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c2.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c4.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c6.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/ByteEver.B.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0701c8.qua' !
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip
    [0] Type d'archive: ZIP
    --> Dummy.class
    [RESULTAT] Contient le cheval de Troie TR/Forten.Java.2
    --> Matrix.class
    [RESULTAT] Contient le modèle de détection du virus Java JAVA/Beyond.D3
    [RESULTAT] Contient le cheval de Troie TR/Forten.Java.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0501ca.qua' !
    C:\WINDOWS\hh.htt
    [RESULTAT] Contient le modèle de détection du virus de script VBS VBS/Seeker.DJ.2
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49d20c70.qua' !

    Fin de la recherche : mardi 24 février 2009 16:11
    Temps nécessaire: 1:07:36 Heure(s)

    La recherche a été effectuée intégralement

    10048 Les répertoires ont été contrôlés
    546210 Des fichiers ont été contrôlés
    25 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    15 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    546184 Fichiers non infectés
    4847 Les archives ont été contrôlées
    2 Avertissements
    15 Consignes
    0
  16. horlas
     
    Rapport Superantispyware

    Trace Rules Database Version: 1730

    Scan type : Quick Scan
    Total Scan Time : 00:12:44

    Memory items scanned : 479
    Memory threats detected : 0
    Registry items scanned : 430
    Registry threats detected : 2
    File items scanned : 7974
    File threats detected : 260

    Adware.Tracking Cookie
    C:\Documents and Settings\Aurélia\Cookies\aurélia@msnportal.112.2o7[1].txt
    C:\Documents and Settings\Aurélia\Cookies\aurélia@estat[1].txt
    C:\Documents and Settings\Aurélia\Cookies\aurélia@smartadserver[1].txt
    www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.adulthosting.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .xxxcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .paycounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    counter16.sextracker.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sexy-flexy-girls.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexlist.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz3.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .estat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .pornaccess.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .www.pantyhosediscounts.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz4.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz7.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cs.sexcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sexy-lingerie.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.xxx64u.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.xxxvogue.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .statcounter.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.xxx69.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hypercount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www2.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .spylog.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .yadro.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .list.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .rambler.ru [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .xiti.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .doubleclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.smartadserver.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .adtech.de [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    bighooters.getyoursex.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz6.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sex-in-nylon.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    galleries.secretary-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    naked.nylonstarz.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .hg1.hitbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.cibleclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    free-nylon-porn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    uniform.adultnudelinks.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.nylon-porno.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sexynylonstockings.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www31.bigadultcollection.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .chokertraffic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .atdmt.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .mediaplex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .weborama.fr [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    image.masterstats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    track.effiliation.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .imrworldwide.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .perf.overture.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    teennudeshows.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz8.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .bluestreak.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    ad.advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .advertstream.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .tribalfusion.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .bravenet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .as-us.falkag.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .targetnet.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .maxserving.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    fl01.ct2.comclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .fastclick.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .casalemedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    rightmedia.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .tripod.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    s1.shinystat.it [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    tracker.affistats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    sitestats.tiscali.co.uk [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .2o7.net [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .accelerator-media.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .advertising.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .serving-sys.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .247realmedia.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .valueclick.ne.jp [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .click-fr.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www1.addfreestats.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.xxxsearchbox.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.sexystockings.ws [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .adcentriconline.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    tracking.veille-referencement.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .sex.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    find-on-the-net.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.pornoerotics.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .valueclick.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .planetediscount.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    jacksporn.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .bfast.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    www.magicteenpic.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    stat.onestat.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    .cz9.clickzs.com [ C:\Documents and Settings\PAULIN\Application Data\Mozilla\Firefox\Profiles\default.ukv\cookies.txt ]
    C:\Documents and Settings\PAULIN\Cookies\paulin@statcounter[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@advertising[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@adrevolver[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@msnaccountservices.112.2o7[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@doubleclick[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@adserver.aol[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@smartadserver[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@windowsmedia[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@fnac.112.2o7[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@bs.serving-sys[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@2o7[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftoffice.112.2o7[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@microsoftpartnerships.112.2o7[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@yourmedia[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@bluestreak[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@weborama[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@xiti[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@ad.yieldmanager[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@mediaplex[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@atdmt[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@dynamic.media.adrevolver[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@track.effiliation[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@adtech[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@fastclick[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@apmebf[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@serving-sys[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@media.adrevolver[1].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@specificclick[2].txt
    C:\Documents and Settings\PAULIN\Cookies\paulin@tradedoubler[2].txt

    Adware.MyWebSearch/FunWebProducts
    HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
    HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

    Adware.Vundo/Variant-MSFake
    C:\WINDOWS\SYSTEM32\ASCLICTRLS.OCX
    0
  17. Utilisateur anonyme
     
    bonjour horlas , desoles de mon absence , je me remet doucement d'un operation , mais on va continuer ,

    Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    Double-clique sur OTMoveIt3.exe pour le lancer.

    Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

    Copie la liste qui se trouve en gras ci-dessous,

    et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

    :Processes
    explorer.exe

    :Services

    :Reg

    :Files
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB0
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB2
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB3
    C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB4
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-2­2f9417-20f4bd41.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip
    C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip
    C:\WINDOWS\hh.htt

    :Commands
    [purity]
    [emptytemp]
    [start explorer]
    [Reboot]

    Clique sur "MoveIt!" pour lancer la suppression.

    Le résultat apparaitra dans le cadre "Results".

    Clique sur "Exit" pour fermer.

    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

    Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

    0
  18. horlas
     
    Bonjour Mlking,
    Tout d'abord je te souhaite un bon rétablissement de ton opération...
    Et puis ne t'excuses pas de ton retard car c'est moi qui suis un vrai escargot : je n'ai posté les rapports que depuis hier; par contre ça fait plusieurs jours que antivir/comodo/superantispyware tourne sur mon PC : Comodo semble être plus "sévère" que Kerio que j'avais auparavant. En tout les cas je n'ai eu aucun problème avec l'installation et ça tourne bien.
    Enfin bref, voici le rapport de la manip ci dessus, par contre il semble qu'il ne trouve pas les fichiers. Cela vient peut-être du fait que Superantispyware, après la génération du log que je t'ai posté, a fait du ménage...

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== SERVICES/DRIVERS ==========
    ========== REGISTRY ==========
    ========== FILES ==========
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB0 not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB2 not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB3 not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Phoenix\Profiles\default\7hre3p1h.slt\Cache\79B5BDE0d01­.RB4 not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-2­2f9417-20f4bd41.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-356923c7-2d575b0e.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-3f8a5b58-189e329a.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-45b55c34-4926e98c.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-57322c04-5c1e52ca.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6b62eeb9-6f37f170.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6ea4fd06-38b5b496.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-780dbbb3-241a9bcf.zip not found.
    File/Folder C:\Documents and Settings\PAULIN\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-3312bf07-1c1c8c34.zip not found.
    File/Folder C:\WINDOWS\hh.htt not found.
    ========== COMMANDS ==========
    File delete failed. C:\DOCUME~1\AURLIA~1\LOCALS~1\Temp\etilqs_5tOamAQ7Knm3Sm0p2cDe scheduled to be deleted on reboot.
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    Windows Temp folder emptied.
    Java cache emptied.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_001_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_002_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_003_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\urlclassifier3.sqlite scheduled to be deleted on reboot.
    File delete failed. C:\Documents and Settings\Aurélia\Local Settings\Application Data\Mozilla\Firefox\Profiles\default.9dv\XUL.mfl scheduled to be deleted on reboot.
    FireFox cache emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02252009_144231

    Merci
    0
  19. Utilisateur anonyme
     
    merci celas se remet doucement mais surement ;-) oui comodo est plus performant que kerio , le pc a redemarre apres l'execution de ot moveIt 3 ?
    0
Précédent
  • 1
  • 2
  • 3

Discussions similaires

Faire une pause en VBS
quent -
quent -

3 réponses
Comment lancer mon vbs
Akasha51150 -
Akasha51150 -

14 réponses
Pause dans un Script VB
avrelbct -
avrelbct -

1 réponse
Ouvrir un fichier via un logiciel en vbs
ElexXVII -
ElexXVII -

2 réponses
Impossible de trouver le fichier script .vbs
Marker_ -
Marker_ -

6 réponses