Win32:spyware-gen

Bonjour,

Je suis dans le même cas que beaucoup d'entre vous concernant win32:spyware-gen et je ne sais plus comment faire pour m'en débarasser.

J'ai lu les différents conseils dans votre forum et je ne comprends pas grand chose.

Je vous envoie donc mon rapport highjackthis pour plus de conseils.

Merci pour tout.

Logfile of HijackThis v1.99.1
Scan saved at 12:30:03, on 07/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\christine nunes\Mes documents\Christine GUBETH\hijackthis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour-multimedia.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\WINDOWS\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/i...
O17 - HKLM\System\CCS\Services\Tcpip\..\{6026C283-C7DF-43CD-B215-F3A304DDE2FD}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    re

    en effet, ça c'est pas normal !

    620] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.

    il faut regler ewido de telle sorte qu'à chaque fois qu'il te trouve une bébéte, il la neutralise ! car là il dit juste qu'il y en a mais il ne fait rien, donc, faut recommencer avec les bons reglages :)

    Fais un "complete system scan".
    A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
    Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

    Copie/colle le rapport

    pour le parfeu, je te laisse faire ton choix ici :

    securite proteger un ordinateur contre les malwares d internet

    ++
    **tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**
    1. + Created at: 20:04:04 07/09/2006

      + Scan result:

      C:\WINDOWS\__delete_on_reboot__n_e_w_d_o_t_~_1_._d_l_l_ -> Adware.NewDotNet : No action taken.
      [1076] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [1288] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [1644] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [1652] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [2348] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [2736] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [2904] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
      [2956] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [3512] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [3584] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [3720] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [4072] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
      [524] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [620] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [836] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [904] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      [992] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
      C:\Documents and Settings\christine nunes\Cookies\christine nunes@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\christine nunes\Local Settings\Temp\Cookies\christine nunes@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\christine nunes\Cookies\christine nunes@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\christine nunes\Local Settings\Temp\Cookies\christine nunes@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\christine nunes\Cookies\christine nunes@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
      C:\Documents and Settings\christine nunes\Local Settings\Temp\Cookies\christine nunes@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.

      ::Report end

      Voici le rapport de Ewido et pour le pare-feu vous me conseiller quoi?
      1. Modérateur
        Galopi35,

        le parfeu win, c'est pas un vrai parfeu ! il est juste là pour la déco :)

        ==>securite le parefeu de windows xp

        donc il faut absolument en installer un vrai !

        poste le rapport de ewido stp

        ++
        **tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**
        1. Bonjour à tous et à toutes, je suis une petite nouvelle et plus que débutante en informatique!!! En fait je n'y connais pas grand chose et c'est là le problème!
          J'ai pu regarder les différents messages déja édités sur ce sujet mais je n'y comprend pas grand chose alors s'il vous plaît HELP ME !!!
          Voilà mon problème est le suivant : AVAST me prévient qu'il a détecté un virus (sale bête), plus exactement un "adware" (???), à la désignation suivante : Win32:Adware-gen [Adw].
          Moi trés discipliné avec ce Monsieur AVAST je mets ce "vieux russe" (lol) en "quarantaine" mais, bien entendu, il refuse de le faire!!! D'ou cette question : QUE FAIRE???!!!
          Encore une fois je suis tout simplement NULLE en informatique, alors par pitié soyez tolérant(es) avec moi à ce sujet.
          Par avance merci!
          1. Modérateur
            Salut !

            pas de soucis ! on a tous commencer un jour :-)

            commence par créer ton propre message, ensuite

            Télécharge ceci :

            Lien : http://www.infos-du-net.com/telecharger/HijackThis.html

            Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

            Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

            ++
        2. Modérateur
          re

          ok, installe un parfeu !

          Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
          O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - Global Startup: Bluetooth Manager.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

          O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
          O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
          O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
          O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html

          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
          O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/i...

          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

          Cliques sur :

          demarrer < executer < tapes " services.msc"

          cherches dans la liste cette ligne et regles la sur "desactivé"

          France Telecom Routing Table Service

          et enfin, télécharge ceci :

          # Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

          *Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
          est cochée) puis clique sur "lancer le nettoyage"

          https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

          dis nous s'il est toujours detecter

          ++
          **tout ce que je sais, c'est que je ne sais rien ! et c'est déjà pas mal ...**
          1. Re
            J'ai été très disciplinée et j'ai fait tout ce qui m'a été conseillé sauf pour le pare-feu car j'ai celui de windows.

            Apparement plus de problème avec spyware, cependant lorsque je lance ewido il me trouve le message suivant :

            Adware.NetDotNet 1 objet (21 traces).

            Est-ce normal??????
            Merci beaucoup de votre aide, je n'y serais jamais arrivée toute seule!!!!!!!!!!!!!!!!!!!!!!!
        3. Logfile of HijackThis v1.99.1
          Scan saved at 16:47:12, on 07/09/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\ehome\ehtray.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
          C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
          C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
          C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
          C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
          C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\eHome\ehmsas.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\Program Files\Wanadoo\EspaceWanadoo.exe
          C:\Program Files\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\Program Files\Wanadoo\Watch.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\Program Files\eMule\emule.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
          C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
          C:\WINDOWS\system32\drwtsn32.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\spider.exe
          C:\Program Files\ewido anti-spyware 4.0\guard.exe
          C:\Program Files\ewido anti-spyware 4.0\ewido.exe
          C:\Documents and Settings\christine nunes\Mes documents\Christine GUBETH\hijackthis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour-multimedia.fr/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
          O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
          O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
          O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
          O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
          O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
          O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe
          O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - Global Startup: Bluetooth Manager.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
          O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
          O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
          O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour-multimedia.fr/
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
          O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/i...
          O17 - HKLM\System\CCS\Services\Tcpip\..\{6026C283-C7DF-43CD-B215-F3A304DDE2FD}: NameServer = 80.10.246.130 80.10.246.3
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
          O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
          O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          1. BitDefender Online Scanner

            Scan report generated at: Thu, Sep 07, 2006 - 15:57:00

            Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

            Statistics

            Time
            00:32:33

            Files
            320362

            Folders
            5826

            Boot Sectors
            4

            Archives
            9088

            Packed Files
            24660

            Results

            Identified Viruses
            0

            Infected Files
            0

            Suspect Files
            0

            Warnings
            0

            Disinfected
            0

            Deleted Files
            0

            Engines Info

            Virus Definitions
            453067

            Engine build
            AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

            Scan plugins
            13

            Archive plugins
            38

            Unpack plugins
            6

            E-mail plugins
            6

            System plugins
            1

            Scan Settings

            First Action
            Disinfect

            Second Action
            Delete

            Heuristics
            Yes

            Enable Warnings
            Yes

            Scanned Extensions
            *;

            Exclude Extensions

            Scan Emails
            Yes

            Scan Archives
            Yes

            Scan Packed
            Yes

            Scan Files
            Yes

            Scan Boot
            Yes

            Scanned File
            Status

            No virus found.
            1. Slt,

              En passant, pour avancer

              Ewido ==>> no action taken

              Refais le STP
              Merci

              D – Ewido
              https://www.malekal.com/tutorial-et-guide-ewido-v4/
              ou
              http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

              Mets le à jour en cliquant update now.
              Fais un "complete system scan".
              A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
              Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

              Copie/colle le rapport

              1. Modérateur
                Salut

                va dans ajout/supprimer un prog et supprime ce programme : ( si present )

                New.net

                ensuite fais ceci stp :

                virus methode preliminaire de desinfection version fr

                @+

                1. ewido anti-spyware - Scan Report
                  ---------------------------------------------------------

                  + Created at: 15:14:33 07/09/2006

                  + Scan result:

                  HKLM\SOFTWARE\Classes\Softomate.IEToolbar -> Adware.CoolWebSearch : No action taken.
                  HKLM\SOFTWARE\Classes\Softomate.IEToolbar.1 -> Adware.CoolWebSearch : No action taken.
                  HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CLSID -> Adware.CoolWebSearch : No action taken.
                  HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CurVer -> Adware.CoolWebSearch : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New74.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New89.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New8C.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New8D.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New8F.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New91.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New96.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New97.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New98.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New99.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\New9A.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\NewA5.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\Documents and Settings\christine nunes\Local Settings\Temp\NewA7.tmp\upgrade.exe -> Adware.NewDotNet : No action taken.
                  C:\WINDOWS\__delete_on_reboot__N_E_W_D_O_T_~_1_._D_L_L_ -> Adware.NewDotNet : No action taken.
                  [1076] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [1232] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
                  [1288] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [1644] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [1652] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [1956] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [1996] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
                  [2348] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [2736] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [2904] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
                  [2956] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [3512] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [3584] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [3720] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [4072] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
                  [524] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [620] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [836] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [904] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  [924] C:\WINDOWS\newdotnet3_36.dll -> Adware.NewDotNet : No action taken.
                  [992] C:\WINDOWS\NEWDOT~1.DLL -> Adware.NewDotNet : No action taken.
                  HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : No action taken.
                  HKU\S-1-5-21-2229439100-672330100-1863495411-1006\Software\WhenU -> Adware.SaveNow : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@casalemedia[1].txt -> TrackingCookie.Casalemedia : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@com[1].txt -> TrackingCookie.Com : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@estat[1].txt -> TrackingCookie.Estat : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@media.fastclick[2].txt -> TrackingCookie.Fastclick : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@ehg-logantod.hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@mediaplex[2].txt -> TrackingCookie.Mediaplex : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@overture[1].txt -> TrackingCookie.Overture : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@statcounter[2].txt -> TrackingCookie.Statcounter : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
                  C:\Documents and Settings\christine nunes\Cookies\christine nunes@zedo[1].txt -> TrackingCookie.Zedo : No action taken.

                  ::Report end