Probleme avec popups

bonjour, quand je navigue avec mon internet depuis aujourdhui, des popups bypass mon google bar, et ces popups son toujours des poppups me disant de me protégé des virus, alors qu'elle est mon problème???
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

  1. il marche très bien,voir mieux qu'avant :) merci d'avoir effacé ce virus malicieux de mon PC, je te remercis énormément d'avoir porté une attention à TOUT mes replies, ce qui est chose rare. Continue!

    Patrick

    p.s désolé pour faute je suis mauvais
    1. salut patrick,

      ca m´as l´air ok,

      neamoins on va cré un nouveau point de restauration par ce que les tiens sont infectés...

      fais comme ceci :

      tapes ceci dans Démarrer/Exécuter:
      %SystemRoot%\System32\restore\rstrui.exe
      Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
      Reboot.
      Ensuite refais l'inverse, réactive.

      comment faire :

      ¤Désactive ta restauration système:
      Clic droit sur poste de travail puis,
      propriété, tu clique sur onglet restauration système
      tu coche la case désactiver la restauration et applique


      comment va ton pc?
      1. rapport de bitdefender ( ceci est le 2ieme rapport, mon premier analyse na laissé aucune trace après avoir terminé le scan...)

        BitDefender Online Scanner

        Rapport d'analyse généré à: Tue, Jul 03, 2007 - 01:00:47

        Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

        Statistiques

        Temps

        01:25:52

        Fichiers

        428276

        Directoires

        5305

        Secteurs de boot

        2

        Archives

        4516

        Paquets programmes

        97741

        Résultats

        Virus identifiés

        4

        Fichiers infectés

        59

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        59

        Info sur les moteurs

        Définition virus

        636522

        Version des moteurs

        AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

        Analyse des plugins

        14

        Archive des plugins

        38

        Unpack des plugins

        6

        E-mail plugins

        6

        Système plugins

        1

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        *;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671947.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671947.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671947.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671948.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671948.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671948.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671949.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671949.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671949.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671950.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671950.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671950.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671951.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671951.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671951.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671952.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671952.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671952.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671953.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671953.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671953.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671954.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671954.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671954.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671955.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671955.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671955.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671956.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671956.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671956.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671957.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671957.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671957.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671958.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671958.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671958.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671959.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671959.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671959.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671960.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671960.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671960.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671961.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671961.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671961.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671962.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671962.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671962.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671963.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671963.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671963.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671964.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671964.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671964.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671965.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671965.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671965.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671966.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671966.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671966.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671967.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671967.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671967.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671969.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671969.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671969.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671970.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671970.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671970.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671971.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671971.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671971.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671972.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671972.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671972.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671973.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671973.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671973.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671975.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671975.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671975.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671976.dll

        Détecté avec: Adware.Virtumonde.GFH

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671976.dll

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP774\A0671976.dll

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672223.exe

        Infecté par: Trojan.Agent.AAKI

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672223.exe

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672223.exe

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672224.exe

        Infecté par: Trojan.Clicker.Agent.NP

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672224.exe

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672224.exe

        Supprimé

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672225.exe

        Infecté par: Trojan.Fotomoto.A

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672225.exe

        Echec de la désinfection

        C:\System Volume Information\_restore{3D337413-1416-453C-9A0F-3239939523CB}\RP776\A0672225.exe

        Supprimé

        C:\VundoFix Backups\byxxyvs.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\byxxyvs.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\byxxyvs.dll.bad

        Supprimé

        C:\VundoFix Backups\cbxvvww.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\cbxvvww.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\cbxvvww.dll.bad

        Supprimé

        C:\VundoFix Backups\ddcdddd.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\ddcdddd.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\ddcdddd.dll.bad

        Supprimé

        C:\VundoFix Backups\efccaby.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\efccaby.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\efccaby.dll.bad

        Supprimé

        C:\VundoFix Backups\hggedbc.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\hggedbc.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\hggedbc.dll.bad

        Supprimé

        C:\VundoFix Backups\iifdbxx.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\iifdbxx.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\iifdbxx.dll.bad

        Supprimé

        C:\VundoFix Backups\iiffefg.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\iiffefg.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\iiffefg.dll.bad

        Supprimé

        C:\VundoFix Backups\khfeebb.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\khfeebb.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\khfeebb.dll.bad

        Supprimé

        C:\VundoFix Backups\khfgfdb.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\khfgfdb.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\khfgfdb.dll.bad

        Supprimé

        C:\VundoFix Backups\mljjjgg.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\mljjjgg.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\mljjjgg.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnlkih.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnlkih.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnlkih.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnmjkj.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnmjkj.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnmjkj.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnmkjh.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnmkjh.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnmkjh.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnmlji.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnmlji.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnmlji.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnmnmn.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnmnmn.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnmnmn.dll.bad

        Supprimé

        C:\VundoFix Backups\nnnolkl.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\nnnolkl.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\nnnolkl.dll.bad

        Supprimé

        C:\VundoFix Backups\opnkheb.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\opnkheb.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\opnkheb.dll.bad

        Supprimé

        C:\VundoFix Backups\opnnkhf.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\opnnkhf.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\opnnkhf.dll.bad

        Supprimé

        C:\VundoFix Backups\pmnkhhe.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\pmnkhhe.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\pmnkhhe.dll.bad

        Supprimé

        C:\VundoFix Backups\pmnnolm.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\pmnnolm.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\pmnnolm.dll.bad

        Supprimé

        C:\VundoFix Backups\ssqrrop.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\ssqrrop.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\ssqrrop.dll.bad

        Supprimé

        C:\VundoFix Backups\tuvtrpm.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\tuvtrpm.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\tuvtrpm.dll.bad

        Supprimé

        C:\VundoFix Backups\vturpop.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\vturpop.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\vturpop.dll.bad

        Supprimé

        C:\VundoFix Backups\vtuuttq.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\vtuuttq.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\vtuuttq.dll.bad

        Supprimé

        C:\VundoFix Backups\wvutsrp.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\wvutsrp.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\wvutsrp.dll.bad

        Supprimé

        C:\VundoFix Backups\wvuuvst.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\wvuuvst.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\wvuuvst.dll.bad

        Supprimé

        C:\VundoFix Backups\xxyxvvu.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\xxyxvvu.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\xxyxvvu.dll.bad

        Supprimé

        C:\VundoFix Backups\yayxuts.dll.bad

        Détecté avec: Adware.Virtumonde.GFH

        C:\VundoFix Backups\yayxuts.dll.bad

        Echec de la désinfection

        C:\VundoFix Backups\yayxuts.dll.bad

        Supprimé
        1. salut patrick,

          tu as tout supprimé a la fin du scan avg?

          on va passer ce scan en ligne pour verifier :

          ca va etre long mais tu etait pas mal infécté :

          https://www.bitdefender.fr/
          et copie colle le résultat ici
          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
          * Dans la nouvelle fenêtre, clique sur I agree
          * La fenêtre change encore, clique sur Click here to scan
          * Les signatures se chargent, etc.

          tuto en image

          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

          @+
          1. otmoveit

            C:\WINDOWS\system32\dset.exe moved successfully.
            C:\WINDOWS\system32\huwghdsi.exe moved successfully.

            Created on 07-01-2007 14:30:15

            avg

            ---------------------------------------------------------
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 15:47:42 2007-07-01

            + Résultat de l'analyse:

            C:\Program Files\Fichiers communs\Real\WeatherBug\MiniBugTransporter.dll -> Adware.Minibug : Aucune action entreprise.
            C:\_OTMoveIt\MovedFiles\WINDOWS\system32\huwghdsi.exe -> Downloader.Tiny.id : Aucune action entreprise.
            :mozilla.142:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.143:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.144:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.145:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.100:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.101:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.280:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.290:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.95:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.96:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.97:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.98:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.99:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@canadapost.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cbs.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@geosign.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@heavycom.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@partygaming.122.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@pch.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.84:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.85:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.88:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@2.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@3.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@4.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@stats.adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Aucune action entreprise.
            :mozilla.151:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adengage : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ad.adition[2].txt -> TrackingCookie.Adition : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@srv1.ad.adition[1].txt -> TrackingCookie.Adition : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adjuggler[2].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@admarketplace[1].txt -> TrackingCookie.Admarketplace : Aucune action entreprise.
            :mozilla.148:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adnet : Aucune action entreprise.
            :mozilla.149:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ad.adnet[1].txt -> TrackingCookie.Adnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adnet[2].txt -> TrackingCookie.Adnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.adobe[2].txt -> TrackingCookie.Adobe : Aucune action entreprise.
            :mozilla.153:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adorigin : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adorigin[2].txt -> TrackingCookie.Adorigin : Aucune action entreprise.
            :mozilla.154:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.155:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.156:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.599:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.600:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.601:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.602:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adrevolver[3].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.164:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
            :mozilla.165:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
            :mozilla.51:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.52:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.53:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.56:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.60:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.belstat[2].txt -> TrackingCookie.Belstat : Aucune action entreprise.
            :mozilla.69:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
            :mozilla.574:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Bridgetrack : Aucune action entreprise.
            :mozilla.575:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Bridgetrack : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.bridgetrack[1].txt -> TrackingCookie.Bridgetrack : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.burstbeacon[2].txt -> TrackingCookie.Burstbeacon : Aucune action entreprise.
            :mozilla.185:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Burstnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@burstnet[2].txt -> TrackingCookie.Burstnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.burstnet[2].txt -> TrackingCookie.Burstnet : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@casalemedia[1].txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
            :mozilla.187:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
            :mozilla.188:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz11.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz5.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz7.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz8.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cz9.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@vip.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@vip2.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.cnn[1].txt -> TrackingCookie.Cnn : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter.cnw[1].txt -> TrackingCookie.Cnw : Aucune action entreprise.
            :mozilla.102:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
            :mozilla.105:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@connextra[2].txt -> TrackingCookie.Connextra : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
            :mozilla.607:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Cqcounter : Aucune action entreprise.
            :mozilla.23:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@enhance[1].txt -> TrackingCookie.Enhance : Aucune action entreprise.
            :mozilla.203:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Esomniture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@e-2dj6wfmikhajsfp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@e-2dj6wgliagdpebp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@e-2dj6whlyojazsgp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Aucune action entreprise.
            :mozilla.213:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.etracker[2].txt -> TrackingCookie.Etracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@as-us.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@as1.falkag[1].txt -> TrackingCookie.Falkag : Aucune action entreprise.
            :mozilla.54:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.55:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.gamershell[2].txt -> TrackingCookie.Gamershell : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@gamershell[2].txt -> TrackingCookie.Gamershell : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.gamershell[1].txt -> TrackingCookie.Gamershell : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ehg-futurepub.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@hotlog[2].txt -> TrackingCookie.Hotlog : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@hypertracker[1].txt -> TrackingCookie.Hypertracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@max.i12[2].txt -> TrackingCookie.I12 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@idot[2].txt -> TrackingCookie.Idot : Aucune action entreprise.
            :mozilla.251:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
            :mozilla.252:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@searchportal.information[2].txt -> TrackingCookie.Information : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@intelli-direct[1].txt -> TrackingCookie.Intelli-direct : Aucune action entreprise.
            :mozilla.263:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ivwbox[1].txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@kmpads[2].txt -> TrackingCookie.Kmpads : Aucune action entreprise.
            :mozilla.266:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Komtrack : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@komtrack[2].txt -> TrackingCookie.Komtrack : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@link4ads[1].txt -> TrackingCookie.Link4ads : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@image.masterstats[1].txt -> TrackingCookie.Masterstats : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@auto.search.msn[1].txt -> TrackingCookie.Msn : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@navrcholu[1].txt -> TrackingCookie.Navrcholu : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@geizhals.oewabox[1].txt -> TrackingCookie.Oewabox : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@salzburg.oewabox[1].txt -> TrackingCookie.Oewabox : Aucune action entreprise.
            :mozilla.618:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
            :mozilla.619:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
            :mozilla.287:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@data2.perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@perf.overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@paycounter[1].txt -> TrackingCookie.Paycounter : Aucune action entreprise.
            :mozilla.507:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.paypal[2].txt -> TrackingCookie.Paypal : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
            :mozilla.158:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            :mozilla.159:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            :mozilla.160:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            :mozilla.161:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            :mozilla.162:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            :mozilla.163:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@porngraph[2].txt -> TrackingCookie.Porngraph : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@pro-market[2].txt -> TrackingCookie.Pro-market : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads-205.quarterserver[1].txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
            :mozilla.299:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
            :mozilla.300:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@questionmarket[1].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@realguide.real[2].txt -> TrackingCookie.Real : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ads.realcastmedia[2].txt -> TrackingCookie.Realcastmedia : Aucune action entreprise.
            :mozilla.302:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            :mozilla.303:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            :mozilla.304:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            :mozilla.305:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@network.realmedia[1].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@realmedia[2].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@revenue[2].txt -> TrackingCookie.Revenue : Aucune action entreprise.
            :mozilla.114:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.115:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.117:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.118:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.123:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.124:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
            :mozilla.211:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Ru4 : Aucune action entreprise.
            :mozilla.212:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Ru4 : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@edge.ru4[1].txt -> TrackingCookie.Ru4 : Aucune action entreprise.
            :mozilla.184:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.320:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.321:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.322:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.323:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.324:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.325:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.581:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@sexlist[1].txt -> TrackingCookie.Sexlist : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter1.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter11.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter15.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter2.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter8.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@counter9.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@site.skype[1].txt -> TrackingCookie.Skype : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@skype[2].txt -> TrackingCookie.Skype : Aucune action entreprise.
            :mozilla.89:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.90:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.91:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.92:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@adopt.specificclick[1].txt -> TrackingCookie.Specificclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@specificclick[2].txt -> TrackingCookie.Specificclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@h.starware[1].txt -> TrackingCookie.Starware : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@try.starware[1].txt -> TrackingCookie.Starware : Aucune action entreprise.
            :mozilla.333:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.334:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.335:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.336:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.337:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.338:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.339:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.340:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.341:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.342:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.343:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.344:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.345:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            :mozilla.346:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@statcounter[1].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Aucune action entreprise.
            :mozilla.348:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
            :mozilla.349:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
            :mozilla.350:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
            :mozilla.361:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.362:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@trafficmp[2].txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
            :mozilla.364:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Trafic : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@trafic[1].txt -> TrackingCookie.Trafic : Aucune action entreprise.
            :mozilla.59:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
            :mozilla.306:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
            :mozilla.307:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
            :mozilla.308:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
            :mozilla.309:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
            :mozilla.310:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@reduxads.valuead[1].txt -> TrackingCookie.Valuead : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ezzs.valueclick[1].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@valueclick[2].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
            :mozilla.381:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Web-stat : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@webstat[3].txt -> TrackingCookie.Web-stat : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@free.wegcash[2].txt -> TrackingCookie.Wegcash : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Aucune action entreprise.
            :mozilla.559:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@yadro[2].txt -> TrackingCookie.Yadro : Aucune action entreprise.
            :mozilla.73:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.74:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.75:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.76:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.563:C:\Documents and Settings\Win XP\Application Data\Mozilla\Firefox\Profiles\cjjij7al.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Cookies\win xp@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
            C:\VundoFix Backups\ylwyacwy.exe.bad -> Trojan.Agent.aoy : Aucune action entreprise.
            C:\_OTMoveIt\MovedFiles\WINDOWS\system32\ylwyacwy.exe -> Trojan.Agent.aoy : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Mes documents\Mes fichiers reçus\c3po_2.zip/c3po_2.02b/r2d2.dll -> Trojan.Peed.b : Aucune action entreprise.
            C:\Documents and Settings\Win XP\Mes documents\Mes fichiers reçus\c3po_2.zip/c3po_2.02b/R2Map.dgl -> Trojan.Small : Aucune action entreprise.

            Fin du rapport
            1. c´etais bon ce combofix...

              tu as toujours ot move it, alors

              télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
              double-clique sur OTMoveIt.exe pour le lancer.
              copie la liste qui se trouve en citation ci-dessous,
              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

              Citation :

              C:\WINDOWS\system32\dset.exe
              C:\WINDOWS\system32\huwghdsi.exe

              clique sur MoveIt! pour lancer la suppression.
              le résultat apparaitra dans le cadre "Results".
              clique sur Exit pour fermer.
              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

              il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
              http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
              l'avantage de cet outil par rapport à killbox,c'est
              une interface très simple pour le helpé,la case pour
              désenregistrer les dll est déjà coché,mais surtout:OTMoveIt
              supprime les Dossiers,ce que killbox ne fait pas.

              ensuite on va faire un scan avec avg :

              * télécharge AVG Anti-Spyware (ewido)

              https://www.avg.com/en-ww/free-antivirus-download
              http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
              * tu l'installes

              * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
              si tu n'arrives pas à le mettre à jour prends ici les màj
              http://downloads.ewido.net/avgas-signatures-full-current.exe

              Sur la page "analyse":
              •- tu choisis d'abord l'onglet "paramètres".
              - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

              Copie Et colle le rapport ici

              Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

              @+

              1. rapport des files scanné sur virusscan.jotti.org

                File: nircmd.exe
                Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
                MD5: 5d53ccdc7984b50f6cdbf9c67a0d4e5d
                Packers detected: -
                Bit9 reports: No threat detected (more info)

                Scanner results
                Scan taken on 30 Jun 2007 19:21:56 (GMT)
                A-Squared Found Heuristic.Dialer.RAS
                AntiVir Found nothing
                ArcaVir Found nothing
                Avast Found nothing
                AVG Antivirus Found nothing
                BitDefender Found nothing
                ClamAV Found nothing
                Dr.Web Found nothing
                F-Prot Antivirus Found nothing
                F-Secure Anti-Virus Found nothing
                Fortinet Found nothing
                Kaspersky Anti-Virus Found nothing
                NOD32 Found nothing
                Norman Virus Control Found nothing
                Panda Antivirus Found nothing
                Rising Antivirus Found nothing
                VirusBuster Found nothing
                VBA32 Found nothing

                ---------------------------------------------------------------------

                File: dset.exe
                Status: INFECTED/MALWARE
                MD5: 44d9df936a12ab0e94c2912c487563c9
                Packers detected: -
                Bit9 reports: File not found

                Scanner results
                Scan taken on 30 Jun 2007 19:27:16 (GMT)
                A-Squared Found nothing
                AntiVir Found TR/Agent.AAKI
                ArcaVir Found nothing
                Avast Found nothing
                AVG Antivirus Found nothing
                BitDefender Found Trojan.Agent.AAKI
                ClamAV Found nothing
                Dr.Web Found nothing
                F-Prot Antivirus Found nothing
                F-Secure Anti-Virus Found nothing
                Fortinet Found nothing
                Kaspersky Anti-Virus Found nothing
                NOD32 Found nothing
                Norman Virus Control Found nothing
                Panda Antivirus Found nothing
                Rising Antivirus Found nothing
                VirusBuster Found Backdoor.Vanbot.Gen!Pac
                VBA32 Found nothing

                ---------------------------------------------------------

                File: huwghdsi.exe
                Status: INFECTED/MALWARE
                MD5: 672b470ef33a333881774cce071c01da
                Packers detected: -
                Bit9 reports: File not found

                Scanner results
                Scan taken on 30 Jun 2007 19:29:09 (GMT)
                A-Squared Found nothing
                AntiVir Found TR/Click.Agent.NP
                ArcaVir Found nothing
                Avast Found nothing
                AVG Antivirus Found nothing
                BitDefender Found Trojan.Clicker.Agent.NP
                ClamAV Found nothing
                Dr.Web Found Trojan.Click.2799
                F-Prot Antivirus Found nothing
                F-Secure Anti-Virus Found nothing
                Fortinet Found nothing
                Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Tiny.id
                NOD32 Found nothing
                Norman Virus Control Found nothing
                Panda Antivirus Found Trj/Downloader.PCQ
                Rising Antivirus Found nothing
                VirusBuster Found nothing
                VBA32 Found Trojan.Click.2799

                -----------------------------------------------------------

                rapport smifraud

                SmitFraudFix v2.197

                Rapport fait à 15:31:03,62, 2007-06-30
                Executé à partir de C:\Documents and Settings\Win XP\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est NTFS
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Media Player\WMPNSCFG.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\runservice.exe
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\internet explorer\iexplore.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\internet explorer\iexplore.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Win XP

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Win XP\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\WINXP~1\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 142.169.1.16
                DNS Server Search Order: 199.84.242.22

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{51367DBE-F53C-48AD-82D7-039D905469B2}: DhcpNameServer=142.169.1.16 199.84.242.22
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{51367DBE-F53C-48AD-82D7-039D905469B2}: DhcpNameServer=142.169.1.16 199.84.242.22
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{51367DBE-F53C-48AD-82D7-039D905469B2}: DhcpNameServer=142.169.1.16 199.84.242.22
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=142.169.1.16 199.84.242.22
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=142.169.1.16 199.84.242.22
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=142.169.1.16 199.84.242.22

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. bon bah c´est bon signe

                  rends toi sur ce site :

                  http://virusscan.jotti.org/de/

                  et fais analyser ceci :

                  C:\WINDOWS\nircmd.exe

                  C:\WINDOWS\system32\dset.exe

                  C:\WINDOWS\system32\huwghdsi.exe

                  tu les upload et copie et colle les rapports ...

                  en suite fais ceci :

                  télécharges smitfraudfix :

                  En image :
                  http://siri.urz.free.fr/Fix/SmitfraudFix.php

                  tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
                  cela vas générer un rapport.

                  @+
                  1. rustbfix log

                    ************************* Rustock.b-fix v. 1.01 -- By ejvindh *************************
                    2007-06-30 12:44:49,50

                    No Rustock.b-rootkits found

                    ******************************* End of Logfile ********************************
                    1. ok

                      Télécharge ce fichier (par ejvindh)
                      http://www.uploads.ejvindh.net/rustbfix.exe
                      ...et sauvegarde-le sur ton Bureau.

                      Double clique rustbfix.exe afin de lancer l'outil.
                      Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
                      Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt).
                      Poste (Copie/Colle) le contenu de ces deux rapports

                      @+
                      1. bon jai tout fait les étape sauf celle qui faut arreté DomainService - - , je ne peut l'arrêté, y me dit qu'il est desastivé.

                        combofix log

                        "Win XP" - 2007-06-29 16:23:25 - ComboFix 07-06-27.7 - Service Pack 2 NTFS

                        [i] ADS removed - svchost.exe: deleted 196 bytes in 1 streams. [/i]

                        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                        -------\LEGACY_DOMAINSERVICE
                        -------\DomainService

                        ((((((((((((((((((((((((( Files Created from 2007-05-28 to 2007-06-29 )))))))))))))))))))))))))))))))

                        2007-06-29 16:22 49,152 --a------ C:\WINDOWS\nircmd.exe
                        2007-06-29 16:13 <REP> d-------- C:\backups
                        2007-06-29 15:31 <REP> d-------- C:\VundoFix Backups
                        2007-06-29 15:04 53,248 --a------ C:\WINDOWS\system32\Process.exe
                        2007-06-29 15:03 <REP> d-------- C:\Program Files\Navilog1
                        2007-06-29 02:51 4,672 --a------ C:\WINDOWS\system32\huwghdsi.exe
                        2007-06-28 16:24 <REP> d-------- C:\Program Files\Sunbelt Software
                        2007-06-28 15:48 218,112 --a------ C:\HijackThis.exe
                        2007-06-28 13:52 <REP> d-------- C:\Program Files\MSN Messenger
                        2007-06-28 13:11 189,952 --a------ C:\WINDOWS\system32\dset.exe
                        2007-06-28 13:09 189,952 --a------ C:\DOCUME~1\WINXP~1\dset.exe
                        2007-06-19 15:37 <REP> d-------- C:\Program Files\Within a Deep Forest
                        2007-06-16 09:08 <REP> d-------- C:\Program Files\mIRC

                        (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

                        2007-06-29 20:29:07 825 --sha-w C:\WINDOWS\system32\mmf.sys
                        2007-06-28 21:02:37 -------- d-----w C:\Program Files\Diablo II
                        2007-06-28 21:02:27 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
                        2007-06-28 20:53:48 -------- d-----w C:\Program Files\eMule
                        2007-06-28 17:12:07 -------- d-----w C:\Program Files\SpeedFan
                        2007-06-28 17:11:52 -------- d-----w C:\DOCUME~1\WINXP~1\APPLIC~1\Skype
                        2007-06-27 23:28:16 -------- d-----w C:\Program Files\Fichiers communs\Blizzard Entertainment
                        2007-06-08 15:49:36 -------- d-----w C:\Program Files\Warcraft III
                        2007-05-25 18:57:45 35,459 ----a-w C:\WINDOWS\DIIUnin.dat
                        2007-05-25 18:57:03 21,840 -c--atw C:\WINDOWS\system32\SIntfNT.dll
                        2007-05-25 18:57:03 17,212 -c--atw C:\WINDOWS\system32\SIntf32.dll
                        2007-05-25 18:57:03 12,067 -c--atw C:\WINDOWS\system32\SIntf16.dll
                        2007-05-25 18:50:00 94,208 ----a-w C:\WINDOWS\DIIUnin.exe
                        2007-05-25 18:50:00 2,829 ----a-w C:\WINDOWS\DIIUnin.pif
                        2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
                        2007-05-09 19:24:50 81,386 ----a-w C:\WINDOWS\War3Unin.dat
                        2007-05-08 12:09:18 -------- d-----w C:\Program Files\Winamp
                        2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
                        2007-04-30 15:41:55 85,952 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
                        2007-04-30 15:41:42 94,552 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                        2007-04-30 15:39:41 23,416 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                        2007-04-30 15:38:51 43,176 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                        2007-04-30 15:37:23 26,888 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                        2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr
                        2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
                        2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
                        2007-04-17 02:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
                        2007-04-17 02:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
                        2007-04-17 02:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
                        2007-04-17 02:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
                        2007-04-17 02:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
                        2007-04-17 02:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
                        2007-04-17 02:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
                        2007-04-17 02:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll

                        ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

                        *Note* empty entries & legit default entries are not shown

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
                        {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-05-15 00:47]
                        {22BF413B-C6D2-4d91-82A9-A0F997BA588C}=C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL [2007-02-09 16:58]
                        {53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 02:04]
                        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
                        {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar4.dll [2007-01-20 00:55]
                        {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [2007-06-19 21:38]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "RemoteControl"="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 18:35]
                        "Ptipbmf"="ptipbmf.dll" [2003-06-20 03:06 C:\WINDOWS\system32\ptipbmf.dll]
                        "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 13:52]
                        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-02-16 22:55]
                        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
                        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 11:42]

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "Steam"="" []
                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09]
                        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59]
                        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-20 18:44]

                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                        "DisableRegedit"=0 (0x0)
                        "NoFind"=0 (0x0)
                        "NoRun"=0 (0x0)
                        "NoDesktop"=0 (0x0)
                        "NoControlPanel"=0 (0x0)
                        "NoClose"=0 (0x0)
                        "StartMenuLogOff"=0 (0x0)
                        "HideClock"=0 (0x0)

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                        backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
                        "C:\Program Files\D-Tools\daemon.exe" -lang 1033

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
                        "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                        "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                        C:\WINDOWS\system32\NeroCheck.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QMusic]
                        "C:\Program Files\BenQ\QMusic2\QMAgent.exe"

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                        "C:\Program Files\QuickTime\qttask.exe" -atboottime

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
                        "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Smapp]
                        C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
                        C:\Program Files\Valve\Steam\\Steam.exe -silent

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                        C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
                        C:\Program Files\Winamp\winampa.exe

                        **************************************************************************

                        catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
                        Rootkit scan 2007-06-29 16:29:09
                        Windows 5.1.2600 Service Pack 2 NTFS

                        scanning hidden processes ...

                        ? [1488]

                        scanning hidden autostart entries ...

                        scanning hidden files ...

                        scan completed successfully
                        hidden files: 0

                        **************************************************************************

                        Completion time: 2007-06-29 16:31:33 - machine was rebooted
                        C:\ComboFix-quarantined-files.txt ... 2007-06-29 16:31

                        --- E O F ---

                        OTmoveit log

                        C:\WINDOWS\system32\ylwyacwy.exe moved successfully.

                        Created on 06-29-2007 16:18:14
                        1. ok

                          avec hijack this coche ceci :

                          O2 - BHO: (no name) - {22124B9F-D4E3-4302-8FC1-A3E25655F5A8} - C:\WINDOWS\system32\ssttu.dll (file missing)
                          O2 - BHO: (no name) - {748E6C81-DC7D-4974-BE84-016C7A71A0D2} - C:\WINDOWS\system32\nnnolkl.dll (file missing)
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                          O23 - Service: DomainService - - C:\WINDOWS\system32\ylwyacwy.exe

                          quitte tes applications et navigateur et fix les lignes ci dessus.

                          comment fixer :

                          Démo en image
                          http://pageperso.aol.fr/balltrap34/demohijack.htm

                          2
                          télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                          double-clique sur OTMoveIt.exe pour le lancer.
                          copie la liste qui se trouve en citation ci-dessous,
                          et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                          Citation :

                          C:\WINDOWS\system32\ylwyacwy.exe

                          clique sur MoveIt! pour lancer la suppression.
                          le résultat apparaitra dans le cadre "Results".
                          clique sur Exit pour fermer.
                          poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                          il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
                          http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

                          3
                          ouvre hijack this puis click sur ouvrir la section outil puis enlever un service nt puis dans la fenetre qui souvre copie et colle ceci :

                          DomainService - - C:\WINDOWS\system32\ylwyacwy.exe

                          4

                          click sur demarrer>executer>tape >services.msc puis ok puis dans la fenetre des services cherche et arrete ce service :
                          DomainService - -

                          comment arreter : click droit sur le service et dans l´arborescence tu click sur arreter.

                          5

                          telecharge :

                          http://www.techsupportforum.com/sectools/combofix.exe

                          tu le télécharge sur ton bureau.

                          desactive ton anti virus et autre protection pas le par feu.

                          click sur combofix.exe et suis les instructions a l´ecran.

                          quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.

                          ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...
                          1. rapport vundo

                            VundoFix V6.5.4

                            Checking Java version...

                            Java version is 1.5.0.2
                            Old versions of java are exploitable and should be removed.

                            Java version is 1.5.0.4
                            Old versions of java are exploitable and should be removed.

                            Java version is 1.5.0.10

                            Java version is 1.5.0.11

                            Scan started at 15:31:29 2007-06-29

                            Listing files found while scanning....

                            C:\windows\system32\bnmrmiii.dll
                            C:\windows\system32\byxxyvs.dll
                            C:\windows\system32\cbxvvww.dll
                            C:\windows\system32\ddcdddd.dll
                            C:\windows\system32\efccaby.dll
                            C:\windows\system32\hggedbc.dll
                            C:\windows\system32\iifdbxx.dll
                            C:\windows\system32\iiffefg.dll
                            C:\windows\system32\khfeebb.dll
                            C:\windows\system32\khfgfdb.dll
                            C:\windows\system32\mljjjgg.dll
                            C:\windows\system32\nnnlkih.dll
                            C:\windows\system32\nnnmjkj.dll
                            C:\windows\system32\nnnmkjh.dll
                            C:\windows\system32\nnnmlji.dll
                            C:\windows\system32\nnnmnmn.dll
                            C:\windows\system32\nnnolkl.dll
                            C:\windows\system32\opnkheb.dll
                            C:\windows\system32\opnnkhf.dll
                            C:\windows\system32\pmnkhhe.dll
                            C:\windows\system32\pmnnolm.dll
                            C:\windows\system32\ssqrrop.dll
                            C:\WINDOWS\system32\ssttu.dll
                            C:\windows\system32\tuvtrpm.dll
                            C:\windows\system32\uttss.bak1
                            C:\windows\system32\uttss.bak2
                            C:\WINDOWS\system32\uttss.ini
                            C:\windows\system32\vturpop.dll
                            C:\windows\system32\vtuuttq.dll
                            C:\windows\system32\wvutsrp.dll
                            C:\windows\system32\wvuuvst.dll
                            C:\windows\system32\xiwfvqwx.ini
                            C:\WINDOWS\system32\xwqvfwix.dll
                            C:\windows\system32\xxyxvvu.dll
                            C:\windows\system32\yayxuts.dll
                            C:\windows\system32\ylwyacwy.exe

                            Beginning removal...

                            Attempting to delete C:\windows\system32\bnmrmiii.dll
                            C:\windows\system32\bnmrmiii.dll Has been deleted!

                            Attempting to delete C:\windows\system32\byxxyvs.dll
                            C:\windows\system32\byxxyvs.dll Has been deleted!

                            Attempting to delete C:\windows\system32\cbxvvww.dll
                            C:\windows\system32\cbxvvww.dll Has been deleted!

                            Attempting to delete C:\windows\system32\ddcdddd.dll
                            C:\windows\system32\ddcdddd.dll Has been deleted!

                            Attempting to delete C:\windows\system32\efccaby.dll
                            C:\windows\system32\efccaby.dll Has been deleted!

                            Attempting to delete C:\windows\system32\hggedbc.dll
                            C:\windows\system32\hggedbc.dll Has been deleted!

                            Attempting to delete C:\windows\system32\iifdbxx.dll
                            C:\windows\system32\iifdbxx.dll Has been deleted!

                            Attempting to delete C:\windows\system32\iiffefg.dll
                            C:\windows\system32\iiffefg.dll Has been deleted!

                            Attempting to delete C:\windows\system32\khfeebb.dll
                            C:\windows\system32\khfeebb.dll Has been deleted!

                            Attempting to delete C:\windows\system32\khfgfdb.dll
                            C:\windows\system32\khfgfdb.dll Has been deleted!

                            Attempting to delete C:\windows\system32\mljjjgg.dll
                            C:\windows\system32\mljjjgg.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnlkih.dll
                            C:\windows\system32\nnnlkih.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnmjkj.dll
                            C:\windows\system32\nnnmjkj.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnmkjh.dll
                            C:\windows\system32\nnnmkjh.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnmlji.dll
                            C:\windows\system32\nnnmlji.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnmnmn.dll
                            C:\windows\system32\nnnmnmn.dll Has been deleted!

                            Attempting to delete C:\windows\system32\nnnolkl.dll
                            C:\windows\system32\nnnolkl.dll Has been deleted!

                            Attempting to delete C:\windows\system32\opnkheb.dll
                            C:\windows\system32\opnkheb.dll Has been deleted!

                            Attempting to delete C:\windows\system32\opnnkhf.dll
                            C:\windows\system32\opnnkhf.dll Has been deleted!

                            Attempting to delete C:\windows\system32\pmnkhhe.dll
                            C:\windows\system32\pmnkhhe.dll Has been deleted!

                            Attempting to delete C:\windows\system32\pmnnolm.dll
                            C:\windows\system32\pmnnolm.dll Has been deleted!

                            Attempting to delete C:\windows\system32\ssqrrop.dll
                            C:\windows\system32\ssqrrop.dll Has been deleted!

                            Attempting to delete C:\WINDOWS\system32\ssttu.dll
                            C:\WINDOWS\system32\ssttu.dll Has been deleted!

                            Attempting to delete C:\windows\system32\tuvtrpm.dll
                            C:\windows\system32\tuvtrpm.dll Has been deleted!

                            Attempting to delete C:\windows\system32\uttss.bak1
                            C:\windows\system32\uttss.bak1 Has been deleted!

                            Attempting to delete C:\windows\system32\uttss.bak2
                            C:\windows\system32\uttss.bak2 Has been deleted!

                            Attempting to delete C:\WINDOWS\system32\uttss.ini
                            C:\WINDOWS\system32\uttss.ini Has been deleted!

                            Attempting to delete C:\windows\system32\vturpop.dll
                            C:\windows\system32\vturpop.dll Has been deleted!

                            Attempting to delete C:\windows\system32\vtuuttq.dll
                            C:\windows\system32\vtuuttq.dll Has been deleted!

                            Attempting to delete C:\windows\system32\wvutsrp.dll
                            C:\windows\system32\wvutsrp.dll Has been deleted!

                            Attempting to delete C:\windows\system32\wvuuvst.dll
                            C:\windows\system32\wvuuvst.dll Has been deleted!

                            Attempting to delete C:\windows\system32\xiwfvqwx.ini
                            C:\windows\system32\xiwfvqwx.ini Has been deleted!

                            Attempting to delete C:\WINDOWS\system32\xwqvfwix.dll
                            C:\WINDOWS\system32\xwqvfwix.dll Has been deleted!

                            Attempting to delete C:\windows\system32\xxyxvvu.dll
                            C:\windows\system32\xxyxvvu.dll Has been deleted!

                            Attempting to delete C:\windows\system32\yayxuts.dll
                            C:\windows\system32\yayxuts.dll Has been deleted!

                            Attempting to delete C:\windows\system32\ylwyacwy.exe
                            C:\windows\system32\ylwyacwy.exe Could not be deleted.

                            Performing Repairs to the registry.
                            Done!

                            Beginning removal...

                            Attempting to delete C:\windows\system32\ylwyacwy.exe
                            C:\windows\system32\ylwyacwy.exe Could not be deleted.

                            Performing Repairs to the registry.
                            Done!

                            Beginning removal...

                            rapport highjack

                            Logfile of HijackThis v1.99.1
                            Scan saved at 15:43:32, on 2007-06-29
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\SYSTEM32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\SYSTEM32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\ylwyacwy.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\runservice.exe
                            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                            C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
                            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.blizzard.com/en-us/
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://visionic.ca/
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {22124B9F-D4E3-4302-8FC1-A3E25655F5A8} - C:\WINDOWS\system32\ssttu.dll (file missing)
                            O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: (no name) - {748E6C81-DC7D-4974-BE84-016C7A71A0D2} - C:\WINDOWS\system32\nnnolkl.dll (file missing)
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
                            O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
                            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binFrameWork/v10/StagingUI.cab55579.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {339234B4-4E14-4280-B8B4-8BAE5AF99063} (Chess Object) - http://zone.msn.com/bingame/zpagames/zpa_kqrp.cab55579.cab
                            O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (CDownloadCtrl Object) - https://www.fileplanet.com/
                            O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (MSN Games – Buddy Invite) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/BinFrameWork/v10/ZBuddy.cab55579.cab
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://meuhey.spaces.msn.com//PhotoUpload/MsnPUpld.cab
                            O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/ZPAChat.cab55579.cab
                            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                            O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.crucial.com/controls/cpcScanner.cab
                            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab55579.cab
                            O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
                            O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (MSN Games – Game Communicator) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/binframework/v10/StProxy.cab55579.cab
                            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                            O23 - Service: DomainService - - C:\WINDOWS\system32\ylwyacwy.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
                            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                            O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                            1. re,

                              Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
                              http://www.atribune.org/ccount/click.php?id=4
                              * Double-clique VundoFix.exe afin de le lancer
                              * Clique sur le bouton Scan for Vundo
                              * Lorsque le scan est complété, clique sur le bouton Remove Vundo
                              * Une invite te demandera si tu veux supprimer les fichiers, clique YES
                              * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
                              * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
                              * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

                              Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

                              et post un log hijackthis :

                              * Télécharge HijackThis et poste le rapport stp

                              http://pchelpbordeaux.free.fr/logiciels.html
                              Tutorial
                              http://pchelpbordeaux.free.fr/tuto.html
                              Démo en image
                              http://pageperso.aol.fr/balltrap34/demohijack.htm

                              @+
                              1. salut patrick,

                                Fais un clic droit sur ce lien :
                                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                                Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                Une fois l'installation terminée, le fix s'exécutera automatiquement.
                                (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                                Laisse-toi guider. Au menu principal, choisis 1 et valides.
                                (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                                Patiente jusqu'au message :
                                *** Analyse Termine le ..... ***
                                Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                                Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                                Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                                @+
                                1. merci de la réponse, voici le copie/colle du blok note

                                  Search Navipromo version 2.0.4 commencé le 2007-06-29 à 15:05:11,64

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Poster ce rapport sur le forum pour le faire analyser !!!
                                  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                                  Fix lancé depuis C:\Program Files\navilog1
                                  Mise a jour le 29.06.2007 a 17h00 by IL-MAFIOSO

                                  Executé en mode normal

                                  *** Recherche Programmes installes ***

                                  *** Recherche dossiers dans C:\WINDOWS ***

                                  *** Recherche dossiers dans C:\Program Files ***

                                  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                                  *** Recherche dossiers dans C:\Documents and Settings\Win XP\Application Data ***

                                  *** Recherche avec BlackLight Engine/F-secure ***
                                  BlackLight Engine est un produit de F-secure, pour + d'infos :
                                  https://www.f-secure.com/en

                                  F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
                                  ======================================

                                  Copyright 2005-2006 F-Secure Corporation. All rights reserved.
                                  This is a beta version. It will expire on 1st of April, 2007.
                                  Version information: 2.2.1061.

                                  [+] Started on 06/29/07 at 15:05:16.
                                  [+] Initializing ...
                                  [+] Starting scan, press Ctrl-C to abort.
                                  [+] Scanning for hidden items .................................................................................
                                  [+] Scan complete.
                                  [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
                                  [+] Exited on 06/29/07 at 15:14:39 (return code = 0).

                                  *** Recherche fichiers ***

                                  *** Recherche cles registre ***

                                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                                  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                                  Recherche Clé Magic Control

                                  *** Module de Recherche complémentaire ***
                                  (Recherche fichiers spécifiques)

                                  1)Recherche fichiers connus:

                                  C:\WINDOWS\system32\uttss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                                  C:\WINDOWS\system32\uttss.bak2 trouvé ! infection Vundo possible non traité par cet outil !

                                  2)Recherche Heuristique :
                                  *
                                  **
                                  ***
                                  ****
                                  *****
                                  ******
                                  *******
                                  ********

                                  3)Recherche Certificats :

                                  *** Analyse Terminé le 2007-06-29 à 15:14:57,40 ***