virus win32

Question

Bonjour,
j'ai un probleme, avaste me trouve un win32 quant je fait un scane et a chaques fois il me le retrouve imposible de l enlevé
mon pc est mou et il plante obligée de redemarer parfois, si se n est pas le pc qui plante se sont les programmes.
il est aussi trés long a demarer, je ne suie pas tres calée avec tout sa, est ce que quelquin aurai l'aimabilité de pouvoir m'aider.
voici le rapor que j'ai fait
merci beaucoup.

Logfile of HijackThis v1.99.1
Scan saved at 07:39:21, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\LCDPlyer.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\CDSLicenseMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\Rar$EX00.156\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LCDPlayer.lnk = ?
O4 - Global Startup: TrayMin200.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-caaf71d7309fd5f0.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Saiyen75 · Answer

Salut,

Pour commencer met à jour la derniere version d'hijackthis.

Colle un Log hijackthis :

télécharge HijackThis ici : 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

 Dézippe  le dans un dossier 
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis: 
clique sur  "do a system scan and save logfile"  
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________

coralie0510 · Answer

celle qui est dans le lien est elle a jour? sinon comment puis je la mettre a jour?

Saiyen75 · Answer

Oui, celle du lien est la dernière version :)
Suis le tuto tout est indiqué si tu le souhaite.

coralie0510 · Answer

le voici


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:05:18, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\LCDPlyer.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\CDSLicenseMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\hijackthis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LCDPlayer.lnk = ?
O4 - Global Startup: TrayMin200.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-caaf71d7309fd5f0.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Saiyen75 · Answer

Tu utilise une version payante de Symantec ? 

Commence par désinstaller "Spyware Doctor"

* Poste de travail
* Ajout/Supression Programmes
* Recherche ----> Spyware Doctor
* Désinstaller

______________________________


Telecharge BTFix de (Bibi26) : 

http://cluster1.easy-hebergement.net/

BtFix 
Ouvre le dossier BTFix. 
Double clique sur BTFix.exe. 
Clique sur Rechercher et laisse faire le scan. 
Puis clique sur Nettoyer. 
Poste le rapport dans ta réponse. 

_______________________________

coralie0510 · Answer

comman sa une version payante de symantec???

voici le resultat
il me dit aucunes infection detectée

BTFix 1.072 (par bibi26) - 28/01/2008 09:42:52 - Analyse
Lancé depuis C:\Documents and Settings\HP_Propriétaire\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés


---> Analyse terminée

Saiyen75 · Answer

Ok dans ce cas fait ce qui suis en suivant bien les instructions du lien :

Pour Desinstaller Norton : 

Suivre les instructions de ce lien  :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/e1422b2508cec946882568c70062bbf8/1168d30686f6fdb080256fe3003757be?OpenDocument

_____________________________________________________

SDFix :

Télécharger sur le bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

= Double-clic SDFix. 
= Clic Install 

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes).
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. 

Pour démarrer en mode sans échec : 

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur. 
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

Une fois sous windows :

------ 
= Double-clic SDFix. 
= Clic Install 
= Double-clic sur le nouveau dossier SDFix qui est dans C:\ 
= Double-clic RunThis 
= Presser Y 
= A l’invitation ==> appuyer sur une touche pour redémarrer 
= Redémarrage ( qui sera plus long ,car nettoyage en cours ) 
Continuer si un message d’erreurs apparaît ,dans ce cas aller directement au rapport dans SDfix 
= apparition de Finished 
= Appuyer sur une touche 
= Dans SDFix , un rapport est généré, Report.txt
= Copier/Coller sur le forum.

_____________________________________________________

coralie0510 · Answer

voici le resultat




SDFix: Version 1.131

Run by HP_Propri‚taire on 28/01/2008 at 10:42

Microsoft Windows XP [version 5.1.2600]

Running From: C:\fix\SDFix

Safe Mode:
Checking Services: 


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files: 

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32	ftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache	ftp.exe 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\Microsoft\backup.ftp  - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp  - Deleted



Folder C:\Program Files\Fichiers communs\Carlson - Removed


Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\explorer.exe
No streams found.
 
C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-28 10:52:50
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000a94031da4]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:28,ee,87,00,42,a7,2a,03,ed,5b,a9,e0,bc,b1,c6,ad,7f,46,b9,32,91,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8c,3a,23,41,3d,4d,4e,d9,ac,1c,e4,12,90,54,df,2a,82,..
"khjeh"=hex:95,66,6f,ea,c7,3b,07,c2,17,d8,3e,5d,6b,4c,b7,2c,2a,1d,1a,1f,22,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:4f,52,c3,2e,76,dc,4a,74,86,3f,60,21,4b,0f,28,1c,86,08,2e,48,c4,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:85,5d,c2,f8,35,b4,ff,45,98,2a,5f,45,d7,03,e6,da,ae,49,a3,78,57,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000a94031da4]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:28,ee,87,00,42,a7,2a,03,ed,5b,a9,e0,bc,b1,c6,ad,7f,46,b9,32,91,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8c,3a,23,41,3d,4d,4e,d9,ac,1c,e4,12,90,54,df,2a,82,..
"khjeh"=hex:95,66,6f,ea,c7,3b,07,c2,17,d8,3e,5d,6b,4c,b7,2c,2a,1d,1a,1f,22,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:4f,52,c3,2e,76,dc,4a,74,86,3f,60,21,4b,0f,28,1c,86,08,2e,48,c4,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:85,5d,c2,f8,35,b4,ff,45,98,2a,5f,45,d7,03,e6,da,ae,49,a3,78,57,..

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 4


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\AOL 9.0\waol.exe"="C:\Program Files\AOL 9.0\waol.exe:*:Enabled:AOL France"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\CDSLicenseMng.exe"="C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\CDSLicenseMng.exe:*:Disabled:LicBgMng MFC ?? ????"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe"="C:\WINDOWS\pchealth\helpctr\binaries\HelpCtr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\iTunes\iTunes.exe"="%ProgramFiles%\iTunes\iTunes.exe:*:enabled:iTunes"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\fix\SDFix\backups\backups.zip

Files with Hidden Attributes:

Mon 27 Aug 2007           218 A.SHR --- "C:\BOOT.BAK"
Mon  3 Dec 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Finished!

Saiyen75 · Answer

Ok trés bien, et d'un :)


Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis  "do a scan only"  coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com 
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - Global Startup: LCDPlayer.lnk = ? 
O4 - Global Startup: TrayMin200.exe.lnk = ? 

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-caaf71d7309fd5f0.spaces.live.com/PhotoUpload/MsnPUpld.cab 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

Fait bien attention, il y'a certaine ligne qui sont présente 2 fois supprime bien ce qui est indiqué.
S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

OTMoveIt :

Télécharger sur le bureau :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

= Copier le texte en gras: 

C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\ALCXMNTR.EXE 
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 

= Double-clic sur OTMoveIt.exe 
= Dans le cadre de Gauche ==> clic-droit ==> coller 
= Clic MoveIt! 
= si redémarrage demandé==> Clic : YES 
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller sur le forum.
------- 

redemarre le PC et post le rapport ainsi qu'un nouveau post HijackThis.
_____________________________________________________

coralie0510 · Answer

Télécharger sur le bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

cela ne marche pas la page est comme sa
404 Not Found
The requested URL '/oldtimer/OTMoveIt.exe' was not found on this server. 

pour cocher les cases c fait

Saiyen75 · Answer

Ok essaye ce lien :

http://saiyen75.free.fr/Progz/OTMoveIt.exe

coralie0510 · Answer

voila pour OTMovelt
C:\WINDOWS\System32\alg.exe moved successfully.
C:\WINDOWS\ALCXMNTR.EXE moved successfully.
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe moved successfully.
File/Folder  not found.
 
Created on 01/28/2008 11:37:38

et sa 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:40:06, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\LCDPlyer.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\CDSLicenseMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\OTMoveIt.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

Saiyen75 · Answer

On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service 

service à arrêter : Planificateur LiveUpdate automatique 

pour ça fais cette manip : 

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ». 

_____________________________________________________

Ensuite :

Pour démarrer en mode sans échec : 

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur. 
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

_____________________________________________________

Une fois en mode sans echec (affichage deformé) lancer hijackthis puis :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis  "do a scan only"  coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

Repost un log hijackthis.

coralie0510 · Answer

le voici

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:10, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

Saiyen75 · Answer

- Télécharger et installer AVG Anti-Spyware 7.5 (si tu ne l'as pas déjà).

https://www.avg.com/en-ww/free-antivirus-download 

Lancer AVG Anti-Spyware. 
Cliquer sur le menu Mise à jour. 
Dans le paragraphe "Mise à jour manuelle", cliquer sur le bouton "Commencer la mise à jour". 
Attendre la fin de cette mise à jour puis fermer le programme. 


- Lance AVG Anti-Spyware 7.5 

Cliquer sur le menu" Analyse" (de la barre d'outils). 
Cliquer sur l'onglet "Paramètres". 
Dans "Comment réagir"? cliquer sur "Actions recommandées" et choisir "Quarantaine". 
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées. 
Vérifier que le bouton-radio "Générer un rapport après chaque analyse" soit aussi coché. 
Dans l'onglet "Analyse" 
Cliquer sur "Analyse complète du système". 
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche. 
Très important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions" 
Ensuite. 
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports ) 
Puis fermer AVG Anti-Spyware. 
_____________________________________________________

Télécharger et installer CCleaner. 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Ne touche pas aux autres réglages. 
(lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

_____________________________________________________

Tu as encore des alertes  avast ?

coralie0510 · Answer

j'ai fait l anlyse avg voici le raport
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:12:29 28/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\All Users\Documents\code\Permis Moto classics - Edition 2007-2008 [ Full - crack - serial].zip/  ------ CASINO - POKER on-line.exe -> Adware.Casino : Aucune action entreprise.
C:\RECYCLER\S-1-5-21-3115388237-1764903270-1736021813-1008\Dc3.zip/Nero7Keygen.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\julien.NOM-EB85C523610\Cookies\julien@www.etracker[1].txt -> TrackingCookie.Etracker : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\julien.NOM-EB85C523610\Cookies\julien@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
C:\Documents and Settings\julien.NOM-EB85C523610\Cookies\julien@searchportal.information[1].txt -> TrackingCookie.Information : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\julien.NOM-EB85C523610\Cookies\julien@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\julien.NOM-EB85C523610\Cookies\julien@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\julien\Cookies\julien@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

 je telecharge c cleaner et je refait un scan avaste et je vs redit

Saiyen75 · Answer

Ok, 
par contre, le aucune action entreprise c'est pas bon, (la c'est pas trés grave car tu n'as rien de bien méchant), 
mais quand tu auras le temps, refais le scan en prennant bien soin de :

Refaire un scan en s'assurant de ceci :

Lance AVG

Puis sur l'onglet Paramètres, 
sous : "Comment réagir " 
clique sur Actions recommandées. 

Sélectionne Quarantaine. 

Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 

A la fin du scan, choisis l'option 3 

"Appliquer toutes les actions " en bas. 

Quand tu auras fait le Ccleaner, refait un hijackthis.

A toute

coralie0510 · Answer

ok la jen ai refait un juste apres en suprimant se qui etait pas bon voici



VG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:15:04 28/01/2008

 + Résultat de l'analyse:	



C:\RECYCLER\S-1-5-21-3115388237-1764903270-1736021813-1008\Dc3.zip/Nero7Keygen.exe -> Backdoor.Hupigon : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

Saiyen75 · Answer

Ok trés bien,

Donc Fait le Ccleaner (si tu n'as pas fait)

Sinon repost moi un log hijackthis.

@ploush

coralie0510 · Answer

voila le resultat c cleaner


NETTOYAGE COMPLET - (304.519 secs)
------------------------------------------------------------------------------------------
986,6MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 13158) 198,2MB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@rad.msn[2].txt 909 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cdiscount[1].txt 1,09KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@digitalriver[1].txt 167 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.microsoft[2].txt 131 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.trombi[2].txt 169 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.flexiweb[2].txt 200 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vulgaris-medical[2].txt 310 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebay[1].txt 544 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@2xmoinscher[2].txt 399 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.gagnezunmoisdesalaire[2].txt 865 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.paruvendu[2].txt 250 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@search.live[2].txt 288 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@moto.cled17[2].txt 347 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@youtube[1].txt 343 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@my.screenname.aol[2].txt 383 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vertbaudet[1].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@dynamic.fmpub[1].txt 155 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cityvox[1].txt 134 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[1].txt 179 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@consom-acteur[2].txt 270 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt 451 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@messenger.msn[2].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@isabella[2].txt 299 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@redcatsusa[2].txt 118 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@autoreflex[2].txt 342 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ticketnet[1].txt 263 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@chaussures-sports[2].txt 280 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@paruvendu[1].txt 826 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@football.fr.intellitxt[1].txt 132 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-6dfa608a62b27382.spaces.live[1].txt 662 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.generationcable[1].txt 103 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.2xmoinscher[2].txt 388 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@souscription.neuf[1].txt 78 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@attr-search.ebay[2].txt 1,22KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fdjeux[2].txt 79 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.clickintext[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tracking.veille-referencement[2].txt 118 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mystart.incredimail[2].txt 156 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@moncompte.neuf[2].txt 74 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.slidein.clickintext[1].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@musique.ados[2].txt 289 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@telemarket[1].txt 766 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.pcinpact[3].txt 264 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@idregie[1].txt 975 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.mamanpourlavie[2].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.smcaen[2].txt 238 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@espace.netavenir[1].txt 316 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bouyguestelecom[2].txt 131 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@marmiton[2].txt 431 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@paypal[3].txt 1 002 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aol[3].txt 139 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@societe.social-computing[1].txt 106 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@benchmark[1].txt 536 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.shoppydoo[1].txt 415 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[8].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@france.troc[2].txt 114 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kontera[2].txt 170 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@espace.netavenir[3].txt 135 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@dailymotion[1].txt 85 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wedoo[1].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cdiscount-voyages[1].txt 376 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@abmr[2].txt 272 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@symantec[1].txt 110 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www999.shopping[1].txt 172 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.avast[1].txt 247 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.manucure[1].txt 436 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@eulerian[1].txt 462 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@journaldunet[1].txt 560 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@institut-nez[1].txt 382 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@clickintext[1].txt 350 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@marche[1].txt 337 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[6].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.virginmega[1].txt 112 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.fotosearch[2].txt 464 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebay[3].txt 1,44KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@integra[1].txt 186 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@zango[1].txt 112 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@voyages-sncf[1].txt 1,12KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.magicmaman[1].txt 142 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@publidia[2].txt 427 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.direct-assurance[1].txt 210 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@reveilletessens.spaces.live[3].txt 746 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.voyages-sncf[2].txt 307 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mypersonalexpression[1].txt 187 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cduson[1].txt 349 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@xiti[1].txt 105 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www2.leboncoin[2].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@rad.live[3].txt 690 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.destockpro[1].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[9].txt 602 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@81.255.72[2].txt 387 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.dailymotion[2].txt 173 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cgi5.ebay[3].txt 1,14KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aol[2].txt 189 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@login.live[1].txt 911 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cityvox.fr.intellitxt[1].txt 130 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@boutique.emoto[2].txt 357 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@regie.motomag[2].txt 124 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@translate.google[2].txt 380 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ouestfrance-auto[2].txt 381 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@321auto[2].txt 284 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@advertstream[1].txt 771 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.jazz.societegenerale[1].txt 113 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@about[1].txt 595 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vod.neuf[2].txt 298 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.home.services.spaces.live[2].txt 557 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@garagedu12[1].txt 379 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.vetaffaires[2].txt 471 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@jimmy77210.skyrock[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@hugo-xyxx[1].txt 341 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@pimkie-shop[2].txt 279 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-63feb0ad0daddb28.spaces.live[1].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@microsoft[1].txt 478 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@unmaxdechoix[1].txt 292 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ftv-publicite[1].txt 184 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@decoclico[2].txt 299 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sante-az.aufeminin[1].txt 381 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[4].txt 741 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ctqui[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.webmarchand[2].txt 84 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.onweb[1].txt 77 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@gateau-au-yaourt[1].txt 388 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kitchaine[1].txt 361 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@stats.bradyinternational[1].txt 167 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@hotfrog[1].txt 333 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ad.caradisiac[1].txt 91 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.webdonline[2].txt 176 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.le-bol[1].txt 101 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aufeminin[2].txt 657 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@web.ifrance[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.mistergooddeal[2].txt 471 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.flymeubles[1].txt 137 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@amazon[2].txt 551 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.motoexpert[1].txt 89 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-5a15f20935c39e74.spaces.live[1].txt 694 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@reveilletessens.spaces.live[2].txt 187 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@francebillet[2].txt 197 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.pagesjaunes[1].txt 116 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.etreenceinte[2].txt 113 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@shopping[1].txt 233 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.apache[1].txt 119 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.classic.clickintext[1].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weba.cdiscount[2].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.neuf[2].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@marchander[2].txt 293 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kiabi[2].txt 366 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@gagnez-un-mois-de-salaire[1].txt 389 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.seton[2].txt 292 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ldlc[2].txt 740 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@avis-membres.ebay[2].txt 1,09KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.leboncoin[1].txt 177 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doctissimo[1].txt 1,12KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@linternaute[2].txt 1,27KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.onweb[3].txt 676 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.incredimail[1].txt 714 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.benegil[1].txt 107 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@store.webroot[1].txt 124 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@offres.neuf[1].txt 71 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@assistance.neuf[2].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@metaffiliation[1].txt 269 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.unmaxdechoix[1].txt 135 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.neufmois[1].txt 487 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@editionsatlas[2].txt 270 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@update.microsoft[2].txt 146 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msn[1].txt 943 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@webroot[1].txt 220 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@etreenceinte[1].txt 309 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@netavenir[1].txt 112 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tsw0[2].txt 1,61KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@scootmotoshop[1].txt 376 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.access-moto[2].txt 116 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@prenoms.doctissimo[1].txt 227 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lespac[2].txt 284 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sportivement[1].txt 79 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@duracelldirect[1].txt 378 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.meteofrance[2].txt 74 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sabonner.canal-plus[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@le-bol[1].txt 281 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forums.moto-station[2].txt 184 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@eyereturn[2].txt 199 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ptiflodu50.skyrock[1].txt 84 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.skyrock[1].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cybercartes[2].txt 281 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@toplist[1].txt 74 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@yourmedia[2].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msdn2.microsoft[2].txt 280 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.editionsatlas[2].txt 362 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www25.sephora[1].txt 95 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebayrtm[1].txt 98 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@creditmutuel[2].txt 267 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@caradisiac[2].txt 170 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vivastreet[2].txt 541 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@showroomprive[2].txt 353 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@umain.homelinux[1].txt 98 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sitedesmarques[2].txt 101 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@king-jouet[1].txt 334 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@p.live[2].txt 103 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@gagnez1moisdesalaire[2].txt 287 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ad.ifrance[1].txt 263 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@partirpascher[2].txt 94 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@divx[2].txt 290 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@jannonce[2].txt 338 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@equipmoto[1].txt 339 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mamanpourlavie[1].txt 379 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.msn[1].txt 259 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wanadoo[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@hotmail.msn[1].txt 71 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sportsdepot[1].txt 116 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cdiscount.sabonner.canal-plus[1].txt 102 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-030828c6dc651bcb.spaces.live[1].txt 657 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mcfr[1].txt 102 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebayobjects[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.neufportail[2].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kijiji[1].txt 391 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@televisionsurpc.neuf[1].txt 105 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.king-jouet[1].txt 313 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@shopping.cherchons[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@services.aol[2].txt 163 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@pub.motoexpert[2].txt 341 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.scootmotoshop[1].txt 81 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.lespac[1].txt 69 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@absolutshopsystem[2].txt 302 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@debitel[2].txt 331 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@annuaire.aol[1].txt 150 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sephora[1].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@64.254.227[3].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@shopzilla[2].txt 1,29KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@largentfaitlebonheur.ifrance[1].txt 302 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@hurra[2].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@webdonline[1].txt 369 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@history.paypal[1].txt 105 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@acheter-moins-cher[1].txt 395 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.tassimo[3].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@effiliation[2].txt 203 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@music.yahoo[1].txt 140 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@9c.webmail.aol[1].txt 100 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@spaces.live[2].txt 1,02KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.pixmania[2].txt 2,54KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.magicmaman[1].txt 91 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.viamichelin[3].txt 375 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@stats.searchtrack[1].txt 1,05KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@edt02[2].txt 5,40KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.destock-shoes[1].txt 124 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.onlinemoto[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@editeurjavascript[1].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sport365[2].txt 176 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@webmail.aol[1].txt 262 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tf1[2].txt 164 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@infobebes[1].txt 370 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.etreenceinte[4].txt 1,48KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@uncrate[2].txt 275 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.best-price[2].txt 392 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sc.intellitxt[1].txt 122 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.trocdelile[1].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ouestfrance-multimedia[1].txt 102 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.leathershop[1].txt 73 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.mondeetrange[2].txt 232 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@webmycar[2].txt 373 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.achetezfacile[1].txt 1 017 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@info.kijiji[1].txt 140 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ssl.hurra[2].txt 99 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.leguide[2].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mesopinions[1].txt 452 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.motoexpert[3].txt 83 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@eas.apm.emediate[1].txt 205 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atraxio[2].txt 134 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.paypal[2].txt 102 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@caen.kijiji[3].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@caen.kijiji[1].txt 140 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.viamichelin[1].txt 230 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@answers.yahoo[2].txt 475 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.incredibarvuz[2].txt 175 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.acheter-pas-cher[3].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@global-espace[2].txt 178 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@leathershop[1].txt 364 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[7].txt 192 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@t.msn[2].txt 318 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wysistat[1].txt 2,16KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@onlinestores.metaservices.microsoft[1].txt 146 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@france.troc[1].txt 117 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@motoblouz[1].txt 365 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@achetezfacile[2].txt 331 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@pricerunner[1].txt 123 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-f1cdd688542891af.spaces.live[2].txt 682 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.daemon-tools[2].txt 176 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sdv[1].txt 1,19KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@deezer[2].txt 371 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@umour[1].txt 257 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@legendya[1].txt 340 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.pixmania[1].txt 105 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cdiscount[2].txt 208 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@moncompte.bouyguestelecom[1].txt 111 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forums.futura-sciences[1].txt 189 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@moto-piece[2].txt 346 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sport365[2].txt 361 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.01net[1].txt 236 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lacentrale[1].txt 534 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tag.regieci[1].txt 85 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sites-dynamiques[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vivelesrondes[2].txt 305 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ciao[1].txt 139 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.creditmutuel[1].txt 178 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@stats.tf1[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@jahlien.spaces.live[2].txt 619 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.viamichelin[4].txt 1 000 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@motoservices[2].txt 291 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ameli[2].txt 212 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@manche.lannonce[1].txt 392 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@avast[1].txt 257 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@samsungmobile[1].txt 103 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-fe3c43f27816d44a.spaces.live[1].txt 683 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ask[2].txt 292 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@manucurist[2].txt 301 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@autoscout24[1].txt 192 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cartes-postales[1].txt 332 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@espaceclient.neuf[2].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.kijiji[1].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.kijiji[2].txt 139 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.alertegps[1].txt 94 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@onweb[2].txt 353 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@3as-racing[1].txt 371 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.pixicast[2].txt 108 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.doctissimo[2].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@motoshop[2].txt 333 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@christianaidweek[2].txt 360 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@comparez.priceminister[1].txt 177 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.allomattel[1].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.highmetrics[2].txt 398 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@peaudoucedirect[2].txt 394 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adserver.aol[3].txt 184 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.troc[1].txt 127 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@annoncesjaunes[1].txt 354 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cip-divrande[1].txt 78 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.leguide[1].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cafe-dosette[1].txt 367 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.bebe-zone[1].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@live[1].txt 1,77KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.ebayrtm[1].txt 1,58KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cherbourg.kijiji[3].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cherbourg.kijiji[2].txt 145 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.321auto[2].txt 439 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.deezer[1].txt 72 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@skyregie[1].txt 640 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@esearchvision[2].txt 960 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@64.254.227[2].txt 88 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@greatsong[1].txt 384 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forums.famili[1].txt 386 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.greves[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.debitel[2].txt 289 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.priceminister[2].txt 467 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@track.adform[2].txt 187 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.google[2].txt 370 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sport-destock[2].txt 291 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.26.slidein.clickintext[1].txt 205 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@i2as.idregie[2].txt 108 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.bouyguestelecom[1].txt 196 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@64.254.227[4].txt 89 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.webdonline[1].txt 82 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@stats.canalblog[1].txt 89 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@criteo[1].txt 106 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@web.ifrance[3].txt 304 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@touslesmobiles.orange[1].txt 137 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.webroot[2].txt 193 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@affistats[2].txt 172 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@zbox.zanox[2].txt 160 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@auto-evasion[1].txt 377 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.football365[1].txt 179 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@go.trombi[2].txt 168 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@discount-moto[2].txt 351 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sportendance[1].txt 294 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@orange[1].txt 80 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@search.sweetim[2].txt 431 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@google[3].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@affiliates.digitalriver[2].txt 279 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@france.troc[4].txt 348 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mkg.neuf[2].txt 200 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-5498b264f6d43d7b.spaces.live[2].txt 679 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@yahoo[2].txt 215 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@shopping.msn[1].txt 693 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@google[1].txt 355 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@20minutes[1].txt 265 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ctqui[2].txt 267 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[2].txt 193 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@estara[2].txt 111 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@alertegps[1].txt 264 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@promo-sorties[1].txt 109 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.vivelesrondes[1].txt 177 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@apache[1].txt 964 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@track.effiliation[1].txt 91 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.telecharger.01net[1].txt 84 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@flymeubles[2].txt 355 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@pagesjaunes[2].txt 259 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.hotfrog[1].txt 110 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@netenviesdebebes[2].txt 317 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@1001reductions[2].txt 303 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.fleurs-livraison[1].txt 98 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@1manucure[1].txt 310 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sciencedirect[1].txt 107 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.magicmaman[3].txt 137 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@isabelle0412.spaces.live[1].txt 126 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@societe[2].txt 360 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mappy[2].txt 78 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@nico-2802.skyrock[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.shoppydoo[1].txt 104 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[3].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[2].txt 189 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.plebicity[1].txt 392 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.sports[1].txt 178 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cuisine.berberber[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@campus7.podomatic[1].txt 614 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adv.surinter[2].txt 804 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.magicmaman[2].txt 165 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.pc-infopratique[2].txt 181 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@incredimail[2].txt 266 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wunderloop[1].txt 117 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ems6[2].txt 341 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-c12ce56849325116.spaces.live[1].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@poirierjessica.spaces.live[5].txt 185 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[7].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@assistance.orange[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@poirierjessica.spaces.live[2].txt 186 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lycos[1].txt 94 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fe.lea.lycos.co[2].txt 187 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.foliflora[2].txt 330 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@nytimes[2].txt 363 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[3].txt 192 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adosurf.free[2].txt 164 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@canal-plus[1].txt 112 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@webtrains[1].txt 381 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@clodguerchais.spaces.live[1].txt 642 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.tripod.lycos.co[2].txt 129 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@nusnusdu50.skyrock[1].txt 86 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@manucure[2].txt 172 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@mercato365[2].txt 385 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@codereduc[2].txt 292 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-0009cce0325675ad.events.live[2].txt 540 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[3].txt 189 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@clic.reussissonsensemble[2].txt 385 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ldlc[2].txt 489 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.delamaison[1].txt 104 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lycos.co[1].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.tripod.lycos[1].txt 126 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[11].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@nuseek[1].txt 73 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cybersecurite.xooit[1].txt 194 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.paypal[1].txt 103 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@opt.fimserve[1].txt 94 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.apache[3].txt 248 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.hygienyl[1].txt 146 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.acheter-pas-cher[1].txt 94 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[5].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.aquarelle[1].txt 89 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.radins[1].txt 78 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[5].txt 191 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[9].txt 191 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[1].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-be1367266e541001.spaces.live[1].txt 663 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@virginmega[2].txt 340 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@babylon[2].txt 75 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@recettes.viabloga[1].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ewido[1].txt 129 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@64.254.227[1].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.showroomprive[1].txt 193 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@commerce.sage[1].txt 97 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@motoexpert[1].txt 341 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.mercato365[2].txt 181 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@magellangps[1].txt 364 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.telemarket[2].txt 1,08KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@alicebox[2].txt 264 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@foliflora[2].txt 356 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@carte-de-voeux.cybercartes[2].txt 298 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebuyclub[2].txt 430 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@recherche.aol[3].txt 95 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@promobenef[2].txt 1 016 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-cf96af8908a8de82.spaces.live[1].txt 663 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.apache[2].txt 119 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.twenga[1].txt 68 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www2.leboncoin[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@feedpartnerfr.pricerunner[1].txt 792 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@pubs.rueducommerce[1].txt 112 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@poirierjessica.spaces.live[4].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@slide[2].txt 306 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.excedence[1].txt 75 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forums.supertoinette[1].txt 407 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@CA2D5KI1.txt 498 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-5452688cc9716574.spaces.live[2].txt 663 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@web.iquebec[1].txt 87 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@openhit[2].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@football365[1].txt 339 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@twenga[1].txt 254 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@img.2xmoinscher[1].txt 103 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.googleadservices[3].txt 438 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@manucure-beaute[1].txt 320 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ruedespiles[2].txt 374 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.e-sante[1].txt 97 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@acme[1].txt 380 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@s4.shinystat[1].txt 146 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[1].txt 190 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@florajet[1].txt 391 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.ebuyclub[1].txt 177 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-d60477899635871c.spaces.live[2].txt 659 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@spooner50.spaces.live[1].txt 631 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@gtrmusic.iquebec[1].txt 365 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kelkoo[1].txt 253 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ciao.fr.intellitxt[1].txt 127 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@od2[1].txt 102 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@indexstats[1].txt 191 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.home.services.spaces.live[1].txt 617 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[6].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@web.iquebec[2].txt 388 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@nellyfleurs50.florajet[2].txt 171 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@delamaison[2].txt 279 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.tassimo[2].txt 93 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@celebrite.aol[1].txt 268 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@shinystat[1].txt 176 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[10].txt 690 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-a8937da0e0423750.spaces.live[1].txt 663 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@iapref.orange[1].txt 98 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-e70aff75d6fe9599.spaces.live[2].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@dicodunet[2].txt 322 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.monoprix[1].txt 193 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.magicmaman[5].txt 151 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fr.clickintext[1].txt 91 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@isabelle0412.spaces.live[3].txt 652 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-caaf71d7309fd5f0.spaces.live[8].txt 134 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@monbebe[2].txt 370 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@video.google[2].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@poirierjessica.spaces.live[3].txt 185 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-11b9f47efa73b994.spaces.live[1].txt 663 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sabrinasingler.spaces.live[2].txt 740 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tassimo[2].txt 346 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@reveilletessens.spaces.live[1].txt 185 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@reveilletessens.spaces.live[5].txt 187 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.googleadservices[2].txt 451 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ipoint.targetpoint[2].txt 235 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@google[2].txt 295 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@js-perso.ifrance[2].txt 246 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.etreenceinte[3].txt 114 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@directivepub[2].txt 184 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msn[3].txt 345 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@paris.kijiji[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@paris.kijiji[2].txt 141 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@renseignements-telephonique[2].txt 437 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@twenga[2].txt 452 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@destockplus[1].txt 302 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@62.201.137[2].txt 325 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@squidoo[2].txt 339 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@events.live[2].txt 491 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[7].txt 191 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@usuarios.lycos[1].txt 173 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@polenord[1].txt 545 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.cdiscount-voyages[1].txt 106 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[5].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ads.sports[2].txt 83 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-a53c053fa1f1f837.spaces.live[1].txt 681 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.magellangps[1].txt 179 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@radins[1].txt 83 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.aquarelle-gourmand[1].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@eleodie.spaces.live[2].txt 617 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.musiqueaudio[1].txt 141 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.3as-racing[1].txt 107 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@forum.magicmaman[4].txt 150 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.king[1].txt 293 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@univers-poupees[2].txt 297 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sabrinasingler.skyrock[2].txt 90 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[2].txt 181 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@oxbowshop[1].txt 264 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@uniprix.nouvelobs[2].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-a974e0b1e76f24b8.spaces.live[1].txt 660 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.monpodcast[1].txt 76 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bouquetnantais[1].txt 356 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.confidentielles[1].txt 388 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-ec5e9d246f3b5b6a.spaces.live[1].txt 652 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.tassimo[1].txt 92 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tassimo[3].txt 256 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fe.lea.lycos[2].txt 107 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@clicksor[1].txt 171 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@meilleurduchef[1].txt 362 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@angieambassadriceavon.spaces.live[2].txt 705 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@allocine[1].txt 73 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adnext[2].txt 686 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.forums.supertoinette[1].txt 186 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.googleadservices[1].txt 456 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.prixdunet[2].txt 383 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aliceadsl[2].txt 267 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@commentcamarche[2].txt 118 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.univers-poupees[1].txt 120 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@gagnezunmoisdesalaire[1].txt 379 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.bouquetnantais[1].txt 96 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.koreus[1].txt 81 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@wwwnoemie19nono1987.spaces.live[4].txt 214 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@kastortv[2].txt 296 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.turbobusa[2].txt 77 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@cid-370a9a284a3327ef.spaces.live[1].txt 662 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ma-config[1].txt 1,21KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@koreus[1].txt 347 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[9].txt 181 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ebayrtm[2].txt 184 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.googleadservices[4].txt 353 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@turbobusa[2].txt 361 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@lesbigls.spaces.live[8].txt 180 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tripod.lycos[1].txt 78 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vidilife[1].txt 503 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sweetim[1].txt 1,09KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.googleadservices[5].txt 344 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fe.lea.lycos[1].txt 101 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@paypal[2].txt 719 bytes
Marqué pour l'effacement: C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat
Poubelle vidée (28 fichiers) 756,3MB
C:\WINDOWS\TEMP\Historique\History.IE5\desktop.ini 113 bytes
C:\WINDOWS\TEMP\Perflib_Perfdata_57c.dat 16,00KB
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\0BUJ598I\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\1PQVV7F0\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\5HAP7E81\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\desktop.ini 67 bytes
C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\RQ78H5U5\desktop.ini 67 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DIOC.tmp 46,02KB
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\DIOF.tmp 46,02KB
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img1F.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img21.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img22.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img23.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img24.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img27.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img2B.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img2D.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img2E.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img2F.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img30.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img31.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img56.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img57.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img58.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img5A.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img5B.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img5C.htm 305 bytes
C:\Documents and Settings\HP_Propri

coralie0510 · Answer

et encore un 2eme


NETTOYAGE COMPLET - (17.563 secs)
------------------------------------------------------------------------------------------
32,8MB supprimés.
------------------------------------------------------------------------------------------

Détails des fichiers effacés
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1669) 32,8MB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@edt02[1].txt 204 bytes
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@sdv[1].txt 1,19KB
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@commentcamarche[2].txt 118 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img6B.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img6C.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img6E.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img6F.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img70.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\IM\img71.htm 305 bytes
C:\Documents and Settings\HP_Propriétaire\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 348 bytes
------------------------------------------------------------------------------------------

Saiyen75 · Answer

As tu nettoyé le registre avec Ccleaner ?
 Dans l'onglet "registre"
puis : "chercher des erreurs"
Une fois arrivé a 100%
"Corriger les erreurs selectionnés"

Ne me post pas le rapport, par contre une fois que tu as fait ça, 
Repost moi un log hijackthis.

Sinon comment se comprorte le PC la ?

coralie0510 · Answer

voila j'ai fait se que vs m'avez dit avec le registre et tout et voila le nouveau hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:40:00, on 28/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

Saiyen75 · Answer

Bon je ne vois plus rien de néfaste dans le log Hijackthis,
Actuellement, comment se comporte le PC ?
Ramage ? lenteur ? 
sur internet, encore des pop up qui s'affiche ?

coralie0510 · Answer

non pour le moment plus rien je fait un scane avaste et je vs redit si il trouve encore un win32.

coralie0510 · Answer

impecable, avast ne me trouve plus aucuns virus.
le pc a un peut ramé pendant le scane avast quant je suie passée d'une cession a l autre mais depuis la fin du scan (qui a était tés long, scan minutieux) je n'ai plus de soucis.
mille fois merci
rapidité exeptionel, efficacité.
merci de m 'avoir consacré de votre temp et de m avoir bien aidée.
je vais voir commant se comporte mon pc ces 2 prochains jours mais je pense qu'il ne devrait plus avoir de problemes, si cela recommance je vs le signalerais.
vraiment trés sympas.

Saiyen75 · Answer

Salut,

Trés bien super, je suis content pour que ça marche. :)
Merci pour les compliments ça fait vraiment plaisir.
Tiens moi au courrant de l'évolution ^^
Pour le ramage lors du changement de session "pendant" un scan c'est normal lol
Il faut quand meme évité l'utilisation du PC pendant l'analyse.

Babye, jte dis pas à bientôt ;)

Seb

coralie0510 · Answer

bonjour, et oui me revoila sa recommance nouvelle alerte hiert
alete avaste
15/09/2007 03:38:07	SYSTEM	1268	Sign of "Win32:Kapucen-B [Wrm]" has been found in "C:\Program Files\eMule\Incoming\Micro Application - Code De La Route - Cd 1 Et Cd 2- Iso Ccd - Fr - Adapté Au Nouvel Examen updated-fixed Release 01-2007.rar" file.  
15/09/2007 07:49:21	SYSTEM	1268	Sign of "Win32:Kapucen-B [Wrm]" has been found in "C:\Program Files\eMule\Incoming\Test Code De La Route --Rousseau updated-fixed Release 02-2007.zip" file.  
09/11/2007 22:03:13	HP_Propriétaire	452	Sign of "Win32:Beagle-WT [Trj]" has been found in "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP18\A0004153.exe" file.  
21/01/2008 10:35:22	HP_Propriétaire	568	Sign of "Win32:Kapucen-B [Wrm]" has been found in "C:\Program Files\eMule\Temp\002.part" file.  
21/01/2008 11:20:42	HP_Propriétaire	568	Sign of "Win32:Dialer-gen [Trj]" has been found in "C:\Program Files\Fichiers communs\Carlson\carlton" file.  
21/01/2008 11:51:55	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\RECYCLER\S-1-5-21-1703636562-2021987877-4233326319-1008\Dc24.zip\www.Dance_dec_jpg_Msn.com" file.  
21/01/2008 11:52:02	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\RECYCLER\S-1-5-21-1703636562-2021987877-4233326319-1008\Dc25.com" file.  
21/01/2008 11:52:02	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\RECYCLER\S-1-5-21-1703636562-2021987877-4233326319-1008\Dc26.zip\www.Dance_dec_jpg_Msn.com" file.  
21/01/2008 11:52:02	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\RECYCLER\S-1-5-21-1703636562-2021987877-4233326319-1008\Dc27.zip\www.Dance_dec_jpg_Msn.com" file.  
21/01/2008 12:06:07	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP172\A0014115.com" file.  
21/01/2008 12:11:50	HP_Propriétaire	568	Sign of "Win32:Dialer-gen [Trj]" has been found in "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP94\A0007976.exe" file.  
21/01/2008 12:12:31	HP_Propriétaire	568	Sign of "Win32:Dialer-gen [Trj]" has been found in "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP98\A0008126.exe" file.  
21/01/2008 12:12:31	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP98\A0008127.exe" file.  
21/01/2008 12:17:10	HP_Propriétaire	568	Sign of "Win32:SdBot-5114 [Trj]" has been found in "C:\WINDOWS\Dance_dec_jpg.zip\www.Dance_dec_jpg_Msn.com" file.  
01/02/2008 23:49:31	HP_Propriétaire	1420	Sign of "Win32:Trojan-gen {VB}" has been found in "C:\WINDOWS\system32\adsnwm.exe" file.  



la derniere ligne

j'ai refait un nettoyage avg et cccleaner
et voila un HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:59:24, on 02/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSNCS\data\dpnsvrm.exe
C:\Program Files\MSNCS\data\vssvcm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HPHUPD08] "c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe"
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [K!IR.exe] C:\Program Files\K!TV\K!IR.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [adsnwm] C:\WINDOWS\system32\adsnwm.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1703636562-2021987877-4233326319-1009\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'julien')
O4 - HKUS\S-1-5-21-1703636562-2021987877-4233326319-1009\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User 'julien')
O4 - HKUS\S-1-5-21-1703636562-2021987877-4233326319-1009\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c (User 'julien')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://lesbigls.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

Saiyen75 · Answer

Salut Coralie, 

Etant donné qu'Avast n'arrive pas a s'occuper de ses virus, 
on va utiliser Antivir, qui est plus efficace et plus performant qu'Avast.
la preuve : http://forum.malekal.com/ftopic3528.php

Pour commencer, désinstaller Avast :

Pour Désinstaller Avast : 

il faut le désinstaller à partir d'un prog : 

https://www.avast.com/fr-fr/uninstall-utility 

_____________________________________________________

Pour installer Antivir : 

Ouvre ce lien:  http://www.commentcamarche.net/telecharger/telecharger 55 antivir , télécharge Antivir et installe le. 

Lance Antivir, fais les mises à jours, puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les). 
A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message. 

----> Relance ton PC 


Tutos : https://www.malekal.com/avira-free-security-antivirus-gratuit/

_____________________________________________________

++

coralie0510 · Answer

j espere kil est pas complike cet anti virus je suie tres nul en anglais
je le telecharge et l installe de suite.

Saiyen75 · Answer

Non t'inquiete pas, il est relativement simple d'utilisation et performrant.
En suivant le tuto tu va pas te prendre la tete :)
Fait mo isigne quand tu auras fait le scan.

++

coralie0510 · Answer

voila le resultat du scan le truc c ke je vois pas commant selectioner quarentaine

AntiVir PersonalEdition Classic
Report file date: samedi 2 février 2008 22:35

Scanning for 1089295 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: NOM-EB85C523610

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 21:32:58
ANTIVIR2.VDF : 7.0.2.49 1339904 Bytes 25/01/2008 21:32:59
ANTIVIR3.VDF : 7.0.2.82 259072 Bytes 01/02/2008 21:32:59
AVEWIN32.DLL : 7.6.0.62 3240448 Bytes 02/02/2008 21:33:00
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 02/02/2008 21:33:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 2 février 2008 22:35

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'TosBtProc.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'TosOBEX.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'TosBtHSP.exe' - '1' Module(s) have been scanned
Scan process 'ImApp.exe' - '1' Module(s) have been scanned
Scan process 'TosA2dp.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'TosBtMng.exe' - '1' Module(s) have been scanned
Scan process 'daemon.exe' - '1' Module(s) have been scanned
Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'VCDDaemon.exe' - '1' Module(s) have been scanned
Scan process 'VM_STI.EXE' - '1' Module(s) have been scanned
Scan process 'kbd.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'WinRemote.exe' - '1' Module(s) have been scanned
Scan process 'SchSvr.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'HPZIPM12.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
50 processes with 50 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'D:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '33' files ).

Starting the file scan:

Begin scan in 'C:\' <HP_PAVILION>
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <HP_RECOVERY>

End of the scan: samedi 2 février 2008 23:46
Used time: 1:10:49 min

The scan has been done completely.

7151 Scanning directories
379799 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
379799 Files not concerned
14021 Archives were scanned
13 Warnings
21 Notes

Saiyen75 · Answer

Salut,

Tu as toujours des alertes ?

coralie0510 · Answer

pour le moman non mais g l impression que le logiciel ne ma pas touvé de virus aurait il du?

Saiyen75 · Answer

Re,

Antivir n'a pas détecté le virus d'avast, il se peut que les virus détecté dans HP_propriétaire, ne soit pas des virus.
en revanche, supprime tous ce qui se trouve dans :
C:\Program Files\eMule\Incoming

Car il y'a des trojans la dedans.

++

coralie0510 · Answer

c'est fait.

coralie0510 · Answer

c'est fait.

Saiyen75 · Answer

Pour faire un néttoyage des fichiers utilisé lors de la désinfection télécharge ça :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau. 

* http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

* Clique sur Recherche et laisse le scan se terminer. 
* Clique, sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

coralie0510 · Answer

desolée j ai pas pu revenir avant (malade)
j ai fait tout sa
voila


-->- Recherche: 

C:\HijackThis: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Documents\Nouveau dossier\HijackThis.exe: trouvé !
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Btfix: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OtMoveIt.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Btfix: trouvé !
C:\hijackthis\HijackThis.exe: trouvé !


Corbeille vidée!
Fichiers temporaires nettoyés !
---------------------------------
-->- Suppression: 
C:\Documents and Settings\All Users\Documents\Nouveau dossier\HijackThis.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\OtMoveIt.exe: supprimé !
C:\hijackthis\HijackThis.exe: supprimé !
C:\HijackThis: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Btfix: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Btfix: supprimé !

Saiyen75 · Answer

Ok trés bien,

Comment ton PC réagit en ce moment ?
De nouvelles alertes ? ralentissement ? des pages qui s'ouvrent ?
Bien que je ne pense pas...Enfin j'espère ! :P

Bon si ton PC se cmoprte bien, fait ce qui suis (Si tu as encore des soucis, surtout ne le fait pas et dis les moi).

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur...

++

coralie0510 · Answer

mon pc se comppote bien a par des mail que je recoit, ils sont en anglais avec adresse en anglais et un lien dans le corp du message, biensur je n'ai jamais cliker dessus.
je fait sa

Virus win32

41 réponses

Discussions similaires

Newsletters