Pop up CiD

Résolu

lasousine -

Bonjour,
Comme tant avant moi, je suis infestée par des pops up CiD. J'ai bien essayé les méthodes citées dans d'autres discussions, mais je suis compètement perdue...
J'ai téléchargé HijackThis, mais après j'en fais quoi ???
Une réponse adaptée à une ignorante en informatique serait la bienvenue !
Help.
Merci à tous
lasousine

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

28 réponses

Résumé de la discussion

L'infection par des pop-ups CiD sur Windows XP avec Internet Explorer 7 est décrite et l'utilisateur cherche des réponses adaptées après utilisation de HijackThis pour orienter le nettoyage. Plusieurs conseils évoquent d'afficher les fichiers et dossiers cachés pour repérer les éléments suspects, puis d'analyser les fichiers avec VirusTotal et de sauvegarder les rapports HijackThis. D'autres proposent des actions précises comme arrêter des services indésirables (par exemple France Telecom Routing Table Service), faire des nettoyages via des utilitaires (BTFix) et relancer une analyse pour vérifier les résultats. Des avertissements soulignent la prudence lors de modifications système et suggèrent d'appuyer le processus sur des tutoriels, des antivirus et des pare-feu gratuits comme Avira ou Kerio.

Réponse 1 / 28 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
^^Marie^^
Salut

pas d'anti-virus ?
Pas de pare feu ??

antivirus gratuits
ANTIVIR
https://www.avira.com/
Tuto
http://speedweb1.free.fr/frames2.php?page=tuto5
http://mr.dodo.perso.cegetel.net/tuto21.htm
https://www.malekal.com/tutorial-sur-lantivirus-antivir/

télécharger la version gratuite de Kerio

Kerio (pare-feu) : reste gratuit après la période d'essai en français
https://kerio.probb.fr/
Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
https://kerio.probb.fr/
Plus d'info :
->https://kerio.probb.fr/

A++

2

Réagir
1. lasousine Auteur
  
  re-bonjour,
  je viens de m'appercevoir qu'en changeant d'ordi (il y a un mois environ) j'ai oublié de réinstaller mon antivirus (sécuritoo antivirus firewall). Je viens de réparer cette erreur. Oups c'est dur dêtre nulle !!!. Jefais quoi après because c'est le trou noir !
  Merci
  
  0
  
  Réagir
Réponse 2 / 28
jorginho67 Contributeur sécurité
Salut !
Tu sais, on est pas une machine, donc un petit coucou ça fait bien.......
commence déjà par faire ceci stp :

http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid#1er methode de desinfection suppression manuelle

Demarrer en mode sans echec
Redémarrez l’ordinateur.
L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.

En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

Allez dans le menu Démarrer
Cliquez sur panneau de configuration
Choisissez le module ajout/suppression de programmes
Pour Msn plus! : il suffit de désinstaller le sponsor :

Pour les logiciels p2p indiqués un peu plus haut : il faut chercher et supprimer le sponsor lié à CiD :
Supprimer les programmes suivants si présents :
Cid help
Circle Developement
Adverts

ENSUITE :

Télécharge ceci: Lopxp (by Moe) :

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Un rapport sera créé,copie/colle le en entier sur ta prochaine réponse stp.

0

Réagir
Réponse 3 / 28
kyubi270
a désole j ai oublier alr moi c est les pop up CID ki viennt trop souvent

0

Réagir
Réponse 4 / 28
jorginho67 Contributeur sécurité
Oui, c'est pour quoi ?

Même pas un petit " Salut " ?

Aucune explication ? Je balance un log comme ça.....

http://img139.imageshack.us/img139/8973/notdistrimq9.jpg

donc crée ton propre topic stp !

http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

Mercir.

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
kyubi270
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:25:21, on 15/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Spontania Video Collaboration\SpontaniaVideoCollaboration.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\ab\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {024D680F-4474-4BB9-A98B-A82014CECD1A} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {126e49f6-e822-41d5-9ea3-582040e85ee1} - (no file)
O2 - BHO: (no name) - {1FF77089-EA17-46B3-8A3B-5306EED35281} - C:\WINDOWS\system32\awvvs.dll (file missing)
O2 - BHO: (no name) - {22342B44-5B98-4B30-9D53-C182AD8DF217} - C:\WINDOWS\system32\qomkhff.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {4885A4BB-969A-4714-8396-DB2BD5917730} - (no file)
O2 - BHO: (no name) - {69B8A84A-9539-4234-A098-E3752E6887E8} - (no file)
O2 - BHO: (no name) - {6BD09B60-5BAD-49D2-8830-E57F9E94F4C4} - C:\WINDOWS\system32\gebcb.dll (file missing)
O2 - BHO: (no name) - {736DB7E8-0DE7-47A6-8254-79F0A7D5071A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {86534B87-7EE1-47C7-974A-B72E5E4F5C7D} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {ec7c7d80-64f9-2768-9734-57a04439df39} - {93fd9344-0a75-4379-8672-9f4608d7c7ce} - C:\WINDOWS\system32\rjwdpvyr.dll
O2 - BHO: (no name) - {B3365475-1163-4D1F-96B6-9BCC1E538D49} - C:\WINDOWS\system32\ddcyx.dll (file missing)
O2 - BHO: (no name) - {bb0cb983-61c9-4d5b-ae06-1473d4f99fa1} - (no file)
O2 - BHO: (no name) - {eca4d30b-57c0-4166-9c60-e9b480bbe7a0} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CAMP SHIM EXIT HECK] C:\Documents and Settings\All Users\Application Data\That Face Camp Shim\HOPE SITE.exe
O4 - HKLM\..\Run: [e4cf9025] rundll32.exe "C:\WINDOWS\system32\ssmpahfm.dll",b
O4 - HKLM\..\Run: [BMe7fca3b9] Rundll32.exe "C:\WINDOWS\system32\ydvdjhxg.dll",s
O4 - HKCU\..\Run: [Less base] C:\DOCUME~1\ab\APPLIC~1\EXITLO~1\64itch.exe
O4 - HKCU\..\Run: [Spontania Video Collaboration] "C:\Program Files\Spontania Video Collaboration\SpontaniaVideoCollaboration.exe" /toSystray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: qomkhff - qomkhff.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

0

Réagir
Réponse 6 / 28
jorginho67 Contributeur sécurité
pas de probleme !

Bon surf ....

0

Réagir
Réponse 7 / 28
jorginho67 Contributeur sécurité
Tu pourras utiliser ToolsCleaner de temps en temps pour nettoyer la corbeille, etc...etc ...!

Voici quelques conseils utiles à ne pas négliger...

prends le temps de lire ceci !

° Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (virus , plantage ..ect) tu pourras toujours revenir en arriere
Désactive ta "Restauration du système" puis réactive la.

(1) Désactivation
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok.

(2) Activation
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur !

------------------------------------------------------------------------------------------------------------
Conseils de base pour surfer en sécurité

°Utiliser le navigateur Mozzilla plus sur que IE7

POURQUOI ? Lire Attentivement ceci
Tutoriel pour le sécuriser

° Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

° Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect

°Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer
Un peu de lecture à ce sujet :
°Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser</gras> avant de les ouvrir

°Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus

° MSN PREVENTION
----------------------------------------------------------------------------------------------------------------
° Passe regulierement les antispywares ( ad aware spybot avg as 7.5 ),pense a les mettre a jour avant de les lancer c'est tres important

Ad-aware 2007 free 7.0.2.6 > http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free

spybot 1.5.1 > http://www.commentcamarche.net/telecharger/telecharger 122 spybot

AVG as 7.5.1.43 > http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

° Supprime regulierement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

CCleaner 2.04.543 > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

° Nettoie ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

RegCleaner 4.3.0.780 >http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner
------------------------------------------------------------------------------------------------------------------
Il est possible de temps en temps de supprimer le contenu du dossier c/windows/prefetch pour accelerer le demarrage de windows , mais seulement le contenu non le dossier...
VIDE le !!!

- Clique sur l'icône Poste de travail
- Sélectionne le disque c:\
- Positionne toi dans le dossier c:\Windows\Prefetch
- Sélectionne le Menu Edition, Sélectionner tout
- Appuie sur le touche Suppr du clavier afin de vider ce dossier
-------------------------------------------------------------------------------------------------------------------
° Pense a défragmenter ton Disque Dur au moins une fois par mois !
comment ? http://www.infetech.com/article.php3?id_article=69
--------------------------------------------------------------------------------------------------------------------
Encore un peu de lecture : sécuriser son pc et connaitre les menaces

tu peux mettre le sujet en résolu !

au dessus de ton message inintial

Modifier le statut de la discussion
Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente :
O Problème non résolu
O Problème résolu
cocher la case et Ajouter ou Valider.

Merci et bon surf !

@ plus !

Jo.

0

Réagir
1. lasousine
  
  Encore merci pour toutes ces infos...
  bises
  lasousine
  
  0
  
  Réagir
Réponse 8 / 28
jorginho67 Contributeur sécurité
Ne rouspète pas... c'était juste une innatention de ma part. lol

je ne rouspete pas.........

J'ai eu des fichiers de supprimés mais j'ai zappé la sauvegarde, donc ils n'apparaissent plus.
J'aurais bien voulu voir la liste....

tu as eu une liste comme celle ci ? ( plus ou moins ....)

-->- Recherche:

C:\SmitFraudFix.exe: trouvé !
C:\SmitFraudfix: trouvé !
C:\Documents and Settings\julien\Bureau\sécurité\HijackThis.lnk: trouvé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\sécurité\HijackThis.lnk: trouvé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\Oggy.OGGY-B43E66E098\Bureau\sécurité\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\julien\Bureau\sécurité\HijackThis.lnk: supprimé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\sécurité\HijackThis.lnk: supprimé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\Oggy.OGGY-B43E66E098\Bureau\sécurité\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SmitFraudfix: supprimé !
C:\Documents and Settings\Oggy.OGGY-97D00F591A\Bureau\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

0

Réagir
1. lasousine
  
  oui oui oui, c'est bien ça... ou presque
  encore désolée si tu n'as pas pu avoir les infos (Snif).
  lasousine
  
  0
  
  Réagir
Réponse 9 / 28
jorginho67 Contributeur sécurité
Tu m'as fais un scan avec Clean zip.....

je t'ai demandé ToolsCleaner de A.Roshtein
Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. ------------------------------------------------> a faire !
- Nettoyage des fichiers Temporaires.------------------------> a faire !
Clique sur quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

0

Réagir
1. lasousine
  
  Ne rouspète pas... c'était juste une innatention de ma part. lol
  voilà le bon rapport (j'espère !)
  -->- Recherche:
  
  ---------------------------------
  -->- Suppression:
  
  Corbeille vidée!
  Fichiers temporaires nettoyés !
  Point de restauration crée !
  Sauvegarde du registre crée !
  J'ai eu des fichiers de supprimés mais j'ai zappé la sauvegarde, donc ils n'apparaissent plus.
  
  lasousine
  
  0
  
  Réagir
Réponse 10 / 28
jorginho67 Contributeur sécurité
Attends, ce n'est pas fini.........

Pour nettoyer les outils téléchargés pendant cette désinfection qui ne te serviront plus, vu qu'ils sont mis a jour régulierement, il vaut mieux les télécharger en cas de besoin au dernier moment .......:

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. ------------------------------------------------> a faire !
- Nettoyage des fichiers Temporaires.------------------------> a faire !
Clique sur quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt

--------------------------------------------------------------------------------------------------------

ensuite je te donne quelques conseils pourque tu puisses surfer en tranquilité !

tu pourras alors mettre le sujet en résolu !

au dessus de ton message inintial

Modifier le statut de la discussion
Afin d'améliorer la qualité des échanges, merci d'indiquer si la discussion ci-dessous a répondu à votre attente :
O Problème non résolu
O Problème résolu
cocher la case et AJOUER ou Valider.

0

Réagir
1. lasousine
  
  et voilà le travail
  05/03/2008 a 0:11:47,78
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  
  *** Recherche des fichiers dans C:\Program Files
  Anne
  
  0
  
  Réagir
Réponse 11 / 28
jorginho67 Contributeur sécurité
ça me semble ok..............

plus de pubs ?

0

Réagir
1. lasousine Auteur
  
  Non non non plus de vilaines Pubs... OUF !!! Un grand merci à toi de m'en avoir débarrassée...
  A charge de revanche... mais pas en informatique bien sûr...lol...
  Je garde le pseudo de jorghino67 dans mes petits papiers. On ne sait jamais...
  Bisous et toute la reconnaissance d'une ch'ti (il parrait que c'est à la mode ces temps-ci... alors pour une fois que la région Nord est mise à l'honneur, je me revendique fièrement du Pas de Calais).
  Dis moi quand même si on en a fini... peut-être que je me suis trop vite réjouie...
  Anne
  
  0
  
  Réagir
Réponse 12 / 28
jorginho67 Contributeur sécurité
reoste moi un Hijackthis quand tu pourra....

@+

0

Réagir
1. lasousine Auteur
  
  re-coucou !
  
  --Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:07:51, on 08/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\perso\Bureau\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
  
  Réagir
Réponse 13 / 28
jorginho67 Contributeur sécurité
C'est toi qui a installé iGraal shopping toolbar ??

Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

tuto en images

Toujours plus de pubs ?

0

Réagir
1. lasousine Auteur
  
  --igraal shopping ??? connais pas, mais mon rejeton sûrement que si... Il faut faire la guerre pour éviter les telechargements de fichiers... dur dur !
  ça y est opération terminée et toujours pas de pubs... Marvelous....
  merci grand manitou du PC
  Faut'il continuer ???
  A +
  Anne
  Carpe Diem
  
  0
  
  Réagir
Réponse 14 / 28
jorginho67 Contributeur sécurité
Bon bein ça m'a l'air bon tout çà.........

Adobe n'est pas à jour !

Télécharge Adobe Reader 8.1 pour Windows
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
Lien Direct
- Décocher Téléchargez également :Adobe Photoshop® Album Édition
- Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

La console Java n'est pas à jour: Faille de sécurité !!!
Clique sur Download Latest Version

Choisis la première ligne de téléchargement puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
Tu gardes la Java\jre1.6.0_05 !

ATTENTION avec Shareaza
Un peu de lecture à ce sujet :

https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Fais ces Mises a jour, et tu me reposteras un nouvel Hijackthis

@+

0

Réagir
1. lasousine Auteur
  
  --Coucou , encore moi, de retour de réunion...
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:55:25, on 07/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\LimeWire\LimeWire.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\msiexec.exe
  C:\Documents and Settings\perso\Bureau\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
  
  Réagir
Réponse 15 / 28
jorginho67 Contributeur sécurité
ça se précise....
Il va falloir analyser un fichier suspect !

Il se peut qu'il se trouve dans les " dossiers cachés " du systeme. Il faut donc les rendre visibles pour le scan.
Pour afficher les dossiers et fichiers cachés:
Panneau de configuration > Options des dossiers > onglet Affichage.
coche Afficher les fichiers et dossiers cachés,
décoche Masquer les extensions de fichiers connus
décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

Rend toi chez Virus Total pour analyser ce fichier.

Clik sur parcourir
Recherche ceci :

C:\Program Files\EoRezo\EoWeather\ItsTV.exe Fais le un dossier à la fois !

Clik send et poste le rapport ici stp
Comment faire <<< Aide toi de ce tuto.

1

Réagir
1. lasousine Auteur
  
  --Hello Jo,
  J'ai un petit quart d'heure devant moi donc je poursuis les investigations...
  Je n'ai pas trouvé le fichier demandé, mais j'en ai trouvé un ressemblant...
  Donc j'analyse celui ci. Si cela n'est pas ça on pourra toujours rectifier le tir après.
  Donc dans eorezo porgram files j'ai trouvé 3 fichiers. Donc suivront trois analyses.
  A tout à l'heure.
  Fichier Loading.swf reçu le 2008.03.07 09:29:54 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  Résultat: 0/32 (0%)
  en train de charger les informations du serveur...
  Votre fichier est dans la file d'attente, en position: 1.
  L'heure estimée de démarrage est entre 38 et 55 secondes.
  Ne fermez pas la fenêtre avant la fin de l'analyse.
  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
  les résultats seront affichés au fur et à mesure de leur génération.
  Formaté Impression des résultats
  Votre fichier a expiré ou n'existe pas.
  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
  
  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
  Email:
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.3.4.0 2008.03.07 -
  AntiVir 7.6.0.73 2008.03.07 -
  Authentium 4.93.8 2008.03.07 -
  Avast 4.7.1098.0 2008.03.06 -
  AVG 7.5.0.516 2008.03.06 -
  BitDefender 7.2 2008.03.07 -
  CAT-QuickHeal 9.50 2008.03.06 -
  ClamAV 0.92.1 2008.03.07 -
  DrWeb 4.44.0.09170 2008.03.07 -
  eSafe 7.0.15.0 2008.03.06 -
  eTrust-Vet 31.3.5593 2008.03.06 -
  Ewido 4.0 2008.03.06 -
  FileAdvisor 1 2008.03.07 -
  Fortinet 3.14.0.0 2008.03.07 -
  F-Prot 4.4.2.54 2008.03.07 -
  F-Secure 6.70.13260.0 2008.03.07 -
  Ikarus T3.1.1.20 2008.03.07 -
  Kaspersky 7.0.0.125 2008.03.07 -
  McAfee 5246 2008.03.06 -
  Microsoft 1.3301 2008.03.06 -
  NOD32v2 2928 2008.03.06 -
  Norman 5.80.02 2008.03.06 -
  Panda 9.0.0.4 2008.03.06 -
  Prevx1 V2 2008.03.07 -
  Rising 20.34.40.00 2008.03.07 -
  Sophos 4.27.0 2008.03.07 -
  Sunbelt 3.0.930.0 2008.03.05 -
  Symantec 10 2008.03.07 -
  TheHacker 6.2.92.235 2008.03.07 -
  VBA32 3.12.6.2 2008.03.05 -
  VirusBuster 4.3.26:9 2008.03.06 -
  Webwasher-Gateway 6.6.2 2008.03.07 -
  Information additionnelle
  File size: 1828 bytes
  MD5: 3d78fdbcc92f2e4da7b0a30a2454792d
  SHA1: 0ccb95eaa6991c22c38741ce76da5e010d873ed2
  PEiD: -
  packeFichier unins001.dat reçu le 2008.03.07 09:40:17 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  le second
  
  Fichier unins001.dat reçu le 2008.03.07 13:11:34 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  Résultat: 0/32 (0%)
  en train de charger les informations du serveur...
  Votre fichier est dans la file d'attente, en position: 2.
  L'heure estimée de démarrage est entre 42 et 60 secondes.
  Ne fermez pas la fenêtre avant la fin de l'analyse.
  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
  les résultats seront affichés au fur et à mesure de leur génération.
  Formaté Impression des résultats
  Votre fichier a expiré ou n'existe pas.
  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
  
  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
  Email:
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.3.4.0 2008.03.07 -
  AntiVir 7.6.0.73 2008.03.07 -
  Authentium 4.93.8 2008.03.07 -
  Avast 4.7.1098.0 2008.03.07 -
  AVG 7.5.0.516 2008.03.07 -
  BitDefender 7.2 2008.03.07 -
  CAT-QuickHeal 9.50 2008.03.06 -
  ClamAV 0.92.1 2008.03.07 -
  DrWeb 4.44.0.09170 2008.03.07 -
  eSafe 7.0.15.0 2008.03.06 -
  eTrust-Vet 31.3.5595 2008.03.07 -
  Ewido 4.0 2008.03.07 -
  FileAdvisor 1 2008.03.07 -
  Fortinet 3.14.0.0 2008.03.07 -
  F-Prot 4.4.2.54 2008.03.07 -
  F-Secure 6.70.13260.0 2008.03.07 -
  Ikarus T3.1.1.20 2008.03.07 -
  Kaspersky 7.0.0.125 2008.03.07 -
  McAfee 5246 2008.03.06 -
  Microsoft 1.3301 2008.03.06 -
  NOD32v2 2929 2008.03.07 -
  Norman 5.80.02 2008.03.06 -
  Panda 9.0.0.4 2008.03.06 -
  Prevx1 V2 2008.03.07 -
  Rising 20.34.42.00 2008.03.07 -
  Sophos 4.27.0 2008.03.07 -
  Sunbelt 3.0.930.0 2008.03.05 -
  Symantec 10 2008.03.07 -
  TheHacker 6.2.92.235 2008.03.07 -
  VBA32 3.12.6.2 2008.03.05 -
  VirusBuster 4.3.26:9 2008.03.06 -
  Webwasher-Gateway 6.6.2 2008.03.07 -
  Information additionnelle
  File size: 3084 bytes
  MD5: 1e441d7d25a8bc7afe40a6beb0659b95
  SHA1: 7464d5dac5d129de1ff4e5fe6d9505f739b33c07
  PEiD: -
  
  et le 3ème
  Fichier unins001.exe reçu le 2008.03.07 13:18:47 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  Résultat: 0/32 (0%)
  en train de charger les informations du serveur...
  Votre fichier est dans la file d'attente, en position: 1.
  L'heure estimée de démarrage est entre 38 et 55 secondes.
  Ne fermez pas la fenêtre avant la fin de l'analyse.
  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
  les résultats seront affichés au fur et à mesure de leur génération.
  Formaté Impression des résultats
  Votre fichier a expiré ou n'existe pas.
  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
  
  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
  Email:
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.3.4.0 2008.03.07 -
  AntiVir 7.6.0.73 2008.03.07 -
  Authentium 4.93.8 2008.03.07 -
  Avast 4.7.1098.0 2008.03.07 -
  AVG 7.5.0.516 2008.03.07 -
  BitDefender 7.2 2008.03.07 -
  CAT-QuickHeal 9.50 2008.03.06 -
  ClamAV 0.92.1 2008.03.07 -
  DrWeb 4.44.0.09170 2008.03.07 -
  eSafe 7.0.15.0 2008.03.06 -
  eTrust-Vet 31.3.5595 2008.03.07 -
  Ewido 4.0 2008.03.07 -
  FileAdvisor 1 2008.03.07 -
  Fortinet 3.14.0.0 2008.03.07 -
  F-Prot 4.4.2.54 2008.03.07 -
  F-Secure 6.70.13260.0 2008.03.07 -
  Ikarus T3.1.1.20 2008.03.07 -
  Kaspersky 7.0.0.125 2008.03.07 -
  McAfee 5246 2008.03.06 -
  Microsoft 1.3301 2008.03.06 -
  NOD32v2 2929 2008.03.07 -
  Norman 5.80.02 2008.03.06 -
  Panda 9.0.0.4 2008.03.06 -
  Prevx1 V2 2008.03.07 -
  Rising 20.34.42.00 2008.03.07 -
  Sophos 4.27.0 2008.03.07 -
  Sunbelt 3.0.930.0 2008.03.05 -
  Symantec 10 2008.03.07 -
  TheHacker 6.2.92.235 2008.03.07 -
  VBA32 3.12.6.2 2008.03.05 -
  VirusBuster 4.3.26:9 2008.03.06 -
  Webwasher-Gateway 6.6.2 2008.03.07 -
  Information additionnelle
  File size: 682012 bytes
  MD5: bc476a38be1127f772fe175b8683bf95
  SHA1: 679c8d38dfa14b0e86175d6c615b47b771c73752
  PEiD: -
  
  Voilà tout ce que je peux fournir...
  Mais étaient-ce bien les fichiers demandés ??? mystère.
  A +
  Lasousine
  
  Carpe Diem
  
  0
  
  Réagir
Réponse 16 / 28
jorginho67 Contributeur sécurité
serait-ce bon signe ??? toujours bon de voir des " petits " rapports !!

ça appaise les yeux lol ;-P

on continue ......

Double clique sur BTFix.exe.
Clique sur Nettoyer.

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse avec un nouveau rapport Hijackthis.

0

Réagir
1. lasousine Auteur
  
  Re-coucou
  1er rapport
  BTFix 1.082 (par bibi26) - 06/03/2008 15:45:56 - Nettoyage - Mode normal
  Lancé depuis C:\Documents and Settings\perso\Mes documents\BTFix\BTFix.exe
  
  ---> Fichiers/dossiers supprimés (Première passe)
  
  - Fichiers temporaires effacés
  - C:\Program Files\GamesBar\
  - C:\Documents and Settings\All Users\Application Data\GamesBar\
  - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar\
  
  ---> Nettoyage terminé
  
  et second
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:48:44, on 06/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\perso\Bureau\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
  
  Réagir
Réponse 17 / 28
jorginho67 Contributeur sécurité
Alors Docteur ??? C'est plus trop grave ???

non, mais il va faloir apprendre a gérer les cookies ...
Avec I.E > outils > options > onglet confidentialité > avancés >
*Cocher ignorer gestion automatique des cookies
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok

Avec Firefox outils > options > vie privée
*conserver les cookies --> jusqu'a la fermeture de Firefox
*dans paramètres , cocher cookies
*cocher toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C

on verra ensuite ! pour l'instant, fais ce qui suit stp !

Télécharge BTFix 1.017 (de bibi26)

* Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout).
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse !

Je vais au dodo, on finira demain !

@+

Jo.

0

Réagir
1. lasousine Auteur
  
  Bonjour jo
  me revoilà avec un un tout petit rapport d'analyse... serait-ce bon signe ???
  
  BTFix 1.082 (par bibi26) - 06/03/2008 11:25:55 - Analyse
  Lancé depuis C:\Documents and Settings\perso\Mes documents\BTFix\BTFix.exe
  
  ---> Fichiers/Dossiers trouvés
  
  - C:\Program Files\GamesBar\
  - C:\Documents and Settings\All Users\Application Data\GamesBar\
  - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar\
  
  ---> Analyse terminée
  
  A bientôt
  Lasousine
  
  0
  
  Réagir
Réponse 18 / 28
jorginho67 Contributeur sécurité
Relance HijackThis, cette fois, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

tuto en images

ensuite, fais ceci tranquilement, tu me posteras le raport quand tu voudras !

Note:
Ces manips doivent être effectuées en ayant ouvert une session avec les "droits Administrateur" (ne pas utiliser le profil utilisateur nommé "Administrateur" visible en mode sans échec).
Sous Windows XP, pour vérifier si un compte a les droits "Administrateur":
Démarrer > Paramètres > Panneau de configuration > Comptes d'utilisateurs
A côté de l'icône représentant certains comptes (hormis celui nommé "Administrateur"), il est indiqué "Administrateur de l'ordinateur"
C'est l'un de ces comptes qu'il faudra utiliser en mode sans échec.

(1)
Télécharger et installer Ccleaner Slim dans un dossier spécifique, par exemple C:\ccleaner
Page de téléchargement: https://www.ccleaner.com/ccleaner/download

Lancer le programme.
Note: il est inutile de modifier les paramètres autres que ceux indiqués ci-dessous:
- Si nécessaire, aller dans le menu Options et choisir le langage: Français.
- Dans le menu Nettoyeur - onglet Windows, cocher (si ce n'est déjà fait):
Internet Explorer: Fichiers Internet Temporaires, Cookies
Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
Avancé: Vieilles données du Prefetch

- Dans le menu Options - sous-menu Avancé, décocher:
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures

- Dans le menu Nettoyeur - onglet Applications, cocher:
Internet: Sun Java
- Si ce paragraphe est présent, dans le menu Nettoyeur - onglet Applications, cocher (si ce n'est déjà fait):
Firefox/Mozilla: Cache Internet, Cookies

Cliquer sur Analyse
Dans le menu Options - sous-menu Cookies, faire passer dans le panneau de droite les cookies que tu veux absolument conserver.
Puis dans le menu Nettoyeur, cliquer sur le bouton Lancer le nettoyage.
Fermer le programme.

(2)
Télécharger la version d'essai de AVG Anti-Spyware depuis https://www.avg.com/en-ww/free-antivirus-download
L'installer.

Lancer AVG Anti-Spyware.
Cliquer sur le menu Analyse.
Cliquer sur l'onglet Paramètres.
Dans Comment réagir ?, cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ?, vérifier que toutes les cases soient cochées.
Dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Ne pas générer automatiquement de rapport soit coché.

Cliquer sur le menu Mise à jour.
Si nécessaire, dans la colonne Paramètres (à droite), saisir les paramètres du proxy.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant !

(3)
Redémarrer en mode sans échec en utilisant la méthode F8 (F5 sur certains PCs).
Voir http://assiste.com.free.fr/...
Fermer le plus possible de fenêtres.
Pas de connexion Internet ouverte.

(4)
Lancer AVG Anti-Spyware et cliquer sur le menu Analyse.
Cliquer sur Analyse complète du système.
IMPORTANT: Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

A la fin de l'analyse, cliquer sur Appliquer toutes les actions
Ensuite, Sauver le rapport: Enregistrer le rapport d'analyse puis Enregistrer le rapport sous.
Fermer AVG Anti-Spyware.

poste moi le rapport AVG as stp, avec un nouvel Hijackthis !
nous pourrons en finir.

@+

0

Réagir
1. lasousine Auteur
  
  Coucou,
  je reprends le fil un peu tard ce soir because réunions municipales...
  Donc voici le rapport AVG
  -----------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 00:24:22 06/03/2008
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmexe.cab/Points Manager.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmexe.cab/Points Manager.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\dmfiles.cab/AltnetUninstall.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmexe.cab/Points Manager.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\temp.frABE0\pmfiles.cab/sysdetect.dll -> Adware.BrilliantDigital : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Program Files\NewDotNet\newdotnet7_22.dll -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Program Files\NewDotNet\uninstall6_38.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Program Files\NewDotNet\uninstall7_22.exe -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Mes documents\Downloads\(iHATE ) taxi 4 affiche 1 (Better Version) Music.rar/Setup.exe -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Shared\01 Track 1.wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Shared\Top of Charts - 2005.wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\LimeWire\Saved\06 Track 6.wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\LimeWire\Saved\Top of Charts - 2004 (girl).wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\LimeWire\Saved\Top of Charts - 2004 (vangelis).wma -> Downloader.Wimad.l : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Program Files\themexp\Themexp.org File\SetupInst.exe/Setup.exe -> Dropper.Agent.asf : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyé et sauvegardé (mise en quarantaine).
  :mozilla.410:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.410:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.410:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
  :mozilla.140:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.140:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.140:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.227:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.227:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.227:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.283:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.283:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.283:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.378:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.378:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.378:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.379:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.379:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.379:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.380:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.380:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.380:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.381:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.381:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.381:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\perso\Cookies\perso@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  :mozilla.133:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.133:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.133:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.134:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.134:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.134:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
  :mozilla.346:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.346:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.346:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.421:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.421:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.421:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
  :mozilla.403:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.403:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.403:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
  :mozilla.411:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
  :mozilla.411:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
  :mozilla.411:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
  :mozilla.14:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
  :mozilla.14:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
  :mozilla.14:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
  :mozilla.268:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.268:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.268:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.269:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.269:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.269:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.270:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.270:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.270:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
  :mozilla.199:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.199:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.199:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.366:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.366:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.366:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
  :mozilla.9:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
  :mozilla.9:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
  :mozilla.9:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
  :mozilla.409:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Enhance : Nettoyé.
  :mozilla.409:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Enhance : Nettoyé.
  :mozilla.409:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Enhance : Nettoyé.
  :mozilla.273:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
  :mozilla.273:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
  :mozilla.273:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
  :mozilla.35:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.35:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.35:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.
  :mozilla.357:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.357:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.357:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.358:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.358:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.358:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.361:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.361:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.361:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.362:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.362:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.362:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.363:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.363:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.363:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
  :mozilla.311:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Findwhat : Nettoyé.
  :mozilla.311:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Findwhat : Nettoyé.
  :mozilla.311:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Findwhat : Nettoyé.
  :mozilla.317:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.317:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.317:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.318:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.318:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.318:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Gemius : Nettoyé.
  :mozilla.387:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.387:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.387:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.388:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.388:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.388:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.412:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.412:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.412:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.413:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.413:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.413:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.414:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.414:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.414:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.417:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.417:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.417:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.418:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.418:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.418:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.419:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.419:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.419:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
  :mozilla.327:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.327:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.327:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.330:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.330:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.330:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
  :mozilla.329:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
  :mozilla.329:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
  :mozilla.329:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
  :mozilla.345:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.345:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.345:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.420:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.420:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.420:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
  :mozilla.274:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.274:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.274:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.275:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.275:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.275:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Komtrack : Nettoyé.
  :mozilla.13:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
  :mozilla.13:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
  :mozilla.13:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\LocalService\Cookies\gressier@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\LocalService\Cookies\gressier@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\LocalService\Cookies\gressier@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\LocalService\Cookies\system@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\LocalService\Cookies\system@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\LocalService\Cookies\system@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
  C:\Documents and Settings\perso\Cookies\perso@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
  :mozilla.233:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.233:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.233:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.234:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.234:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.234:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.246:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.246:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.246:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\perso\Cookies\perso@CA062WH0.txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.404:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.404:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.404:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.405:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.405:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.405:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.406:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.406:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.406:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.407:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.407:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.407:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
  :mozilla.422:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.422:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.422:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.423:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.423:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  :mozilla.423:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\GRESSIER\Local Settings\Temp\Cookies\gressier@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
  :mozilla.143:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.143:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.143:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.144:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.144:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.144:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.145:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.145:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.145:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.146:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.146:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.146:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.147:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.147:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.147:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\perso\Cookies\perso@CA2SCAQ5.txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\perso\Cookies\perso@CAEDJ2D7.txt -> TrackingCookie.Serving-sys : Nettoyé.
  :mozilla.214:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.214:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.214:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
  :mozilla.26:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.26:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.26:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.55:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.55:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.55:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.56:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.56:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.56:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.57:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.57:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.57:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
  :mozilla.100:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
  :mozilla.100:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
  :mozilla.100:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
  :mozilla.164:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.164:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.164:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.165:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.165:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.165:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.166:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.166:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.166:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.167:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.167:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.167:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
  :mozilla.198:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
  :mozilla.198:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
  :mozilla.198:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
  :mozilla.71:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.71:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.71:C:\Documents and Settings\perso\Mes documents\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Application Data\Mozilla\Firefox\Profiles\hebdiwsi.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
  :mozilla.72:C:\Documents and Settings\perso\Bureau\recup\Documents and Settings\Documents and Settings\secours.GRESSIER-KP6OUN\Applicati
  
  0
  
  Réagir
2. lasousine Auteur
  
  @lasousinevoici la suite
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:34:10, on 06/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Documents and Settings\perso\Bureau\HiJackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
  O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
  
  Réagir
Réponse 19 / 28
jorginho67 Contributeur sécurité
ok, ça ne devrait plus etre long. Ou en est tu avec les pubs ?

France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ...
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme!
Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!
(aucun probleme à l'enlever, tout fonctionnera parfaitement)

Dans le menu Demarrer>Executer >tape: Services.msc

Recherche le service avec cette orthographe exacte:
France Telecom Routing Table Service

Double clic dessus et clic sur arreter puis dans :
type de demarrage --> sélectionne désactivé.

ensuite :

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport

0

Réagir
1. lasousine Auteur
  
  le fichier france telecom est supprimé. En ce qui concerne les pubs, c'est le désert ! plus aucune MARVELOUS. mais voici la suite
  --Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:14:46, on 05/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\ATKKBService.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\PROGRA~1\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\PROGRA~1\Wanadoo\Watch.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\perso\Bureau\HiJackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\EoRezo\EoWeather\ItsTV.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Documents and Settings\perso\Bureau\recup\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - https://www.king.com/
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
  
  Réagir
2. lasousine Auteur
  
  Désolée de te faire veiller si tard...
  On reprendra demain si besoin.
  Merci de tout ce temps consacré . ça a été un réel plaisir (lol)
  
  0
  
  Réagir
3. jorginho67 Contributeur sécurité
  
  @lasousinepas de soucis, je viens de te laisser un peu de boulot pour demain.
  
  bonne nuit.
  
  0
  
  Réagir
Réponse 20 / 28
jorginho67 Contributeur sécurité
on reprend ici, ça devient etroit là haut !

C'est bien, Navilog a bien bossé !!

Ensuite :
Télécharge Clean.zip de Malekal.

Comment l'utiliser

Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd
une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

0

Réagir
1. lasousine Auteur
  
  dur dur, mais voilà
  05/03/2008 a 0:04:37,87
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  
  *** Recherche des fichiers dans C:\Program Files
  
  0
  
  Réagir
- 1
- 2
Suivant

Pop up CiD

28 réponses

Discussions similaires

Newsletters