PC pas clean???

a2lexandra -  
Bonjour,

Suite à un précédent post car il y a un pare feu dans mon PC que je ne sais comment qu'il atteri là, une personne fort avenant m'a conseillé de venir poser mon rapport hitjacks ici... De plus, en constatant des petits défauts dans le PC, j'ai lancé spyboat... Qui annule le scan tout seul, et m'indique qu'il refuse tout bêtement de supprimer les mouchards (si je commande plus alors.... :))

ceci dit, voici mon rapport hitjacks... Si une bonne âme avait la gentillesse de bien vouloir se pencher sur mon problème, je lui en serai très reconnaissante.

Merci à vous et bonne journée;)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:02, on 17/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\Par-Feu.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NMB] "C:\windows\Par-Feu.exe" "Ghost"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.ntrsupport.com
O15 - Trusted Zone: http://asp.vocalcom.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bayane33.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 9088 bytes
Configuration: Windows Vista
Firefox 2.0.0.12

23 réponses

Résumé de la discussion

La discussion porte sur une activité suspecte sur un PC Windows, avec un rapport HijackThis détaillant de nombreuses modifications système et extensions potentiellement malveillantes. Plusieurs outils ont été évoqués pour nettoyer la machine, notamment Spybot, Avast, AVG et SmitFraudFix, et des résultats montrent des éléments parfois jugés non fiables. Des tentatives de correction comprennent la désactivation temporaire du bouclier Avast et l’analyse des rapports de détections, y compris des pages de démarrage et des modules chargés. Une nuance utile indique que certains registres ou clés sont signalés comme potentiellement inoffensifs par des outils dédiés, soulignant la nécessité d’une validation croisée avant toute suppression.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    non
    1. a2lexandra Auteur
      zut, j'ai pas de rapport... mais je sais que le PC etait infecté et qu'il a supprimé des fichiers
  2. jlpjlp Contributeur sécurité
    alors lance ceci:

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix
    1. a2lexandra Auteur
      Question : je le lance en mode sans echec aussi?
  3. jlpjlp Contributeur sécurité
    ok on finira l'ordi plus tard
    sinon

    tu veux que je soigne ta fille?
    1. a2lexandra Auteur
      Bonsoir,

      Lol, non ma fille va mieux... Je viens de tenter ton fix, mais bien installé sur le bureau, il ne se lance pas en mode sans echec...

      J'ai tout essayé, mais il ne se lance pas...
  4. jlpjlp Contributeur sécurité
    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
    1. a2lexandra Auteur
      Je viens de rentrer, et ma fille est malade, je te,propose donc de continuer la desinfection un peu plus tard, merci ,a ce soir ;)
  6. jlpjlp Contributeur sécurité
    pardon tu as vista

    fais ceci:

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

    en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
    1. a2lexandra Auteur
      Voici le rapport que tu m'as demandé

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\Windows\system32 *

      * Recherche dans C:\Users\Alexandra\AppData\Local\Microsoft *

      * Recherche dans C:\Users\Alexandra\AppData\Local\virtualstore\windows\system32 *

      * Recherche dans C:\Users\Alexandra\AppData\Local *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans C:\Windows\system32 :

      * Dans C:\Users\Alexandra\AppData\Local\Microsoft :

      * Dans C:\Users\Alexandra\AppData\Local\virtualstore\windows\system32 :

      * Dans C:\Users\Alexandra\AppData\Local :

      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 19/03/2008 à 23:31:31,30 ***
  7. jlpjlp Contributeur sécurité
    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    1. a2lexandra Auteur
      Décidement, il veut pas : ca me met accés refuse
  8. jlpjlp Contributeur sécurité
    peut eeesaye de désactiver le bouclier d'avast pour voir
    1. a2lexandra Auteur
      Apres un ti test sansa vast, les taux NAT son OK...

      Meme en poussant le download, par contre, je reste bloquée à 16ko/s

      Alors que d'hab je gravite à 110....... Je suis perplexe tout de meme, qu'est ce qui peut ralentir?
  9. jlpjlp Contributeur sécurité
    le rapport est bon

    essaye de reinstaller
    Azureus pour voir

    si ca persiste desactive le parfeu de windows ou regle le dans les execption pour accepter azureus

    http://www.libellules.ch/firewall_xpsp2.php

    _______________
    ou mets en un autre comme
    Online armor :

    https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall

    tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606

    ou sinon zone alram ou kerio
    1. a2lexandra Auteur
      Bon, je te remercie pour ta sollicitude...

      Je vais donc tenter de desinstaller/réinstaller azureus, je reviens vers toi ensuite..

      En ce qui concerne le pare feu windows, par contre, azureus est deja dans les exceptions, j'ai verifie...

      J'ai même tenter de desactiver le pare feu, ilyen a toujours un autre qui bloque, mais je ne sais pas d'ou ca vient......

      Je te tiens au courant
  10. a2lexandra Auteur
    Azureus toujours bloqué..... que dois je faire a nouveau???
    1. a2lexandra Auteur
      J'ai fais ce que tu m'as demandé aussi, en première partie, donc voici mon log hijacks remis a jour
      Voila, est ce que la tu penses que c'est OK??? merci beaucoup

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 14:34:30, on 19/03/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16609)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
      C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
      O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
      O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
      O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
      O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
      O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
      O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
      O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
      O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
      1. a2lexandra Auteur
        Voici le nouveau rapport d'AVG

        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 14:26:12 19/03/2008

        + Résultat de l'analyse:

        C:\Users\Alexandra\AppData\Local\Oberon Media\Oberon Games Host\popcaploader_v6.cab/PopCapLoader.dll -> Not-A-Virus.Downloader.Win32.PopCap.b : Nettoyé et sauvegardé (mise en quarantaine).
        :mozilla.319:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.320:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.321:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.322:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
        :mozilla.125:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.220:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.82:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.83:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.84:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.85:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.86:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.87:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.88:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.89:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.90:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.91:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.92:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.93:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.94:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.95:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
        :mozilla.717:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.718:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.817:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.558:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.559:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.560:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.561:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.562:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.563:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.564:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.100:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.101:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.102:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.103:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.99:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
        :mozilla.291:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
        :mozilla.53:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
        C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
        C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
        :mozilla.287:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
        :mozilla.714:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
        :mozilla.428:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.429:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.430:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
        :mozilla.488:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Counted : Nettoyé.
        :mozilla.133:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
        :mozilla.305:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
        :mozilla.292:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
        :mozilla.294:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
        :mozilla.616:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
        :mozilla.831:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
        :mozilla.834:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
        :mozilla.679:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.680:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.682:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
        :mozilla.280:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
        :mozilla.281:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
        :mozilla.664:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
        :mozilla.140:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
        :mozilla.141:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
        :mozilla.251:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
        :mozilla.252:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
        :mozilla.52:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
        :mozilla.663:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
        :mozilla.504:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.505:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.506:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.507:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.508:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.509:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.510:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
        C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.253:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.254:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.255:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.256:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.257:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
        C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
        :mozilla.633:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Spylog : Nettoyé.
        :mozilla.237:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.238:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.239:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.240:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.241:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
        :mozilla.274:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
        :mozilla.194:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.195:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.196:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.197:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.198:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.199:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.200:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.201:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.472:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
        :mozilla.264:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
        :mozilla.713:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
        :mozilla.213:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.214:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.215:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.216:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.218:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.593:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.594:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.595:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.596:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.597:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

        Fin du rapport
        1. jlpjlp Contributeur sécurité
          slt, il faut refaire avg antispyware car tu as ignoré ce qui a été trouvé!

          __________
          relance hijakchits, fias do a system scan only et fix ces lignes

          O4 - HKLM\..\Run: [NMB] "C:\windows\Par-Feu.exe" "Ghost"
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

          O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
          O15 - Trusted Zone: http://www.ntrsupport.com
          O15 - Trusted Zone: http://asp.vocalcom.com

          ____________

          remplace avast par antivir comme conseillé precedemment et colle le rapport

          et dis tes soucis actuels
          1. a2lexandra Auteur
            Bonjour, et merci!

            pour antivir, comme je t'ai dis, je n'arrive meme pas a l'installer, je ne sais pourquoi.....

            Pour AVG, j'ai du faire un mauvaise manip, je vais recommencer.....

            Que veux tu dire par "fix" ca veut dire supprimer c'est ca???
        2. a2lexandra Auteur
          Bonsoir, je fais un up!!

          Azureus est toujours bloqué par le pare-feu mystère, j'ai peur que l'infection soie toujours presente???

          Je copie mon log

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:41:49, on 18/03/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16609)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
          C:\Program Files\Windows Media Player\wmplayer.exe
          C:\Program Files\Windows Media Player\setup_wm.exe
          C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
          O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
          O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
          O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
          O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
          O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [NMB] "C:\windows\Par-Feu.exe" "Ghost"
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
          O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
          O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
          O13 - Gopher Prefix:
          O15 - Trusted Zone: http://www.ntrsupport.com
          O15 - Trusted Zone: http://asp.vocalcom.com
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
          O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
          1. a2lexandra Auteur
            Voici le rapport d'AVG (c'etait long!!!!)

            ---------------------------------------------------------
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 23:44:15 17/03/2008

            + Résultat de l'analyse:

            C:\Users\Alexandra\AppData\Local\Oberon Media\Oberon Games Host\popcaploader_v6.cab/PopCapLoader.dll -> Not-A-Virus.Downloader.Win32.PopCap.b : Aucune action entreprise.
            :mozilla.107:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.108:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.109:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.110:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.111:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.112:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.244:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.245:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.246:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.247:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
            :mozilla.289:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.291:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.292:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.293:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.294:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.295:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.296:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.297:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.298:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.301:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.302:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.393:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.490:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.491:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.492:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.758:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
            :mozilla.64:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.718:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.719:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.73:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.74:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.76:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.77:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.78:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.79:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.80:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.821:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
            :mozilla.188:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.191:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.192:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.193:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.194:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.195:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.196:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.197:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.552:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.553:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.554:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.555:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.556:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.557:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.558:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
            :mozilla.13:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
            :mozilla.17:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.18:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.19:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.20:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.67:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.68:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.69:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.70:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.71:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
            :mozilla.188:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
            :mozilla.236:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
            :mozilla.66:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
            :mozilla.184:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
            :mozilla.93:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
            :mozilla.182:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Clickhype : Aucune action entreprise.
            :mozilla.715:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Clickhype : Aucune action entreprise.
            :mozilla.405:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
            :mozilla.406:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
            :mozilla.407:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
            :mozilla.470:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Counted : Aucune action entreprise.
            :mozilla.21:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            :mozilla.88:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
            :mozilla.14:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
            :mozilla.210:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
            :mozilla.189:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.190:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.192:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.36:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.37:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.38:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.39:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
            :mozilla.263:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
            :mozilla.53:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
            :mozilla.613:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
            :mozilla.835:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
            :mozilla.838:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
            :mozilla.679:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
            :mozilla.680:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
            :mozilla.682:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
            :mozilla.146:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
            :mozilla.147:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
            :mozilla.664:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
            :mozilla.204:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
            :mozilla.205:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
            :mozilla.36:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
            :mozilla.37:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
            :mozilla.433:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
            :mozilla.94:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@realguide.real[1].txt -> TrackingCookie.Real : Aucune action entreprise.
            :mozilla.663:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
            :mozilla.100:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.101:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.493:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.494:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.495:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.496:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.497:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.498:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.499:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.95:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.96:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.97:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.98:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.99:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
            :mozilla.241:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
            :mozilla.39:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.40:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.41:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.42:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.43:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.57:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.58:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.59:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.60:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
            :mozilla.633:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Spylog : Aucune action entreprise.
            :mozilla.15:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.16:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.179:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.180:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.181:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.182:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.183:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
            :mozilla.139:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
            :mozilla.38:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.44:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.44:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.451:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.452:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.453:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.454:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.45:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.46:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.46:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.47:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.50:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\Low\alexandra@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
            :mozilla.450:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
            :mozilla.7:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
            C:\Users\Alexandra\AppData\Roaming\Microsoft\Windows\Cookies\alexandra@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
            C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Cookies\Low\invité@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
            :mozilla.41:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
            :mozilla.72:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
            :mozilla.252:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
            :mozilla.253:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
            :mozilla.714:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
            :mozilla.215:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.216:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.217:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.218:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.219:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.220:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.221:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.81:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.82:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.83:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.84:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.85:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.86:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.87:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.88:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
            :mozilla.590:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.591:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.592:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.593:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.594:C:\Users\Alexandra\AppData\Roaming\Mozilla\Firefox\Profiles\aetoqm2u.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.66:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.67:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
            :mozilla.68:C:\Users\Invité\AppData\Roaming\Mozilla\Firefox\Profiles\v04yzzyo.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.

            Fin du rapport
            1. jlpjlp Contributeur sécurité
              non tu peut garder spybot en plus d'avg

              a plus
              1. a2lexandra Auteur
                Je te remercie énormément d'avoir pris le temps de ma'ider en tous les cas....

                Heu, sur AVG j'en suis deja a 127 fichiers infectés... Ca fait mal lol
            2. a2lexandra Auteur
              Tiens, une question, je suis en train de télécharger AVG anti spyware, mais ne risque-t-il pas de rentrer en conflit avec spyboat? Dois je supprimer spyboat?

              Merci en tout cas, de prendre le temps de me répondre;), et pour le temps que tu as mis pour solutionner mes différents questionnements;)

              ha oui, et le tuto que tu m'as mis en lien pour AVG me revient en erreur 404
              1. jlpjlp Contributeur sécurité
                AVG antispyware
                https://www.01net.com/telecharger/
                http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0

                Tuto :
                http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                ->Relance AVG AS -> "Analyse" ->"Paramètres"

                Sous la question "Comment réagir ?" :

                -> clique sur "Actions recommandées" et choisis "Quarantaines"
                -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

                Si un fichier est infecté en fin d'analyse

                ->Clique sur "Appliquer toutes les actions "

                ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

                ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

                ____________

                remplace avast apr antivir et colle un rapport:

                https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                1. a2lexandra Auteur
                  bon, voici le troisième rapport que tu m'as demande... Je vais faire ensuite les autres manips que tu viens de me noter.. Je dois dire que j'adorerais avoir antivir(qui avait toujours ete mon anti virus depuis des années...) sauf que, lorsque j'ai acheté le PC, il était livré avec Norton. Que je n'aime pas, car justement je voulais antivir. J'ai donc télécharge l'outil de suppression de norton et suite à ça... Je n'ai pas pu réutiliser antivir, car aucune mise a jour ne se met en place...

                  Par contre si tu as la soluce, je suis tout ouie, car j'étais très contente de celui ci...

                  Bon, je te mets le rapport ici

                  SmitFraudFix v2.305

                  Scan done at 21:43:57,95, 17/03/2008
                  Run from C:\Users\Alexandra\Desktop\SmitfraudFix
                  OS: Microsoft Windows [version 6.0.6000] - Windows_NT
                  The filesystem type is NTFS
                  Fix run in safe mode

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
                  !!!Attention, following keys are not inevitably infected!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Killing process

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  127.0.0.1 localhost
                  ::1 localhost

                  »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                  VACFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                  S!Ri's WS2Fix: LSP not Found.

                  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                  GenericRenosFix by S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                  IEDFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                  »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, following keys are not inevitably infected!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                  »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

                  Registry Cleaning done.

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
                  !!!Attention, following keys are not inevitably infected!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» End
              2. a2lexandra Auteur
                Voici le deuxieme rapport que tu m'as demandé (smitfraudix)

                SmitFraudFix v2.305

                Scan done at 21:25:52,58, 17/03/2008
                Run from C:\Program Files\Mozilla Firefox\SmitfraudFix
                OS: Microsoft Windows [version 6.0.6000] - Windows_NT
                The filesystem type is NTFS
                Fix run in normal mode

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\Windows\system32\csrss.exe
                C:\Windows\system32\wininit.exe
                C:\Windows\system32\csrss.exe
                C:\Windows\system32\services.exe
                C:\Windows\system32\lsass.exe
                C:\Windows\system32\lsm.exe
                C:\Windows\system32\winlogon.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\Ati2evxx.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\SLsvc.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Windows\system32\Ati2evxx.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Windows\system32\taskeng.exe
                C:\Windows\System32\spoolsv.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
                C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                C:\Windows\system32\svchost.exe
                C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                C:\Windows\system32\svchost.exe
                C:\Windows\System32\svchost.exe
                C:\Windows\system32\SearchIndexer.exe
                C:\Windows\system32\WUDFHost.exe
                c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
                C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Windows\system32\taskeng.exe
                C:\Program Files\Windows Media Player\wmpnetwk.exe
                C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                C:\Windows\servicing\TrustedInstaller.exe
                C:\Windows\system32\SearchProtocolHost.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Windows\system32\cmd.exe
                C:\Windows\system32\conime.exe
                C:\Windows\system32\wbem\wmiprvse.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Alexandra

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Alexandra\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\ALEXAN~1\FAVORI~1

                »»»»»»»»»»»»»»»»»»»»»»»» Desktop

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

                »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, following keys are not inevitably infected!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, following keys are not inevitably infected!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, following keys are not inevitably infected!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, following keys are not inevitably infected!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                !!!Attention, following keys are not inevitably infected!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Carte réseau Fast Ethernet Realtek RTL8139/810x Family
                DNS Server Search Order: 192.168.1.1

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{4BB70833-142D-474C-9292-AE1E447B7477}: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

                »»»»»»»»»»»»»»»»»»»»»»»» End
                1. jlpjlp Contributeur sécurité
                  Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                  Sauvegarde le sur ton bureau et pas ailleurs !

                  Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

                  Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
                  Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
                  _______________

                  smit fraud fix (colle le rapport)

                  1/ telecharger :

                  http://siri.urz.free.fr/Fix/SmitfraudFix.php

                  2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

                  attends avant de faire la troivsième étape

                  3/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée
                  1. a2lexandra Auteur
                    Voici le premier rapport de combo fox... Néanmoins, avant de le poster, je précise ceci : aucune question ne m'a été posée, le rapport a été généré limite "tout seul"

                    En tout début, j'ai ce message qui est apparu "le texte du message associé au numéro 0x8 est introuvable dans le fichier de messages pour system (3 fois de suite)
                    Puis, tentative de création d'un poiint de restauration systeme
                    Puis recherche de fichiers infectés
                    Combofix a modifié l'horloge
                    A nouveau le message d'erreur que j'ai marqué en premier
                    Puis tout est devenu noir... Le fichier a été généré, je l'ai enregistré, et je te le poste ici.

                    Je précise que j'ai du redemarrer manuellement, mais qu'au démarrage les messages d'erreur que j'avais avant ont disparu....

                    Bon, après avoir trainé sur la longueur, voila le rapport, je vais faire ensuite les autres manip

                    ComboFix 08-03-14.4 - Alexandra 2008-03-17 20:44:21.1 - NTFSx86
                    Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.72 [GMT 1:00]
                    Endroit: C:\Users\Alexandra\Desktop\KillBag.exe
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\Users\Alexandra\AppData\Roaming\inst.exe

                    .
                    ((((((((((((((((((((((((((((( Fichiers créés 2008-02-17 to 2008-03-17 ))))))))))))))))))))))))))))))))))))
                    .

                    Pas de nouveau fichier créé dans cet espace de temps

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-03-17 19:44 1,310,720 --sha-w C:\Users\Invité\NTUSER.DAT
                    2008-03-17 19:44 1,310,720 --sha-w C:\Users\Invité\NTUSER.DAT
                    2008-03-17 17:37 --------- d-----w C:\Users\Alexandra\AppData\Roaming\Azureus
                    2008-03-17 11:21 --------- d-----w C:\PROGRA~2\Spybot - Search & Destroy
                    2008-03-17 11:08 --------- d-----w C:\Program Files\Trend Micro
                    2008-03-12 23:39 --------- d-----w C:\PROGRA~2\Microsoft Help
                    2008-03-08 13:42 --------- d-----w C:\Program Files\Electronic Arts
                    2008-03-03 15:12 --------- d-----w C:\Program Files\Google
                    2008-03-01 21:43 --------- d-----w C:\Users\Alexandra\AppData\Roaming\SecondLife
                    2008-02-28 11:04 --------- d-----w C:\Program Files\Common Files\xing shared
                    2008-02-28 11:04 --------- d-----w C:\Program Files\Common Files\Real
                    2008-02-28 11:03 --------- d-----w C:\Program Files\Real
                    2008-02-27 11:50 --------- d-----w C:\Program Files\Windows Live
                    2008-02-24 10:41 --------- d-----w C:\Program Files\Nero
                    2008-02-23 10:03 --------- d-----w C:\Users\Alexandra\AppData\Roaming\FileZilla
                    2008-02-22 13:13 --------- d-----w C:\Program Files\Common Files\Adobe
                    2008-02-21 22:39 --------- d-----w C:\Users\Alexandra\AppData\Roaming\Nero
                    2008-02-21 22:37 --------- d-----w C:\Program Files\Common Files\Nero
                    2008-02-21 22:31 --------- d-----w C:\PROGRA~2\Nero
                    2008-02-21 22:04 --------- d-----w C:\Program Files\Common Files\Ahead
                    2008-02-18 14:32 369,664 ----a-w C:\Windows\HooK_DLL.dll
                    2008-02-18 09:14 --------- d-----w C:\Program Files\Weight Watchers
                    2008-02-16 01:19 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
                    2008-02-16 01:18 54,784 ----a-w C:\Windows\system32\drivers\i8042prt.sys
                    2008-02-16 01:18 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
                    2008-02-16 01:18 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
                    2008-02-16 01:18 35,384 ----a-w C:\Windows\system32\drivers\kbdclass.sys
                    2008-02-16 01:18 34,360 ----a-w C:\Windows\system32\drivers\mouclass.sys
                    2008-02-16 01:18 19,968 ----a-w C:\Windows\system32\drivers\sermouse.sys
                    2008-02-14 13:58 --------- d-----w C:\Program Files\PDFCreator
                    2008-02-14 09:14 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
                    2008-02-14 09:14 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
                    2008-02-14 09:09 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                    2008-02-13 23:31 --------- d-----w C:\Program Files\Common Files\Ciel
                    2008-02-12 07:43 --------- d-----w C:\Program Files\Common Files\Macrovision Shared
                    2008-02-12 07:41 --------- d-----w C:\Program Files\Bonjour
                    2008-02-12 07:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
                    2008-02-11 20:06 --------- d-----w C:\Users\Alexandra\AppData\Roaming\Paye
                    2008-02-03 15:09 --------- d-----w C:\Users\Alexandra\AppData\Roaming\dvdcss
                    2008-02-03 08:03 --------- d-----w C:\Program Files\FileZilla Client
                    2008-02-01 10:17 587,264 ----a-w C:\Windows\WLXPGSS.SCR
                    2008-01-28 10:48 --------- d-----w C:\Program Files\Konvertor
                    2008-01-27 13:14 --------- d-----w C:\Program Files\RealVNC
                    2008-01-27 10:35 --------- d-----w C:\PROGRA~2\WebEx
                    2008-01-27 10:33 --------- d-----w C:\Program Files\Windows Mail
                    2008-01-27 10:26 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                    2008-01-27 10:26 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                    2008-01-27 10:26 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
                    2008-01-27 10:26 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                    2008-01-27 10:25 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
                    2008-01-27 10:25 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
                    2008-01-27 10:25 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
                    2008-01-27 10:25 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
                    2008-01-27 10:25 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
                    2008-01-27 10:25 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
                    2008-01-27 10:25 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
                    2008-01-27 09:24 --------- d-----w C:\Program Files\MSN Messenger
                    2007-09-10 11:04 47,360 ----a-w C:\Users\Alexandra\AppData\Roaming\pcouffin.sys
                    2007-09-04 22:06 174 --sha-w C:\Program Files\desktop.ini
                    2005-09-30 18:10 55,296 ----a-w C:\Program Files\Macromedia Studio 8.0 - Keygen.exe
                    2005-09-30 17:52 63,930,544 ----a-w C:\Program Files\Dreamweaver 8.exe
                    2004-05-19 12:27 699,948 ----a-w C:\Users\Alexandra\setup.exe
                    .

                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ISUSScheduler"="C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" [2006-09-10 21:56 86960]
                    "ISUSPM"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-10 21:56 218032]
                    "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:34 201728]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "SSBkgdUpdate"="C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 08:03 210472]
                    "PaperPort PTD"="C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 20:12 30248]
                    "IndexSearch"="C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 20:10 46632]
                    "PPort11reminder"="C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 12:46 255528]
                    "BrMfcWnd"="C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 13:51 663552]
                    "ControlCenter3"="C:\Program Files\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 14:58 65536]
                    "ISUSPM Startup"="C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe" [2006-09-10 21:56 218032]
                    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                    "NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
                    "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328]
                    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
                    "NMB"="C:\windows\Par-Feu.exe" [ ]
                    "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-02-28 12:03 185896]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                    "EnableLUA"= 0 (0x0)

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                    "DisableMonitoring"=dword:00000001

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                    "{5D7D3281-9B96-4C0A-8D81-CCAA2BB1E7A8}"= UDP:C:\Program Files\Powercinema\PowerCinema.exe:CyberLink PowerCinema
                    "{CB6D0904-0C93-4958-86C0-AD71044900DB}"= TCP:C:\Program Files\Powercinema\PowerCinema.exe:CyberLink PowerCinema
                    "{A679F19B-0F7F-4B29-B91F-B59CF4A5452B}"= UDP:C:\Program Files\Powercinema\PCMService.exe:CyberLink PowerCinema Resident Program
                    "{6BF9FC76-0B21-4647-A605-E268EC38207D}"= TCP:C:\Program Files\Powercinema\PCMService.exe:CyberLink PowerCinema Resident Program
                    "TCP Query User{E04D27D2-A6AB-434A-B0ED-7F2A9F8EB845}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                    "UDP Query User{31677C92-324C-4E8D-88D5-55AFCDD87A1A}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
                    "TCP Query User{C7E655E3-52D0-45E5-A44D-C3A0BD204AA1}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                    "UDP Query User{17665D0B-4498-445B-B839-ED74EFA75D01}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                    "{2FEFD27C-2D3E-4278-975F-ABF800BA706F}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
                    "TCP Query User{C6109A86-E869-4E8F-97DB-2DF871C352D2}C:\\program files\\azureus\\azureus.exe"= UDP:C:\program files\azureus\azureus.exe:Azureus
                    "UDP Query User{BAC59120-8C78-435C-936C-ACEBD4DBCC3D}C:\\program files\\azureus\\azureus.exe"= TCP:C:\program files\azureus\azureus.exe:Azureus
                    "{82791418-CE71-410E-BC6C-A38F138FFD11}"= UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                    "{B1494D87-4B97-491D-8D30-EAD34FA56F0B}"= TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
                    "TCP Query User{FA8EC14C-9D08-47A3-9235-1F2E875AA5E5}C:\\program files\\messengerdiscovery\\messengerdiscovery live.exe"= UDP:C:\program files\messengerdiscovery\messengerdiscovery live.exe:MessengerDiscovery Live the Windows Live Messenger addon
                    "UDP Query User{8597B9E5-5895-4333-B99C-9915F812A0EB}C:\\program files\\messengerdiscovery\\messengerdiscovery live.exe"= TCP:C:\program files\messengerdiscovery\messengerdiscovery live.exe:MessengerDiscovery Live the Windows Live Messenger addon
                    "TCP Query User{401808EF-4383-4C1C-A509-E232CB2FD202}C:\\program files\\common files\\ahead\\nero web\\setupx.exe"= UDP:C:\program files\common files\ahead\nero web\setupx.exe:MSI starter
                    "UDP Query User{D5947705-479E-4333-825E-C7BCE940F62F}C:\\program files\\common files\\ahead\\nero web\\setupx.exe"= TCP:C:\program files\common files\ahead\nero web\setupx.exe:MSI starter
                    "TCP Query User{55701178-5D52-414B-92D6-7C21FB1B2AA2}C:\\users\\alexandra\\appdata\\local\\temp\\nero web\\setupxu.exe"= UDP:C:\users\alexandra\appdata\local\temp\nero web\setupxu.exe:setupxu.exe
                    "UDP Query User{99D66E0E-00D9-4EF6-8D66-729213D3F972}C:\\users\\alexandra\\appdata\\local\\temp\\nero web\\setupxu.exe"= TCP:C:\users\alexandra\appdata\local\temp\nero web\setupxu.exe:setupxu.exe
                    "{4F8FB386-F6D5-4AF0-B387-0A6D81792DD1}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{1A932FC5-8F20-4630-8D14-6D7D0D8AAC64}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "TCP Query User{02833258-E65D-477B-8CA9-062A9A4B7884}C:\\program files\\macromedia\\dreamweaver 8\\dreamweaver.exe"= UDP:C:\program files\macromedia\dreamweaver 8\dreamweaver.exe:Dreamweaver 8
                    "UDP Query User{0CA0C9DB-F3B1-4750-B6F9-477C38862150}C:\\program files\\macromedia\\dreamweaver 8\\dreamweaver.exe"= TCP:C:\program files\macromedia\dreamweaver 8\dreamweaver.exe:Dreamweaver 8
                    "{D8B490DE-9288-454A-B638-4451C5E160E6}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{D4B8BB12-60D5-4D46-B055-EA5310CB6DE9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{A4803DFD-F924-49B7-ACD6-4CCB719A8333}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{E5CA0409-1F5B-4103-ABEB-E25B01F78BED}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{D8DE4B06-C7ED-4AD7-B4AE-5A8604B4A2E5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{F98E8E7D-DFE0-4DFC-9C04-42A014FE6C20}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                    "{DDB5B0F5-6D16-4FE1-A94F-4D30C4725E3B}"= UDP:C:\Program Files\CCleaner\CCleaner.exe:CCleaner
                    "{6EC9DA8A-0B84-4722-88A4-018A7BC4E0DB}"= TCP:C:\Program Files\CCleaner\CCleaner.exe:CCleaner
                    "{619AFCEF-D70C-4CF6-804E-3799A81E45B6}"= UDP:C:\Program Files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
                    "{F7675A30-222A-4A51-8E73-B667B4DDF9CA}"= TCP:C:\Program Files\Alwil Software\Avast4\ashAvast.exe:avast! Antivirus
                    "{EAA66D4C-A2B5-4CB6-8736-C148393C8B0D}"= Disabled:UDP:C:\Program Files\AOL 9.0 VR\waol.exe:AOL
                    "{A403C706-D528-4245-B51B-7501A19C50F0}"= Disabled:TCP:C:\Program Files\AOL 9.0 VR\waol.exe:AOL
                    "{8A90F320-F635-4E93-890E-5C7C8FBA7B3E}"= Disabled:UDP:C:\Program Files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
                    "{44795D41-7423-4484-849E-B9D277F4CD58}"= Disabled:TCP:C:\Program Files\Common Files\aol\acs\AOLDial.exe:AOL Autoconnect
                    "{6002F981-ECEA-43C1-92F3-C990B7B2857D}"= Disabled:UDP:C:\Program Files\Common Files\aol\Loader\aolload.exe:AOL Loader
                    "{65471CA6-C5F6-4143-86CB-F1EDB4C782E8}"= Disabled:TCP:C:\Program Files\Common Files\aol\Loader\aolload.exe:AOL Loader
                    "{00A58C71-8BE7-42FF-A7FE-AC5C3558047C}"= Disabled:UDP:C:\Program Files\Common Files\aol\System Information\sinf.exe:AOL System Information
                    "{096E5535-1D25-4990-90B1-107BA45BBAF2}"= Disabled:TCP:C:\Program Files\Common Files\aol\System Information\sinf.exe:AOL System Information
                    "{6FAB92AC-6287-4D5A-85C7-4139334B5DEF}"= Disabled:UDP:C:\Program Files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
                    "{D6B98B3F-99B4-4B7A-AB26-0995FD7F82C6}"= Disabled:TCP:C:\Program Files\Common Files\aol\TopSpeed\3.0\aoltpsd3.exe:AOL TopSpeed
                    "{3B1348DD-6305-4803-81F4-704F4A2D3B05}"= Disabled:UDP:C:\Program Files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
                    "{F917BFD0-8578-414F-9310-C344624A7932}"= Disabled:TCP:C:\Program Files\Common Files\aol\acs\AOLacsd.exe:module de connexion AOL
                    "{AF274F5F-DFD9-43EF-B754-A0F8811E0115}"= UDP:C:\Program Files\RealVNC\VNC4\vncviewer.exe:Run VNC Viewer
                    "{1E534609-06F7-4174-B3C1-EE0588496A66}"= TCP:C:\Program Files\RealVNC\VNC4\vncviewer.exe:Run VNC Viewer
                    "{1F7ED13B-398B-4412-9C24-7E66492E3464}"= UDP:C:\Windows\System32\WindowsAnytimeUpgrade.exe:Achat de mise à niveau en ligne
                    "{AC70E251-C4C0-4E62-B1AA-EC035668B1E8}"= TCP:C:\Windows\System32\WindowsAnytimeUpgrade.exe:Achat de mise à niveau en ligne

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
                    "EnableFirewall"= 0 (0x0)

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                    "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
                    "C:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"= C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

                    R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
                    R3 ovt530;Hercules Webcam Deluxe;C:\Windows\system32\Drivers\ov530vid.sys [2005-03-15 16:04]
                    R3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2006-11-08 12:15]
                    R3 vncmirror;vncmirror;C:\Windows\system32\DRIVERS\vncmirror.sys [2007-10-09 22:02]
                    S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 20:46]
                    S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 20:46]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                    LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

                    .
                    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                    "2008-03-17 19:00:00 C:\Windows\Tasks\Extension de garantie.job"
                    - C:\Program Files\Packard Bell\SetupmyPC\PBCarNot.exe
                    "2008-03-17 19:00:00 C:\Windows\Tasks\Recovery DVD Creator.job"
                    - C:\Program Files\Packard Bell\SetupMyPc\MCDCheck.exe
                    .
                    **************************************************************************

                    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-03-17 20:51:25
                    Windows 6.0.6000 NTFS

                    Balayage processus cachés ...

                    Balayage caché autostart entries ...

                    Balayage des fichiers cachés ...

                    Scan terminé avec succès
                    Les fichiers cachés: 0

                    **************************************************************************
                    .
                    Temps d'accomplissement: 2008-03-17 20:53:51
                    ComboFix-quarantined-files.txt 2008-03-17 19:53:47
                    .
                    2008-03-12 23:39:20 --- E O F ---
                2. jlpjlp Contributeur sécurité
                  les scan en ligne donnés se font avec internet explorer et non firefox

                  sinon avec firefox

                  scan en ligne firefox

                  https://www.trendmicro.com/fr_fr/business.html
                  1. a2lexandra Auteur
                    Oui, j'ai explorer aussi, donc j'ai tenté avec explorer, et là pareil, il me dit que le scan a échoué, avec firefox... Quelque chose bloque mon PC, mais je ne sais pas à quel niveau!
                • 1
                • 2