virus administrateur

Question

Bonjour,
je désespere svp j'ai besoin d'aide!!!
volia j'ai chopé un virus qui a pris ma place en tant qu'administrateur c'est a dire que je ne peux plus ouvrir mon gestionnaire de tache et autre exemple je ne peux pas executé "regedit" .
j'ai également des messages qui ne font que de me dire:"windows has detected spyware infection! it is recommended to use special antispyware tools to prevent data loss.windows will now download and install the most up-to-date antispyware for you
click here to protect your computer from spyware!!!!
  aidez mon pauvre pc please!!!

moska · Answer

infection spyware secure je dirais....

nespres · Answer

comment je peus faire pour me débarasser de ca?
sachant que g installer avg anti spyware qui est actuellement entrain de scanner et il ma deja trouver 162 fichiers infectés!!!

moska · Answer

un petit tuto...si ça peut t'aider.je suis pas super expert mais à force d'avoir été infecté..  http://www.malekal.com/Adware.Magic_Control.php

philae83 · Answer

bonsoir

nespres 
* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

----

nespres · Answer

je vais essayer et je te tiens au courant 
en tout cas merci!

nespres · Answer

le rapport est super long je te l'envoi quand meme?

philae83 · Answer

bein oui en plusieurs fois si il le faut

nespres · Answer

SmitFraudFix v2.274

Rapport fait à 23:26:21,58, 19/12/2007
Executé à partir de C:\Documents and Settings\marco\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\shell.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\system32\winter.exe
C:\WINDOWS\system32\shovth.exe
C:\WINDOWS\system32\kernelwind32.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

192.168.200.3	download.microsoft.com
192.168.200.3	downloads.microsoft.com
192.168.200.3	go.microsoft.com
192.168.200.3	microsoft.com
192.168.200.3	msdn.microsoft.com
192.168.200.3	office.microsoft.com
192.168.200.3	support.microsoft.com
192.168.200.3	windowsupdate.microsoft.com
192.168.200.3	www.microsoft.com
192.168.200.3	pandasoftware.com
192.168.200.3	www.pandasoftware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\d3??.dll PRESENT !
C:\WINDOWS\shell.exe PRESENT !
C:\WINDOWS\sysdx.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\bronto.dll PRESENT !
C:\WINDOWS\system32
compat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\printer.exe PRESENT !
C:\WINDOWS\system32\proper.exe PRESENT !
C:\WINDOWS\system32\spoolvs.exe  PRESENT !
C:\WINDOWS\system32	s.ico PRESENT !
C:\WINDOWS\system32\winter.exe PRESENT !
C:\WINDOWS\system32\1024\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\marco


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\marco\Application Data

C:\Documents and Settings\marco\Application Data\Microsoft\Internet Explorer\Quick Launch\SpywareQuake 2.0.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\marco\MENUDM~1\SpywareQuake 2.0.lnk PRESENT !
C:\DOCUME~1\marco\MENUDM~1\PROGRA~1\DMARRA~1\infos.exe PRESENT !
C:\DOCUME~1\marco\MENUDM~1\PROGRA~1\DMARRA~1\findfast.exe PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autos.exe PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\autorun.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\marco\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\MalwareWipe\ PRESENT !
C:\Program Files\SpywareQuake\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}"="USB Ware"

[HKEY_CLASSES_ROOT\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\stickrep.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{E2CA7CD1-1AD9-F1C4-3D2A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\stickrep.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\wowfx.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

Description: 54M Wireless USB Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

bah dit donc, tu as la totale :)

on continue

Utilisation ----- option 2 -Nettoyage :

* Redémarre l'ordinateur en mode sans échec IMPERATIVEMENT 
(tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924


* Double clique sur smitfraudfix.cmd


* Sélectionne 2 pour supprimer les fichiers responsables de l'infection.


A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté.

A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

* Redémarre en mode normal et poste le rapport ici

N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

ENSUITE

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

------

Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

nespres · Answer

ok je fais tout ca et je t'envoi les rapports

merci bcp

nespres · Answer

je ne puex pas netoyer le registre car j'ai un message qui me dit:la modification du registre a ete désactivée par votre administrateur

philae83 · Answer

tu me parles de smitfraud ? que tu as un soucis

as tu
* Redémarre l'ordinateur en mode sans échec IMPERATIVEMENT

nespres · Answer

oui mais j'ai quand meme eu un rapport je te l'envoi
par contre je n'ai pas eu la question "reparer le fichier"

nespres · Answer

SmitFraudFix v2.274

Rapport fait à  0:31:47,60, 20/12/2007
Executé à partir de C:\Documents and Settings\marco\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

10.18.250.4	ad.doubleclick.net
10.18.250.4	ad.fastclick.net
10.18.250.4	ads.fastclick.net
10.18.250.4	ar.atwola.com
10.18.250.4	atdmt.com
10.18.250.4	avp.ch
10.18.250.4	avp.com
10.18.250.4	avp.ru
10.18.250.4	awaps.net
10.18.250.4	banner.fastclick.net
10.18.250.4	banners.fastclick.net
10.18.250.4	ca.com
10.18.250.4	click.atdmt.com
10.18.250.4	clicks.atdmt.com
10.18.250.4	customer.symantec.com
10.18.250.4	dispatch.mcafee.com
10.18.250.4	download.mcafee.com
10.18.250.4	downloads-us1.kaspersky-labs.com
10.18.250.4	downloads-us2.kaspersky-labs.com
10.18.250.4	downloads-us3.kaspersky-labs.com
10.18.250.4	downloads1.kaspersky-labs.com
10.18.250.4	downloads2.kaspersky-labs.com
10.18.250.4	downloads3.kaspersky-labs.com
10.18.250.4	downloads4.kaspersky-labs.com
10.18.250.4	engine.awaps.net
10.18.250.4	f-secure.com
10.18.250.4	fastclick.net
10.18.250.4	ftp.avp.ch
10.18.250.4	ftp.downloads1.kaspersky-labs.com
10.18.250.4	ftp.downloads2.kaspersky-labs.com
10.18.250.4	ftp.downloads3.kaspersky-labs.com
10.18.250.4	ftp.f-secure.com
10.18.250.4	ftp.kasperskylab.ru
10.18.250.4	ftp.sophos.com
10.18.250.4	ids.kaspersky-labs.com
10.18.250.4	kaspersky-labs.com
10.18.250.4	kaspersky.com
10.18.250.4	liveupdate.symantec.com
10.18.250.4	liveupdate.symantecliveupdate.com
10.18.250.4	mast.mcafee.com
10.18.250.4	mcafee.com
10.18.250.4	media.fastclick.net
10.18.250.4	my-etrust.com
10.18.250.4	nai.com
10.18.250.4	networkassociates.com
10.18.250.4	norton.com
10.18.250.4	phx.corporate-ir.net
10.18.250.4	rads.mcafee.com
10.18.250.4	secure.nai.com
10.18.250.4	securityresponse.symantec.com
10.18.250.4	service1.symantec.com
10.18.250.4	sophos.com
10.18.250.4	spd.atdmt.com
10.18.250.4	symantec.com
10.18.250.4	trendmicro.com
10.18.250.4	update.symantec.com
10.18.250.4	updates.symantec.com
10.18.250.4	updates1.kaspersky-labs.com
10.18.250.4	updates2.kaspersky-labs.com
10.18.250.4	updates3.kaspersky-labs.com
10.18.250.4	updates4.kaspersky-labs.com
10.18.250.4	updates5.kaspersky-labs.com
10.18.250.4	us.mcafee.com
10.18.250.4	vil.nai.com
10.18.250.4	viruslist.com
10.18.250.4	viruslist.ru
10.18.250.4	virusscan.jotti.org
10.18.250.4	virustotal.com
10.18.250.4	www.avp.ch
10.18.250.4	www.avp.com
10.18.250.4	www.avp.ru
10.18.250.4	www.awaps.net
10.18.250.4	www.ca.com
10.18.250.4	www.f-secure.com
10.18.250.4	www.fastclick.net
10.18.250.4	www.grisoft.com
10.18.250.4	www.kaspersky-labs.com
10.18.250.4	www.kaspersky.com
10.18.250.4	www.kaspersky.ru
10.18.250.4	www.mcafee.com
10.18.250.4	www.my-etrust.com
10.18.250.4	www.nai.com
10.18.250.4	www.networkassociates.com
10.18.250.4	www.sophos.com
10.18.250.4	www.symantec.com
10.18.250.4	www.trendmicro.com
10.18.250.4	www.viruslist.com
10.18.250.4	www.viruslist.ru
10.18.250.4	www.virustotal.com

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0F61634E-872C-4672-93DF-8E4FBCF80E04}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{40F4CDA5-80A2-442C-ABFE-C6DCBBB64B26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AD3FDDEA-3254-4A8D-A421-0C468D9A0A8F}: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

n'oublie pas un rapport Hijackthis aussi stp

nespres · Answer

ah oui ok je le fais tt de suite

nespres · Answer

rapport hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:51:19, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\system32\shovth.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKLM\..\Run: [winroot] C:\WINDOWS\system32\winsn.exe
O4 - HKLM\..\Run: [AntiSpyWare2Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing)
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

nespres · Answer

alors?

philae83 · Answer

on continue

* lance hijackthis "do a system scan only" puis coche ces lignes

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\shell.exe
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file) 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" 
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKLM\..\Run: [winroot] C:\WINDOWS\system32\winsn.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll 
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing) 

* toutes applications fermées et HORS CONNEXION, clique sur FIX CHECKED

puis

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\wowfx.dll 
C:\WINDOWS\system32\winsn.exe 
C:\WINDOWS\system32\winsos.exe


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

ensuite

    *  Télécharge  clean.zip  de Malekal (merci Malekal).
      http://www.malekal.com/download/clean.zip
    * Dézippe-le sur le bureau.
    * Ouvre le dossier jaune nommé clean sur ton bureau.
    * Double-clique sur clean.cmd
    * Choisis l'option 1  et copie sur le bureau le rapport généré. Il doit normalement aussi se trouver là : c:\rapport_clean.txt
    * Clique sur Q pour quitter le programme.

comme je vais aller me coucher, tu pourras faire la suite :

    * Redémarre en mode sans échec. Pour cela : au démarrage du PC, tapote sur F8 (ou F5). Ton PC démarre, mais sans accès à Internet.
    * Ouvre le dossier jaune nommé clean  sur ton bureau.
    * Double-clique sur clean.cmd
    * Choisis l'option 2 et copie sur le bureau le rapport généré.
    * Si une fenêtre s'ouvre, laisse-la.
    * Clique sur Q pour quitter le programme.
    * Redémarre normalement.

* lance AVG AS pour un scan complet. APplique les actions et poste le rapport également

poste les rapports ainsi qu'un nouveau rapport hijackthis

la suite demain journée ou soirée bonne nuit

nespres · Answer

LoadLibrary failed for C:\WINDOWS\system32\wowfx.dll
C:\WINDOWS\system32\wowfx.dll NOT unregistered.
C:\WINDOWS\system32\wowfx.dll moved successfully.
C:\WINDOWS\system32\winsn.exe moved successfully.
C:\WINDOWS\system32\winsos.exe moved successfully.
 
Created on 12/20/2007 01:19:36

moska · Answer

ça c'était une infection...je suis un peu le topic et heureusement qu'il y a des personnes comme  philae83 .lol.
bon juste pour dire ça..c'est bien d'etre guidé.
bonne continuation et bon courage

nespres · Answer

rapport movit:
LoadLibrary failed for C:\WINDOWS\system32\wowfx.dll
C:\WINDOWS\system32\wowfx.dll NOT unregistered.
C:\WINDOWS\system32\wowfx.dll moved successfully.
C:\WINDOWS\system32\winsn.exe moved successfully.
C:\WINDOWS\system32\winsos.exe moved successfully.
 
Created on 12/20/2007 01:19:36

nespres · Answer

rapport clean:
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 20/12/2007 a 12:15:06,44 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\autorun.inf 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\app??32.exe 
tentative de suppression de C:\WINDOWS\sys???????????.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\kernel???.exe 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee..

nespres · Answer

Rapport avg anti-spyware:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:44:15 20/12/2007

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\CLSID\{12F72849-7A03-E428-0E12-0915087880FF} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{22BF9CFD-BC21-2C25-35F3-9EFED9FD26C6} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2B7E95AD-F49A-B2B2-7702-10D4ABFF9B32} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2DD82132-7F0B-C9AC-510E-D7AC82ADF83B} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{2FB2AF82-A6CB-27AE-14B6-70AF241F452D} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{55C8C6D7-0FC7-6CAC-AA38-69CB63141D4E} -> Adware.CoolWebSearch : Ignoré.
HKLM\SOFTWARE\Classes\CLSID\{C8EADD9E-C091-37CB-6E39-8FF4B61B0599} -> Adware.CoolWebSearch : Ignoré.
C:\WINDOWS\wsystmp_vzc.exe -> Dropper.Agent.crx : Ignoré.
:mozilla.261:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.262:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.263:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.247realmedia : Ignoré.
:mozilla.117:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.248:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.36:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.37:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.38:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.39:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.47:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.56:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.2o7 : Ignoré.
:mozilla.121:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.122:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adbrite : Ignoré.
:mozilla.303:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.304:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adtech : Ignoré.
:mozilla.213:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.214:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.215:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.216:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Advertising : Ignoré.
:mozilla.203:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Adviva : Ignoré.
:mozilla.201:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Atdmt : Ignoré.
:mozilla.378:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Bfast : Ignoré.
:mozilla.96:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
:mozilla.500:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Cj : Ignoré.
:mozilla.308:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.309:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.310:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Comclick : Ignoré.
:mozilla.327:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Connextra : Ignoré.
:mozilla.350:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Dealtime : Ignoré.
:mozilla.28:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Doubleclick : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@doubleclick[2].txt -> TrackingCookie.Doubleclick : Ignoré.
:mozilla.67:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Estat : Ignoré.
:mozilla.52:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Etracker : Ignoré.
:mozilla.238:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Fastclick : Ignoré.
:mozilla.466:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Goclick : Ignoré.
:mozilla.467:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Goclick : Ignoré.
:mozilla.204:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.205:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.206:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.207:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.80:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.81:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Hitbox : Ignoré.
:mozilla.343:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.344:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Imrworldwide : Ignoré.
:mozilla.202:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Mediaplex : Ignoré.
C:\Documents and Settings\marco\Cookies\marco@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
:mozilla.242:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.243:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.244:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Onestat : Ignoré.
:mozilla.76:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.77:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.78:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Overture : Ignoré.
:mozilla.381:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.382:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.383:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.384:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Pointroll : Ignoré.
:mozilla.152:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.153:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.154:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.155:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.156:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.157:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.158:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Serving-sys : Ignoré.
:mozilla.415:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.416:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.417:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.418:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.419:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.420:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.421:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.422:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.423:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.424:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.425:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.426:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.427:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.428:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.429:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.430:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.431:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.432:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.433:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.434:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.435:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.436:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.437:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.438:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.439:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.440:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.441:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.442:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.443:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.444:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.445:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.446:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.447:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.448:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.449:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.450:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.451:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.452:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.453:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.454:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.455:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.456:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.457:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.458:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.459:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.460:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.461:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.462:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.463:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.464:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexcounter : Ignoré.
:mozilla.126:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexlist : Ignoré.
:mozilla.127:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Sexlist : Ignoré.
:mozilla.92:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.93:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.94:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.95:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Smartadserver : Ignoré.
:mozilla.106:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.107:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.108:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.109:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Statcounter : Ignoré.
:mozilla.73:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.74:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.75:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Tradedoubler : Ignoré.
:mozilla.379:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Valueclick : Ignoré.
:mozilla.10:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.12:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.9:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Weborama : Ignoré.
:mozilla.116:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrends : Ignoré.
:mozilla.401:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrendslive : Ignoré.
:mozilla.402:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Webtrendslive : Ignoré.
:mozilla.465:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yadro : Ignoré.
:mozilla.225:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
:mozilla.226:C:\Documents and Settings\marco\Application Data\Mozilla\Firefox\Profiles\bcxfuxqt.default\cookies.txt -> TrackingCookie.Yieldmanager : Ignoré.
C:\System Volume Information\_restore{F48AA8B0-8BC8-4E09-884A-DA51AD0AE5A8}\RP507\A0230551.sys -> Trojan.Tibs.ap : Ignoré.


Fin du rapport

nespres · Answer

et voici le rapport de hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:47:37, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

nespres · Answer

tous les rapports que tu m'a demander son postés
j'atend tes news
merci

philae83 · Answer

bonjour,

tu m'excuseras si je ne suis pas là aussi souvent que j'aurais voulu aujourd'hui et peut être ce soir aussi, mais ma petite fille ayant dû se faire hospitaliser, je garde sa jumelle, donc pas très évident pour moi. Je ferais de mon mieux ou m'arrangerait pour faire passer le relais 

on a bien avancé apparemment. Reste encore à faire

Pour AVG as tu appliqué les actions ou non ? sur le rapport je vois "ignoré" partout.
j'espère que oui sinon tu refais un scan, et tu paramètres les actions pour la quarantaine.
tu repostes le rapport ici ensuite

puis


désactive spybot et tous les logiciels de protection résidente (puisque tu seras hors connexion, pas de problème)

puis relance hijackthis, coche et fixe

O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file) 
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCA
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll 

ensuite


Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

    * Décompresse l'archive sur ton Bureau
    * Ouvre le dossier BTFix
    * Double clique sur BTFix.exe
    * Clique sur Rechercher
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

tu reviens avec tous les rapports stp. à + tard

nespres · Answer

ok j'espere que ce n'est rien de grave en tout cas merci deja pour tout tes conseils ca m'a bien servi.
pour la désactivation des logiciels j'enleve aussi AVAST??

philae83 · Answer

bonsoir, 

pour l'instant, sous surveillance. On n'en sait pas plus. Merci

désolée de ne pas avoir pu revenir plus tôt. Je reste encore un petit moment. 
avast non ce n'est pas utile, juste les protections résidentes style : spybot, antispy 
bien évidemment tu fais les manips hors connexion
et tu remets les protections ensuite cela va de soi

nespres · Answer

bonsoir,
j'espere que les nouvelles de ta petite fille sont bonnes
voici les rapports:
HIJACKTHIS:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:09:08, on 21/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2D9FBBF6-B32B-BF80-0139-69FF4513F4FE} - (no file)
O2 - BHO: (no name) - {2F7660FB-0CEA-4B11-A8C5-3175CFDBA441} - (no file)
O2 - BHO: (no name) - {4A6A452A-8BEA-927B-BBFA-E903F1C10C3D} - (no file)
O2 - BHO: (no name) - {4E381D5B-92CC-AF4B-FF45-F7032B036461} - (no file)
O2 - BHO: (no name) - {6301302D-D47B-F234-E1E9-92B1AE6197CC} - (no file)
O2 - BHO: (no name) - {822ABD24-5874-FE61-791F-D05D010B41C2} - (no file)
O2 - BHO: (no name) - {831710E3-7E06-570C-3083-83DF47D1F1A7} - (no file)
O2 - BHO: (no name) - {9E5E86CC-0879-C19B-36EE-23FF4A64629E} - (no file)
O2 - BHO: (no name) - {A229042B-0D56-44A6-85DB-13CF1C4E9FD6} - (no file)
O2 - BHO: (no name) - {E0CF4A70-0E96-DF38-A8BC-64D6EF4B33C5} - (no file)
O2 - BHO: (no name) - {E8F9F03A-BE22-03A0-0932-A5CF0D6CA011} - (no file)
O2 - BHO: (no name) - {F00BAB9B-ED8F-F9AF-3FF8-020933F7BABB} - (no file)
O2 - BHO: (no name) - {F60F8FB3-9D84-F6EE-4E69-643C549433BE} - (no file)
O4 - HKLM\..\Run: [WG511WLU] C:\Program Files\NETGEAR\WG511\Utility\WG511WLU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [sis32] C:\WINDOWS\system32\winsos.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68589A9E-C69D-4B2D-AA09-C89F7EE901CC}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\WINDOWS\system32\wowfx.dll
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcjk.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

nespres · Answer

rapport btfix:

BTFix 1.066 (par bibi26) - 21/12/2007 19:17:32 - Analyse
Lancé depuis C:\Documents and Settings\marco\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\Documents and Settings\marco\Menu Démarrer\Programmes\WhenU

---> Analyse terminée



j'atend tes reponses.
merci

philae83 · Answer

bonsoir

désolée pour le retard. Je ne peux pas être plus présente, et cela risque d'être pareil pour les prochains jours.

Note comment démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.

    * Démarre l'ordinateur.
    * Une fois le chargement du BIOS terminé, il y a un écran noir.
    * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
    * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
    * Choisis ton compte usuel et non Administrateur.

    * Ouvre BTFix
    * Clique sur "Nettoyer"
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse


ET

* Télécharge combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
IMPORTANT

*désactive ton antivirus, antispyware, et spybot (résident) durant l'utilisation de ComboFix . Merci. Tu réactives ensuite
puis

* Double clique combofix.exe.

* Tape sur la touche Y (Yes) pour démarrer le scan.

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

poussin · Answer

Bonjour,
J'ai exactement le même soucis, en voulant surpprimer des fichiers il me met "vous n'etes pas l'administrateur decet ordinateur"
Serait il possible d'enlever ce virus sans perdre mes données
j'ai Windows Vista
Merci

brenda1975 · Answer

Moi j'ai quelque chose de mieux et super simple...downloade en passant par u torrent webroot spy sweeper et hijack this...tu passes un coup de chaque et si tu as window washer fais le aussi...avec ces trois elements tout va sen aller...moi ca fait 4 ans que jai mon ordi et je nai pas dantivirus mais jai de bons programmes et je suis bonne en informatique donc, cest sur que je sais quoi faire et je ne suis jamis prise au dépourvu cest dailleurs pour ca que je te donne ems trucs!...downloade ces 3 programmes et passe les de temps en temps!...byebyexxx

Virus administrateur

34 réponses

Discussions similaires

Newsletters