Virus

Bonjour, j'utilise firefox et j'ai un message d'alerte en bas a droite en forme de bouclier alternant le rouge avec une croix et le bleu avec un point d'interrogation comment faire pour m'en débarrasser en sachant que antivir ne detecte rien
merci pour votre reponse
Configuration: Windows XP
Firefox 2.0.0.12

10 réponses

  1. Appliquer exactement les procédures indiquées.
    Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
    Répondre sans attendre à toutes les questions posées
    Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
    dépasse les compétences de celui ou ceux qui vous aident.



    Nettoyage avec CCleaner
    On va commencer par faire un peu le ménage

    • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
    http://download.piriform.com/ccsetup205.exe
    • Fermer toutes les applications
    • Lancer CCLeaner
    S'il n'est pas en Français cliquer sur Options, Setting, Language
    et sélectionner Français
    • cocher dans le menu Nettoyeur - onglet Windows :
    Internet Explorer: Fichiers Internet Temporaires, Cookies
    • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
    • Avancé: Vieilles données du Prefetch
    • Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
    Firefox/Mozilla: Cache Internet, Cookies
    • Click sur Analyse
    • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
    • Click sur Registre
    • Sélectionner tout
    • Click sur Chercher des erreurs (En bas)

    Une fois le scan terminé sélectionner tout
    • Click sur Réparer les erreurs sélectionnées
    0
    1. je viens d'effectuer un nettoyage avec CCleaner ' le problème persiste
      0
  2. Oui, ça c'était juste pour faire un peu de ménage.

    HijackThis

    • Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
    • Installer HijackThis dans un répertoire dédié NON Temporaire
    (afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
    • Fermer toutes les applications
    • Lancer hitjackthis
    • Click sur Do a system scan and save a logfile

    Un rapport en fichier text va s'ouvrir.
    Le copier et le coller sur le forum
    0
    1. voici le rapport
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:48:54, on 28/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
      C:\WINDOWS\ATK0100\HControl.exe
      C:\Program Files\ASUS\ASUS Live Update\ALU.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\ALCMTR.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
      C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
      C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\ATK0100\ATKOSD.exe
      C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\ASUS\ASUS Live Update\LiveUpdt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Program Files\NetProject\wamdl.dll
      O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
      O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
      O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
      O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Bluetooth Manager.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - C:\WINDOWS\system32\heuvth.dll
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      0
      1. Relancer Hitjackthis

        • Fixer ces lignes


        O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Program Files\NetProject\wamdl.dll


        • Pour fixer les lignes.
        • Cliquer sur la petite case à gauche de la ligne à fixer.

        • Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
        • Fermer et relancer HitJackThis
        • Copier/Coller le nouveau rapport sur le forum.
        0
        1. nouveau rapport

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:15:04, on 28/02/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16608)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\WINDOWS\ATK0100\HControl.exe
          C:\Program Files\ASUS\ASUS Live Update\ALU.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\ALCMTR.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
          C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
          C:\Program Files\QuickTime\QTTask.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\ATK0100\ATKOSD.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\ASUS\ASUS Live Update\LiveUpdt.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\RunDll32.exe
          C:\WINDOWS\system32\RunDll32.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
          O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
          O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
          O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Bluetooth Manager.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - C:\WINDOWS\system32\heuvth.dll
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          0
      2. bonsoir

        fix cette ligne

        O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - C:\WINDOWS\system32\heuvth.dll

        telecharge ceci

        http://www.commentcamarche.net/telecharger/telecharger 230 smitfraudfix

        installe le , lance le appuie sur 1 et poste le rapport
        0
        1. NOUVEAU RAPPORT
          SmitFraudFix v2.298

          Rapport fait à 20:46:10,82, 28/02/2008
          Executé à partir de C:\Documents and Settings\yvon\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est FAT32
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\ATK0100\HControl.exe
          C:\Program Files\ASUS\ASUS Live Update\ALU.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\ALCMTR.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
          C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
          C:\Program Files\QuickTime\QTTask.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\WINDOWS\ATK0100\ATKOSD.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\yvon

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\yvon\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\yvon\Favoris

          C:\DOCUME~1\yvon\Favoris\Online Security Test.url PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          C:\DOCUME~1\ALLUSE~1\BUREAU\Online Security Guide.url PRESENT !
          C:\DOCUME~1\ALLUSE~1\BUREAU\Security Troubleshooting.url PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          C:\Program Files\NetProject\ PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Intel(R) PRO/Wireless 2200BG Network Connection - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 192.168.0.1

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{D0E8D945-4340-4E86-9EB9-DF0A8A31FA71}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{5958FDAB-1A4F-4A63-A0C2-42BE8D7382CA}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{D0E8D945-4340-4E86-9EB9-DF0A8A31FA71}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{D0E8D945-4340-4E86-9EB9-DF0A8A31FA71}: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          1. refais stp un Hitjackthis il y a un truc de bizarre
            0
            1. re rapport
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 06:47:20, on 29/02/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16608)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
              C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
              C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
              C:\WINDOWS\ATK0100\HControl.exe
              C:\Program Files\ASUS\ASUS Live Update\ALU.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\WINDOWS\ALCMTR.EXE
              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
              C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
              C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\WINDOWS\ATK0100\ATKOSD.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
              O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
              O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
              O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
              O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Bluetooth Manager.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O14 - IERESET.INF: START_PAGE_URL=https://www.asus.com/fr/
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
              O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
              0
              1. bonjour fais ceci

                Merci a ep44 pour ce mode explicatif
                Télécharge:
                http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware
                = Installer
                = Le lancer
                = Clic : Mise à jour
                ------
                = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                -------
                = Dans ANALYSE ( en forme de loupe )
                ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
                ==> Clic : Analyse complète du système
                En fin de scan ( qui est assez long)
                ==> Clic Appliquer toutes les actions <== ceci Très important
                ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
                -------
                En mode normal
                et colle le rapport
                0
                1. je ne peux pas installer le lien que tu me donnes, il m'affiche error 404 NOT FOUND
                  0
              2. http://download.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43-3339.exe
                0
                1. voici le dernier rapport, la détection a trouvé 139 objets infectés
                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 21:23:59 29/02/2008

                  + Résultat de l'analyse:

                  C:\Program Files\Save\SaveNowupdate.exe/Save.exe -> Adware.WhenUSave : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\FOUND.001\FILE0061.CHK -> Downloader.Agent.ib : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\FOUND.001\FILE0087.CHK -> Downloader.Agent.ib : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\FOUND.001\FILE0119.CHK -> Downloader.Agent.ib : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\FOUND.001\FILE0120.CHK -> Downloader.Agent.ib : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077099.DLL -> Downloader.Agent.jgn : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077065.exe -> Downloader.Zlob.hwt : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077075.exe -> Downloader.Zlob.hwt : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077047.dll -> Downloader.Zlob.hxd : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077083.EXE -> Downloader.Zlob.hxe : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077059.exe -> Downloader.Zlob.hxg : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077071.exe -> Downloader.Zlob.hxg : Nettoyé et sauvegardé (mise en quarantaine).
                  C:\System Volume Information\_restore{D85676E8-AE11-415A-ADCA-03ADA215E0BA}\RP284\A0077101.EXE -> Downloader.Zlob.hxg : Nettoyé et sauvegardé (mise en quarantaine).
                  :mozilla.87:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                  :mozilla.65:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  :mozilla.244:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.283:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@adbrite[3].txt -> TrackingCookie.Adbrite : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.356:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.358:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.131:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.132:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.133:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.134:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@advertising[3].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\Maxou\Local Settings\Temp\Cookies\maxou@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.253:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                  :mozilla.213:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  :mozilla.161:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                  :mozilla.162:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                  :mozilla.163:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                  :mozilla.164:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                  :mozilla.42:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
                  :mozilla.281:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
                  :mozilla.282:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.
                  :mozilla.229:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.230:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.285:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.357:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  :mozilla.359:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\Maxou\Local Settings\Temp\Cookies\maxou@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  :mozilla.328:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
                  :mozilla.231:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.232:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.110:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.111:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.112:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.113:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.68:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ehg-dig.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                  :mozilla.119:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyé.
                  :mozilla.273:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
                  :mozilla.18:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
                  :mozilla.340:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                  :mozilla.350:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@paycounter[1].txt -> TrackingCookie.Paycounter : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@paycounter[2].txt -> TrackingCookie.Paycounter : Nettoyé.
                  :mozilla.189:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.190:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.191:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.192:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.193:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.194:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.44:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.333:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.335:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.341:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.343:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.344:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.345:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
                  :mozilla.305:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
                  :mozilla.306:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
                  :mozilla.307:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter1.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter12.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter12.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter2.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter3.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@sextracker[3].txt -> TrackingCookie.Sextracker : Nettoyé.
                  :mozilla.103:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.104:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.269:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.270:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.271:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.128:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
                  :mozilla.212:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.331:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
                  :mozilla.45:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.53:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.6:C:\Documents and Settings\Maxou\Application Data\Mozilla\Profiles\default\cp9pg7vr.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.7:C:\Documents and Settings\Maxou\Application Data\Mozilla\Profiles\default\cp9pg7vr.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.169:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.170:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  :mozilla.252:C:\Documents and Settings\Maxou\Application Data\Mozilla\Firefox\Profiles\lp6fxzkl.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  C:\Documents and Settings\Maxou\Cookies\maxou@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

                  Fin du rapport
                  0