rapport hijacks

bifindus · le 8 septembre 2006

salut a tous

est ce que quelqu un peux analyser mon log

car apparemment j'ai un blocage de connexio sur les jeux en ligne sur une plage horaire fixe depuis 2 3 jours soit entre 19h et 22h30 environ

le reste du temps je n'ai aucun probleme

ou sa vient de free ou j'ai une "merde"

merci

Logfile of HijackThis v1.99.1

Scan saved at 20:00:50, on 08/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Hijac199\HijackThis199.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [intelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [gfvrhcs] c:\windows\system32\gfvrhcs.exe gfvrhcs

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

regis56 · le 8 septembre 2006

Bonsoir bifindus !

Peut tu faire ceci STP :

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe[/b

A plus.

bifindus · le 8 septembre 2006

tiens voila le rapport

09/08/06 20:50:29 [info]: BlackLight Engine 1.0.46 initialized

09/08/06 20:50:29 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/08/06 20:50:29 [Note]: 7019 4

09/08/06 20:50:29 [Note]: 7005 0

09/08/06 20:50:32 [Note]: 7006 0

09/08/06 20:50:32 [Note]: 7011 3016

09/08/06 20:50:32 [Note]: 7026 0

09/08/06 20:50:33 [Note]: FSRAW library version 1.7.1019

09/08/06 20:52:41 [Note]: 7007 0

pour info complementaire je suis chez free en 512ko

a la meme heure ou je veux me connecter je sais que sa marche car des collegues sont sur le jeu je suis en 456,8 en dowload et 132.24 en upload

regis56 · le 8 septembre 2006

Re

Ton rapport hijackthis montre des signes d'infections.

Je ne pense pas que ton problème vient d'autre chose pour l'instant.

On va donc continuer de chercher :

Télécharge Gmer ici :

http://gmer.net/gmer110.zip

Ensuite du decompresse l'archive et tu clique sur l'icone Gmer

Clique sur l'onglet Rootkit

Vérifie que tout soit coché à droite :

System
Devices
Proceses
Libraries
Modules
Services
Registry
Files

Ensuite clique sur scan et laisse le faire son travail.

A la fin du scan clique sur copy

Dans ton prochain message fais clique droit/copier

A plus.

bifindus · le 8 septembre 2006

GMER 1.0.10.10122 - http://www.gmer.net

Rootkit 2006-09-08 22:38:13

Windows 5.1.2600 Service Pack 2

---- System - GMER 1.0.10 ----

SSDT 89A9C6C8 ZwConnectPort

SSDT sptd.sys ZwCreateKey

SSDT sptd.sys ZwEnumerateKey

SSDT sptd.sys ZwEnumerateValueKey

SSDT sptd.sys ZwOpenKey

SSDT sptd.sys ZwQueryKey

SSDT sptd.sys ZwQueryValueKey

SSDT sptd.sys ZwSetValueKey

---- Devices - GMER 1.0.10 ----

Device \FileSystem\Ntfs \Ntfs IRP_MJ_CREATE 89D8FEB0

Device \FileSystem\Fastfat \FatCdrom IRP_MJ_CREATE 890DB8A0

Device \Driver\NetBT \Device\NetBT_Tcpip_{5F060249-313E-4328-B5BE-BF5EC1AC1A28} IRP_MJ_CREATE 89A9A0E8

Device \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CREATE 89D90710

Device \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CREATE 89D90710

Device \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CREATE 89D90710

Device \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CREATE 89D90710

Device \Driver\prodrv06 \Device\ProDrv06 IRP_MJ_CREATE E2D75008

Device \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE 89D90948

Device \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE 89D90948

Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE 89BA8580

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_NAMED_PIPE 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLOSEIRP_MJ_READ 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_WRITE 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_INFORMATION 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_INFORMATION 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_EA 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_EA 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FLUSH_BUFFERS 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_VOLUME_INFORMATION 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_VOLUME_INFORMATION 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DIRECTORY_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FILE_SYSTEM_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_INTERNAL_DEVICE_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SHUTDOWN 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_LOCK_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLEANUP 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_MAILSLOT 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_SECURITY 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_SECURITY 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_POWER 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SYSTEM_CONTROL 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CHANGE 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_QUOTA 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_QUOTA 89AD1DA8

Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_PNP 89AD1DA8

Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE 89BA8580

Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-17 IRP_MJ_SHUTDOWN [bADB0661] prosync1.sys

Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SHUTDOWN [bADB0661] prosync1.sys

Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN [bADB0661] prosync1.sys

Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN [bADB0661] prosync1.sys

Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-f IRP_MJ_SHUTDOWN [bADB0661] prosync1.sys

Device \Driver\prohlp02 \Device\ProHlp02 IRP_MJ_CREATE E14CE298

Device \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE 89A9A0E8

Device \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE 89A9A0E8

Device \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CREATE 89D8F0E8

regis56 · le 8 septembre 2006

Re

On va essayer ceci :

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Télécharge Ewido anti-spyware

Lance Ewido et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
Ferme Ewido. Ne pas le lancer tout de suite.

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" ne pas oublier de remplacer xxxxxxx par le nom du fichier;)

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gfvrhcs
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|gfvrhcs
FileDelete %SYSDIR%\gfvrhcs_navup.dat
FileDelete %SYSDIR%\gfvrhcs_navps.dat
FileDelete %SYSDIR%\gfvrhcs_nav.dat
FileDelete %SYSDIR%\gfvrhcs.dat
FileDelete %SYSDIR%\gfvrhcs.exe
FileDelete %WINDIR%\PREFETCH\gfvrhcs.exe*.pf

5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

7) Passe un scan complet avec Ewido (toujours en mode Sans Échec), et sauvegarde son rapport.

8 ) Redémarre en mode Normal.

Poste le rapport d'Ewido

un nouveau log HijackThis!

Bon courage à plus !

bifindus · le 9 septembre 2006

Bonjour ce matin le online remarche il s'est remis a marcher à 22h47 je me demande si Free ne fait pas du bridage car cela fait 3 soir de suite meme heure

enfin sa vas me faire faire du nettoyage de pc tous sa

bon voila le rapport EWIDO a la suite je te mets le HIJACK

BON COURAGE

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

+ Created at: 09:36:59 09/09/2006

+ Scan result:

:mozilla.17:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.2o7 : No action taken.

:mozilla.18:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@2o7[2].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\celine\Cookies\celine@2o7[2].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\celine\Cookies\celine@amazonbebe.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\celine\Cookies\celine@anxaeurope.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\celine\Cookies\celine@adtech[2].txt -> TrackingCookie.Adtech : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.

:mozilla.12:C:\Documents and Settings\bifindus01\Application Data\Mozilla\Firefox\Profiles\oycgi63d.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.

:mozilla.16:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\celine\Cookies\celine@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.

C:\Documents and Settings\celine\Cookies\celine@casinotropez[2].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\celine\Cookies\celine@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.

C:\Documents and Settings\celine\Cookies\celine@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : No action taken.

:mozilla.26:C:\Documents and Settings\bifindus01\Application Data\Mozilla\Firefox\Profiles\oycgi63d.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.

C:\Documents and Settings\celine\Cookies\celine@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.

:mozilla.67:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Estat : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@estat[1].txt -> TrackingCookie.Estat : No action taken.

:mozilla.33:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.34:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.35:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.36:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

:mozilla.37:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Falkag : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.

C:\Documents and Settings\celine\Cookies\celine@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.

C:\Documents and Settings\celine\Cookies\celine@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\celine\Cookies\celine@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

C:\Documents and Settings\celine\Cookies\celine@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.

C:\Documents and Settings\celine\Cookies\celine@overture[1].txt -> TrackingCookie.Overture : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.

:mozilla.73:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Sitestat : No action taken.

:mozilla.142:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.176:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.177:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.178:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.179:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.

C:\Documents and Settings\celine\Cookies\celine@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.

:mozilla.145:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\celine\Cookies\celine@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@vegasred[1].txt -> TrackingCookie.Vegasred : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@www.vegasred[2].txt -> TrackingCookie.Vegasred : No action taken.

:mozilla.168:C:\Documents and Settings\catherine\Application Data\Mozilla\Firefox\Profiles\132dl8xj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\bifindus01\Cookies\bifindus01@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@weborama[1].txt -> TrackingCookie.Weborama : No action taken.

C:\Documents and Settings\catherine\Cookies\catherine@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.

::Report end

Logfile of HijackThis v1.99.1

Scan saved at 09:46:00, on 09/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe