Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Et voilà, re problème de VIRUS + MALWARE

jcarine

Par jcarine
dans Analyses et éradication malwares

 Partager

Messages recommandés

jcarine Member

jcarine

Posté(e)
Posté(e)

Je pens que je vais faire hurler les "pros" :P

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 10:58:06, on 06/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\Anvshell.exe

C:\WINDOWS\System32\wskx.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\WINDOWS\System32\csrs.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\WINDOWS\System32\devldr32.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\ajfc.exe

C:\WINDOWS\System32\wuauclt.exe

C:\PROGRA~1\INCRED~1\bin\IncMail.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\jj\Local Settings\Temporary Internet Files\Content.IE5\U5ROHWFY\HijackThis[1].exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Anvshell] C:\WINDOWS\Anvshell.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\ajfc.exe

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...4.0/hbtools.cab

O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Network Provisioning DDE - Unknown owner - C:\WINDOWS\system32\lsass.com

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Windows Messenger - Unknown owner - C:\WINDOWS\msnmsgr.exe (file missing)

 

 

 

:P

Merci

(pb de clavier aussi...je vais le changer... je reviens)

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

bonjour jcarine,

 

Ton rapport hijackthis revele des infections.

 

Quelles sont les problemes rencontrés avec le PC? (pubs...etc)

Modifié par bruce lee
jcarine Member

jcarine

Posté(e)
  • Auteur
Posté(e)
bonjour jcarine,

 

Ton rapport hijackthis revele des infections.

 

Quelles sont les problemes rencontrés avec le PC? (pubs...etc)

 

 

Oui en effet, j'ai des pb de pub, mon antivirus a détecté le trj PurityScan , et également Troj pakes.fl et troj RIZALOP.TL sur secuser.com.

 

Mon + grs soucis est qu'à partir d'un certain moment, je n'ai plus accès aux pages internet ni à ma messagerie (j'ai des messages d'erreur me disant que je n'ai pas de connexion internet) alors que j'arrive sans pb à dialoguer sur msn, je dois donc redémarrer pour retrouver ma connexion....

 

mERCI :P

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

  • Double-clique VundoFix.exe afin de le lancer
  • Clique sur le bouton Scan for Vundo
  • Lorsque le scan est complété, clique sur le bouton Remove Vundo
  • Une invite te demandera si tu veux supprimer les fichiers, clique YES
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
  • Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

 

 

1. Télécharge combofix.exe (par sUBs) sur ton Bureau

2. Double clique combofix.exe et suis les invites.

3. Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

jcarine Member

jcarine

Posté(e)
  • Auteur
Posté(e)

vindo fix n'a rien trouvé :P

....

 

par contre, je ne sais pas si c'est ce rapport là pour combofix, mais ça fait un paquet de lecture:

 

comboFix 07-02-06.3 - Running from: "C:\Documents and Settings\jj\Bureau"

 

/wow section not completed - STAGE #4

 

((((((((((((((((((((((((((((((( Files Created from 2007-01-06 to 2007-02-06 ))))))))))))))))))))))))))))))))))

 

 

2007-02-06 18:27 <REP> d-------- C:\VundoFix Backups

2007-02-06 18:25 41,472 --a------ C:\WINDOWS\system32\mreo.exe

2007-02-06 18:25 193,281 --a------ C:\WINDOWS\system32\mcvl.exe

2007-02-06 16:53 41,472 --a------ C:\WINDOWS\system32\aidjlra.exe

2007-02-06 16:53 193,281 --a------ C:\WINDOWS\system32\roadzpks.exe

2007-02-06 10:48 41,472 --a------ C:\WINDOWS\system32\ajfc.exe

2007-02-06 10:48 193,281 --a------ C:\WINDOWS\system32\iphbguj.exe

2007-02-06 09:30 41,472 --a------ C:\WINDOWS\system32\wskx.exe

2007-02-06 09:30 193,281 --a------ C:\WINDOWS\system32\limy.exe

2007-02-06 07:59 41,472 --a------ C:\WINDOWS\system32\vkmfdy.exe

2007-02-06 07:59 193,281 --a------ C:\WINDOWS\system32\ijetmq.exe

2007-02-06 00:58 977,920 --a------ C:\WINDOWS\system32\msdtctm.dll

2007-02-06 00:58 97,280 --a------ C:\WINDOWS\system32\txflog.dll

2007-02-06 00:58 82,432 --a------ C:\WINDOWS\system32\mtxoci.dll

2007-02-06 00:58 64,512 --a------ C:\WINDOWS\system32\mtxclu.dll

2007-02-06 00:58 64,512 --a------ C:\WINDOWS\system32\colbact.dll

2007-02-06 00:58 596,480 --a------ C:\WINDOWS\system32\catsrvut.dll

2007-02-06 00:58 499,200 --a------ C:\WINDOWS\system32\comuid.dll

2007-02-06 00:58 442,880 --a------ C:\WINDOWS\system32\rpcrt4.dll

2007-02-06 00:58 365,568 --a------ C:\WINDOWS\system32\msdtcprx.dll

2007-02-06 00:58 226,816 --a------ C:\WINDOWS\system32\es.dll

2007-02-06 00:58 225,280 --a------ C:\WINDOWS\system32\catsrv.dll

2007-02-06 00:58 214,528 --a------ C:\WINDOWS\system32\rpcss.dll

2007-02-06 00:58 150,528 --a------ C:\WINDOWS\system32\msdtcuiu.dll

2007-02-06 00:58 110,080 --a------ C:\WINDOWS\system32\clbcatex.dll

2007-02-06 00:58 1,177,088 --a------ C:\WINDOWS\system32\comsvcs.dll

2007-02-06 00:58 1,105,408 --a------ C:\WINDOWS\system32\ole32.dll

2007-02-06 00:57 593,408 --a------ C:\WINDOWS\system32\h323msp.dll

2007-02-06 00:57 554,496 --a------ C:\WINDOWS\system32\rtcdll.dll

2007-02-06 00:57 48,640 --a------ C:\WINDOWS\system32\browser.dll

2007-02-06 00:57 456,192 --a------ C:\WINDOWS\system32\ipnathlp.dll

2007-02-06 00:57 36,864 --a------ C:\WINDOWS\system32\mf3216.dll

2007-02-06 00:50 262,144 --a------ C:\DOCUME~1\ALLUSE~1\ntuser.dat

2007-02-06 00:48 221,184 --a------ C:\WINDOWS\system32\srrstr.dll

2007-02-06 00:46 <REP> d-------- C:\Program Files\MSXML 4.0

2007-02-06 00:45 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe

2007-02-06 00:45 <REP> d--h-c--- C:\WINDOWS\$xpsp1hfm$

2007-02-06 00:32 41,472 --a------ C:\WINDOWS\system32\llyl.exe

2007-02-06 00:32 193,281 --a------ C:\WINDOWS\system32\wevig.exe

2007-02-06 00:18 <REP> d-------- C:\WINDOWS\system32\bits

2007-02-06 00:17 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll

2007-02-06 00:17 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll

2007-02-06 00:17 331,776 --a------ C:\WINDOWS\system32\winhttp.dll

2007-02-06 00:17 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll

2007-02-06 00:14 <REP> d-------- C:\WINDOWS\system32\SoftwareDistribution

2007-02-06 00:12 467,224 --a------ C:\WINDOWS\system32\wuapi.dll

2007-02-06 00:12 41,240 --a------ C:\WINDOWS\system32\wups.dll

2007-02-06 00:12 195,352 --a------ C:\WINDOWS\system32\wuaueng1.dll

2007-02-06 00:12 175,896 --a------ C:\WINDOWS\system32\wuauclt1.exe

2007-02-06 00:12 173,536 --a------ C:\WINDOWS\system32\wuweb.dll

2007-02-06 00:12 128,792 --a------ C:\WINDOWS\system32\wucltui.dll

2007-02-06 00:12 <REP> d-------- C:\WINDOWS\SoftwareDistribution

2007-02-05 23:48 193,281 --a------ C:\WINDOWS\system32\mrkjpgj.exe

2007-02-05 15:22 193,281 --a------ C:\WINDOWS\system32\ikbfk.exe

2007-02-05 14:40 193,281 --a------ C:\WINDOWS\system32\sbjzmazm.exe

2007-02-05 12:16 193,281 --a------ C:\WINDOWS\system32\vpek.exe

2007-02-05 11:55 193,281 --a------ C:\WINDOWS\system32\jtaft.exe

2007-02-04 20:03 41,472 --a------ C:\WINDOWS\system32\nilqgxy.exe

2007-02-04 20:03 193,281 --a------ C:\WINDOWS\system32\agdemn.exe

2007-02-04 15:14 41,472 --a------ C:\WINDOWS\system32\tgbduiq.exe

2007-02-04 15:14 193,281 --a------ C:\WINDOWS\system32\awbk.exe

2007-02-04 14:51 41,472 --a------ C:\WINDOWS\system32\dlxuc.exe

2007-02-04 14:51 193,281 --a------ C:\WINDOWS\system32\qtoqd.exe

2007-02-04 14:35 <REP> d-------- C:\WINDOWS\AU_Temp

2007-02-04 14:29 41,472 --a------ C:\WINDOWS\system32\wkezks.exe

2007-02-04 14:29 193,281 --a------ C:\WINDOWS\system32\deivp.exe

2007-02-04 09:15 41,472 --a------ C:\WINDOWS\system32\vjdv.exe

2007-02-04 09:15 193,281 --a------ C:\WINDOWS\system32\vwxedxn.exe

2007-02-04 09:08 <REP> d---s---- C:\DOCUME~1\LOCALS~1\UserData

2007-02-04 08:54 41,472 --a------ C:\WINDOWS\system32\bduxqiuo.exe

2007-02-04 08:54 193,281 --a------ C:\WINDOWS\system32\qgpzhzt.exe

2007-02-04 00:20 <REP> d-------- C:\Program Files\Ad-aware

2007-02-04 00:15 <REP> d-------- C:\DOCUME~1\jj\Application Data\Lavasoft

2007-02-04 00:14 <REP> d-------- C:\Program Files\Lavasoft

2007-02-03 20:43 41,472 --a------ C:\WINDOWS\system32\apdrru.exe

2007-02-03 20:43 193,281 --a------ C:\WINDOWS\system32\wcnlyp.exe

2007-02-03 15:49 41,472 --a------ C:\WINDOWS\system32\sffz.exe

2007-02-03 15:49 193,281 --a------ C:\WINDOWS\system32\lvtodv.exe

2007-02-03 14:26 41,472 --a------ C:\WINDOWS\system32\rhtgao.exe

2007-02-03 14:26 193,281 --a------ C:\WINDOWS\system32\sxonyaa.exe

2007-02-03 08:08 41,472 --a------ C:\WINDOWS\system32\zwyrzweb.exe

2007-02-03 08:08 193,281 --a------ C:\WINDOWS\system32\aqtz.exe

2007-02-02 14:32 <REP> d-------- C:\DOCUME~1\jj\Application Data\Nokia Multimedia Player

2007-02-02 14:31 <REP> d-------- C:\DOCUME~1\jj\Application Data\Nokia

2007-02-02 14:31 <REP> d-------- C:\DOCUME~1\jj\Application Data\Datalayer

2007-02-02 14:27 <REP> d-------- C:\DOCUME~1\jj\Phone Browser

2007-02-02 14:27 <REP> d-------- C:\DOCUME~1\jj\Application Data\PC Suite

2007-02-02 14:25 <REP> d-------- C:\WINDOWS\LastGood

2007-02-02 14:13 <REP> d-------- C:\Program Files\Nokia

2007-02-02 14:13 <REP> d-------- C:\Program Files\Fichiers communs\PCSuite

2007-02-02 14:13 <REP> d-------- C:\Program Files\Fichiers communs\Nokia

2007-02-02 13:41 41,472 --a------ C:\WINDOWS\system32\hqaun.exe

2007-02-02 13:41 193,281 --a------ C:\WINDOWS\system32\ocsjmhrz.exe

2007-02-02 11:24 40,183 ---hs---- C:\Program Files\Fichiers communs\Yazzle1658OinUninstaller.exe

2007-02-02 11:23 193,281 --a------ C:\WINDOWS\system32\qnfwd.exe

2007-02-01 21:31 664,576 -r-hs---- C:\WINDOWS\system32\lsass.com

2007-02-01 21:31 <REP> dr------- C:\DOCUME~1\LOCALS~1\Favoris

2007-02-01 21:31 <REP> d-------- C:\DOCUME~1\LOCALS~1\Application Data\Google

2007-01-30 18:13 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll

2007-01-30 18:13 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll

2007-01-30 18:13 6,144 --a------ C:\WINDOWS\system32\kbd106.dll

2007-01-30 18:13 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll

2007-01-30 18:13 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll

2007-01-30 18:13 5,632 --a------ C:\WINDOWS\system32\kbd103.dll

2007-01-28 22:51 <REP> d-------- C:\Program Files\IncrediMail

2007-01-28 22:15 <REP> d-------- C:\WINDOWS\pss

2007-01-28 22:05 <REP> d-------- C:\Program Files\RegCleaner

2007-01-26 09:47 <REP> d-------- C:\WINDOWS\report

2007-01-26 09:47 <REP> d-------- C:\WINDOWS\backup

2007-01-26 09:46 86,094 --a------ C:\WINDOWS\BPMNT.dll

2007-01-26 09:46 71,749 --a------ C:\WINDOWS\hcextoutput.dll

2007-01-26 09:46 229,957 --a------ C:\WINDOWS\tsc.exe

2007-01-26 09:46 1,101,904 --a------ C:\WINDOWS\vsapi32.dll

2007-01-26 09:46 <REP> d-------- C:\WINDOWS\AU_Backup

2007-01-26 09:45 69,689 --a------ C:\WINDOWS\UNZIP.DLL

2007-01-26 09:45 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL

2007-01-26 09:45 286,720 --a------ C:\WINDOWS\PATCH.EXE

2007-01-26 09:45 <REP> d-------- C:\WINDOWS\AU_Log

2007-01-26 08:34 93,184 --a------ C:\WINDOWS\system32\moasrrh.exe

2007-01-25 19:40 93,184 --a------ C:\WINDOWS\system32\wzlykm.exe

2007-01-25 19:17 93,184 --a------ C:\WINDOWS\system32\ahvrlbw.exe

2007-01-25 16:49 93,184 --a------ C:\WINDOWS\system32\zjjlyzxv.exe

2007-01-25 14:56 93,184 --a------ C:\WINDOWS\system32\pgtolxeg.exe

2007-01-25 14:35 93,184 --a------ C:\WINDOWS\system32\ktbb.exe

2007-01-25 14:30 93,184 --a------ C:\WINDOWS\system32\mwcceham.exe

2007-01-25 14:30 93,184 --a------ C:\WINDOWS\system32\bmmlmc.exe

2007-01-25 13:39 93,184 --a------ C:\WINDOWS\system32\srfctp.exe

2007-01-25 13:17 <REP> d-------- C:\Program Files\ABBYY FineReader 6.0

2007-01-25 13:17 <REP> d-------- C:\Program Files\ABBYY FineReader 5.0 Sprint

2007-01-25 13:16 <REP> d--h----- C:\Program Files\InstallShield Installation Information

2007-01-25 13:16 <REP> d-------- C:\Program Files\FaxTools

2007-01-25 13:16 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\BVRP Software

2007-01-25 13:11 94,208 --a------ C:\WINDOWS\system32\LXBKCUR.DLL

2007-01-25 13:11 86,016 --a------ C:\WINDOWS\system32\LXBKIH.EXE

2007-01-25 13:11 77,824 --a------ C:\WINDOWS\system32\LXBKLCNP.DLL

2007-01-25 13:11 73,728 --a------ C:\WINDOWS\system32\lxbkpwr.dll

2007-01-25 13:11 69,632 --a------ C:\WINDOWS\system32\LXBKCU.DLL

2007-01-25 13:11 544,768 --a------ C:\WINDOWS\system32\LXBKLSNT.EXE

2007-01-25 13:11 40,960 --a------ C:\WINDOWS\system32\lxbkvs.dll

2007-01-25 13:11 40,960 --a------ C:\WINDOWS\system32\INSTMON.EXE

2007-01-25 13:11 303,104 --a------ C:\WINDOWS\system32\LEXBCES.EXE

2007-01-25 13:11 286,720 --a------ C:\WINDOWS\system32\LXBKPMNT.DLL

2007-01-25 13:11 286,720 --a------ C:\WINDOWS\system32\lxbkcomm.dll

2007-01-25 13:11 217,088 --a------ C:\WINDOWS\system32\LXBKLCNT.DLL

2007-01-25 13:11 201,216 --a------ C:\WINDOWS\system32\LEXP2P32.DLL

2007-01-25 13:11 196,096 --a------ C:\WINDOWS\system32\LEX2KUSB.DLL

2007-01-25 13:11 192,512 --a------ C:\WINDOWS\system32\LEXLMPM.DLL

2007-01-25 13:11 174,592 --a------ C:\WINDOWS\system32\LEXPPS.EXE

2007-01-25 13:11 155,648 --a------ C:\WINDOWS\system32\LEXPING.EXE

2007-01-25 13:11 147,456 --a------ C:\WINDOWS\system32\LEXBCE.DLL

2007-01-25 13:11 126,976 --a------ C:\WINDOWS\system32\LXBKCFG.EXE

2007-01-25 13:10 983,101 --a------ C:\WINDOWS\system32\LXBKGF.DLL

2007-01-25 13:10 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll

2007-01-25 13:10 69,632 --a------ C:\WINDOWS\system32\lxbkscin.dll

2007-01-25 13:10 57,344 --a------ C:\WINDOWS\system32\lxbkcinf.dll

2007-01-25 13:10 49,152 --a------ C:\WINDOWS\system32\lxbkcoin.dll

2007-01-25 13:10 458,752 --a------ C:\WINDOWS\system32\LXBKJSWR.DLL

2007-01-25 13:10 352,256 --a------ C:\WINDOWS\system32\LXBKUTIL.DLL

2007-01-25 13:10 298,496 --a------ C:\WINDOWS\unin040c.exe

2007-01-25 13:10 13,824 --a------ C:\WINDOWS\system32\drivers\usbscan.sys

2007-01-25 13:10 <REP> d-------- C:\WINDOWS\LastGood.Tmp

2007-01-25 13:10 <REP> d-------- C:\Program Files\Lexmark X1100 Series

2007-01-25 13:08 93,184 --a------ C:\WINDOWS\system32\zijqrkeu.exe

2007-01-25 11:02 93,184 --a------ C:\WINDOWS\system32\sevchkyd.exe

2007-01-25 10:52 65,536 -ra------ C:\WINDOWS\system32\PSCLE121.dll

2007-01-25 10:52 61,440 -ra------ C:\WINDOWS\system32\CNDNDlg.exe

2007-01-25 10:52 55,808 -ra------ C:\WINDOWS\system32\CNDCE121.dll

2007-01-25 10:52 128,512 -ra------ C:\WINDOWS\system32\CNDUE121.dll

2007-01-25 10:49 <REP> d-------- C:\WUTemp

2007-01-25 10:48 198,424 --a------ C:\WINDOWS\system32\iuengine.dll

2007-01-25 09:36 93,184 --a------ C:\WINDOWS\system32\xkwpu.exe

2007-01-25 08:20 <REP> d--hs---- C:\RECYCLER

2007-01-25 08:19 <REP> d-------- C:\Program Files\MSN Apps

2007-01-25 08:04 93,184 --a------ C:\WINDOWS\system32\sormbd.exe

2007-01-24 23:11 <REP> d-------- C:\DOCUME~1\jj\Application Data\Adobe

2007-01-24 23:08 <REP> d-------- C:\Program Files\MSN Messenger

2007-01-24 23:06 <REP> d-------- C:\Program Files\Fichiers communs\Adobe

2007-01-24 23:06 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Adobe

2007-01-24 22:57 <REP> d-------- C:\Program Files\Google

2007-01-24 22:57 <REP> d-------- C:\DOCUME~1\jj\Application Data\Google

2007-01-24 22:57 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Google

2007-01-24 22:53 <REP> d-------- C:\DOCUME~1\jj\Application Data\MSN6

2007-01-24 22:53 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Application Data\MSN6

2007-01-24 22:18 <REP> d---s---- C:\DOCUME~1\jj\UserData

2007-01-24 22:14 86,016 -ra------ C:\WINDOWS\system32\nvwrszht.dll

2007-01-24 22:14 86,016 -ra------ C:\WINDOWS\system32\nvwrszhc.dll

2007-01-24 22:14 835,654 -ra------ C:\WINDOWS\system32\nview.dll

2007-01-24 22:14 69,632 -ra------ C:\WINDOWS\system32\nvsvc32.exe

2007-01-24 22:14 512,000 -ra------ C:\WINDOWS\system32\nviewimg.dll

2007-01-24 22:14 49,152 -ra------ C:\WINDOWS\system32\nvmctray.dll

2007-01-24 22:14 467,016 -ra------ C:\WINDOWS\system32\nvshell.dll

2007-01-24 22:14 4,640,768 -ra------ C:\WINDOWS\system32\nvcpl.dll

2007-01-24 22:14 323,584 -ra------ C:\WINDOWS\system32\nwiz.exe

2007-01-24 22:14 3,764,224 -ra------ C:\WINDOWS\system32\nvoglnt.dll

2007-01-24 22:14 3,403,776 -ra------ C:\WINDOWS\system32\nvrsar.dll

2007-01-24 22:14 3,391,488 -ra------ C:\WINDOWS\system32\nvrshe.dll

2007-01-24 22:14 3,387,392 -ra------ C:\WINDOWS\system32\nvrsja.dll

2007-01-24 22:14 3,383,296 -ra------ C:\WINDOWS\system32\nvrsko.dll

2007-01-24 22:14 3,180,171 -ra------ C:\WINDOWS\system32\nv4_disp.dll

2007-01-24 22:14 286,806 -ra------ C:\WINDOWS\system32\keystone.exe

2007-01-24 22:14 282,624 -ra------ C:\WINDOWS\system32\nvrsesm.dll

2007-01-24 22:14 270,336 -ra------ C:\WINDOWS\system32\nvrsit.dll

2007-01-24 22:14 266,240 -ra------ C:\WINDOWS\system32\nvrsptb.dll

2007-01-24 22:14 266,240 -ra------ C:\WINDOWS\system32\nvrsfr.dll

2007-01-24 22:14 266,240 -ra------ C:\WINDOWS\system32\nvrsde.dll

2007-01-24 22:14 262,144 -ra------ C:\WINDOWS\system32\nvrstr.dll

2007-01-24 22:14 262,144 -ra------ C:\WINDOWS\system32\nvrsru.dll

2007-01-24 22:14 262,144 -ra------ C:\WINDOWS\system32\nvrsnl.dll

2007-01-24 22:14 258,048 -ra------ C:\WINDOWS\system32\nvrssv.dll

2007-01-24 22:14 258,048 -ra------ C:\WINDOWS\system32\nvrsno.dll

2007-01-24 22:14 258,048 -ra------ C:\WINDOWS\system32\nvrses.dll

2007-01-24 22:14 258,048 -ra------ C:\WINDOWS\system32\nvrseng.dll

2007-01-24 22:14 258,048 -ra------ C:\WINDOWS\system32\nvrsda.dll

2007-01-24 22:14 253,952 -ra------ C:\WINDOWS\system32\nvrssl.dll

2007-01-24 22:14 253,952 -ra------ C:\WINDOWS\system32\nvrsel.dll

2007-01-24 22:14 249,856 -ra------ C:\WINDOWS\system32\nvrspt.dll

2007-01-24 22:14 249,856 -ra------ C:\WINDOWS\system32\nvrsfi.dll

2007-01-24 22:14 249,856 -ra------ C:\WINDOWS\system32\nvrscs.dll

2007-01-24 22:14 245,760 -ra------ C:\WINDOWS\system32\nvrssk.dll

2007-01-24 22:14 245,760 -ra------ C:\WINDOWS\system32\nvrspl.dll

2007-01-24 22:14 245,760 -ra------ C:\WINDOWS\system32\nvrshu.dll

2007-01-24 22:14 217,088 -ra------ C:\WINDOWS\system32\nvrszht.dll

2007-01-24 22:14 217,088 -ra------ C:\WINDOWS\system32\nvrszhc.dll

2007-01-24 22:14 184,320 -ra------ C:\WINDOWS\system32\nvwrsel.dll

2007-01-24 22:14 176,128 -ra------ C:\WINDOWS\system32\nvwrsru.dll

2007-01-24 22:14 176,128 -ra------ C:\WINDOWS\system32\nvwrspt.dll

2007-01-24 22:14 176,128 -ra------ C:\WINDOWS\system32\nvwrses.dll

2007-01-24 22:14 176,128 -ra------ C:\WINDOWS\system32\nvwrsde.dll

2007-01-24 22:14 172,032 -ra------ C:\WINDOWS\system32\nvwrsptb.dll

2007-01-24 22:14 172,032 -ra------ C:\WINDOWS\system32\nvwrsit.dll

2007-01-24 22:14 172,032 -ra------ C:\WINDOWS\system32\nvwrsfr.dll

2007-01-24 22:14 167,936 -ra------ C:\WINDOWS\system32\nvwrssk.dll

2007-01-24 22:14 167,936 -ra------ C:\WINDOWS\system32\nvwrsnl.dll

2007-01-24 22:14 167,936 -ra------ C:\WINDOWS\system32\nvwrshu.dll

2007-01-24 22:14 163,840 -ra------ C:\WINDOWS\system32\nvwrstr.dll

2007-01-24 22:14 163,840 -ra------ C:\WINDOWS\system32\nvwrspl.dll

2007-01-24 22:14 163,840 -ra------ C:\WINDOWS\system32\nvwrsfi.dll

2007-01-24 22:14 159,744 -ra------ C:\WINDOWS\system32\nvwrssv.dll

2007-01-24 22:14 159,744 -ra------ C:\WINDOWS\system32\nvwrsno.dll

2007-01-24 22:14 159,744 -ra------ C:\WINDOWS\system32\nvwrsda.dll

2007-01-24 22:14 159,744 -ra------ C:\WINDOWS\system32\nvwrscs.dll

2007-01-24 22:14 155,648 -ra------ C:\WINDOWS\system32\nvwrssl.dll

2007-01-24 22:14 147,456 -ra------ C:\WINDOWS\system32\nvwrsesm.dll

2007-01-24 22:14 147,456 -ra------ C:\WINDOWS\system32\nvwrseng.dll

2007-01-24 22:14 143,360 -ra------ C:\WINDOWS\system32\nvwrsar.dll

2007-01-24 22:14 139,264 -ra------ C:\WINDOWS\system32\nvwrshe.dll

2007-01-24 22:14 126,976 -ra------ C:\WINDOWS\system32\nvinstnt.dll

2007-01-24 22:14 106,496 -ra------ C:\WINDOWS\system32\nvwrsja.dll

2007-01-24 22:14 102,400 -ra------ C:\WINDOWS\system32\nvwrsko.dll

2007-01-24 22:14 1,323,008 -ra------ C:\WINDOWS\system32\dmcpl.exe

2007-01-24 22:14 1,312,555 -ra------ C:\WINDOWS\system32\drivers\nv4_mini.sys

2007-01-24 22:14 <REP> d-------- C:\WINDOWS\nview

2007-01-24 22:14 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield

2007-01-24 22:13 8,703 -r------- C:\WINDOWS\system32\drivers\EIO.sys

2007-01-24 22:13 69,632 -ra------ C:\WINDOWS\EIO.dll

2007-01-24 22:13 6,144 -ra------ C:\WINDOWS\system32\drivers\viaidexp.sys

2007-01-24 22:13 331,776 -ra------ C:\WINDOWS\Anvshell.exe

2007-01-24 22:13 306,688 --a------ C:\WINDOWS\IsUninst.exe

2007-01-24 22:13 3,279 --a------ C:\WINDOWS\system32\drivers\VIAPFD.SYS

2007-01-24 22:13 20,480 -ra------ C:\WINDOWS\ANVUNIS.exe

2007-01-24 22:13 <REP> d-------- C:\WINDOWS\system32\ReinstallBackups

2007-01-24 22:12 <REP> d-------- C:\DOCUME~1\jj\WINDOWS

2007-01-24 19:09 <REP> dr-hsc--- C:\WINDOWS\system32\dllcache

2007-01-24 19:09 <REP> dr--s---- C:\WINDOWS\Fonts

2007-01-24 19:09 <REP> dr------- C:\WINDOWS\Web

2007-01-24 19:09 <REP> d--h----- C:\WINDOWS\inf

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\WinSxS

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\twain_32

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\wins

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\wbem

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\usmt

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\spool

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\ShellExt

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\Setup

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\ras

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\oobe

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\npp

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\mui

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\inetsrv

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\IME

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\icsxml

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\ias

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\export

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\drivers\etc

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\drivers\disdn

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\drivers

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\dhcp

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\config

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\3com_dmi

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\3076

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\2052

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1054

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1042

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1041

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1037

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1036

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1033

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1031

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1028

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32\1025

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system32

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\system

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\security

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Resources

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\repair

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\mui

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\msapps

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\msagent

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Media

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\java

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\ime

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Help

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Driver Cache

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Debug

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Cursors

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Connection Wizard

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\Config

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\AppPatch

2007-01-24 19:09 <REP> d-------- C:\WINDOWS\addins

2007-01-24 19:09 <REP> d-------- C:\WINDOWS

2007-01-24 18:37 94,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys

2007-01-24 18:37 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr

2007-01-24 18:37 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys

2007-01-24 18:37 689,280 --a------ C:\WINDOWS\system32\aswBoot.exe

2007-01-24 18:37 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll

2007-01-24 18:37 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys

2007-01-24 18:37 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll

2007-01-24 18:37 31,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys

2007-01-24 18:37 23,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

2007-01-24 18:37 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll

2007-01-24 18:37 <REP> d-------- C:\Program Files\Alwil Software

2007-01-24 18:31 2,359,296 --ah----- C:\DOCUME~1\jj\NTUSER.DAT

2007-01-24 18:31 <REP> dr------- C:\DOCUME~1\jj\Mes documents

2007-01-24 18:31 <REP> dr------- C:\DOCUME~1\jj\Menu D‚marrer

2007-01-24 18:31 <REP> dr------- C:\DOCUME~1\jj\Favoris

2007-01-24 18:31 <REP> d--hs---- C:\WINDOWS\Installer

2007-01-24 18:31 <REP> d--h----- C:\DOCUME~1\jj\Voisinage r‚seau

2007-01-24 18:31 <REP> d--h----- C:\DOCUME~1\jj\Voisinage d'impression

2007-01-24 18:31 <REP> d--h----- C:\DOCUME~1\jj\ModŠles

2007-01-24 18:31 <REP> d-------- C:\DOCUME~1\jj\Bureau

2007-01-24 18:30 241,664 --ah----- C:\DOCUME~1\NETWOR~1\NTUSER.DAT

2007-01-24 18:30 241,664 --ah----- C:\DOCUME~1\LOCALS~1\NTUSER.DAT

2007-01-24 18:30 <REP> d--hs---- C:\System Volume Information

2007-01-24 18:30 <REP> d-------- C:\WINDOWS\Prefetch

2007-01-24 18:26 241,664 ---h----- C:\DOCUME~1\DEFAUL~1\NTUSER.DAT

2007-01-24 18:26 0 -rahs---- C:\MSDOS.SYS

2007-01-24 18:26 0 -rahs---- C:\IO.SYS

2007-01-24 18:26 0 --a------ C:\CONFIG.SYS

2007-01-24 18:26 0 --a------ C:\AUTOEXEC.BAT

2007-01-24 18:26 <REP> d-------- C:\WINDOWS\system32\xircom

2007-01-24 18:26 <REP> d-------- C:\Program Files\microsoft frontpage

2007-01-24 18:25 112,128 --a------ C:\WINDOWS\system32\mapi32.dll

2007-01-24 18:25 <REP> d--hs---- C:\DOCUME~1\ALLUSE~1\DRM

2007-01-24 18:24 360,960 --a------ C:\WINDOWS\system32\qmgr.dll

2007-01-24 18:24 <REP> dr------- C:\WINDOWS\Offline Web Pages

2007-01-24 18:24 <REP> d---s---- C:\WINDOWS\Downloaded Program Files

2007-01-24 18:24 <REP> d-------- C:\WINDOWS\system32\Macromed

2007-01-24 18:24 <REP> d-------- C:\WINDOWS\system32\DirectX

2007-01-24 18:24 <REP> d-------- C:\WINDOWS\srchasst

2007-01-24 18:24 <REP> d-------- C:\Program Files\Movie Maker

2007-01-24 18:23 90,624 --a------ C:\WINDOWS\system32\msoert2.dll

2007-01-24 18:23 9,728 --a------ C:\WINDOWS\system32\mstinit.exe

2007-01-24 18:23 81,920 --a------ C:\WINDOWS\system32\isign32.dll

2007-01-24 18:23 73,728 --a------ C:\WINDOWS\system32\ils.dll

2007-01-24 18:23 72,192 --a------ C:\WINDOWS\system32\acctres.dll

2007-01-24 18:23 70,528 --a------ C:\WINDOWS\system32\drivers\sr.sys

2007-01-24 18:23 69,632 --a------ C:\WINDOWS\system32\icwdial.dll

2007-01-24 18:23 65,536 --a------ C:\WINDOWS\system32\msconf.dll

2007-01-24 18:23 61,952 --a------ C:\WINDOWS\system32\srclient.dll

2007-01-24 18:23 61,440 --a------ C:\WINDOWS\system32\icwphbk.dll

2007-01-24 18:23 593,920 --a------ C:\WINDOWS\system32\inetcomm.dll

2007-01-24 18:23 50,176 --a------ C:\WINDOWS\system32\inetres.dll

2007-01-24 18:23 40,960 --a------ C:\WINDOWS\system32\safrslv.dll

2007-01-24 18:23 39,424 --a------ C:\WINDOWS\system32\safrcdlg.dll

2007-01-24 18:23 33,792 --a------ C:\WINDOWS\system32\racpldlg.dll

2007-01-24 18:23 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe

2007-01-24 18:23 32,384 --a------ C:\WINDOWS\system32\mnmdd.dll

2007-01-24 18:23 28,672 --a------ C:\WINDOWS\system32\isrdbg32.dll

2007-01-24 18:23 274,432 --a------ C:\WINDOWS\system32\inetcfg.dll

2007-01-24 18:23 26,624 --a------ C:\WINDOWS\system32\safrdm.dll

2007-01-24 18:23 256,000 --a------ C:\WINDOWS\system32\mstask.dll

2007-01-24 18:23 24,576 --a------ C:\WINDOWS\system32\nmmkcert.dll

2007-01-24 18:23 228,864 --a------ C:\WINDOWS\system32\msoeacct.dll

2007-01-24 18:23 21,892 --a------ C:\WINDOWS\system32\emptyregdb.dat

2007-01-24 18:23 160,768 --a------ C:\WINDOWS\system32\schedsvc.dll

2007-01-24 18:23 16,384 --a------ C:\WINDOWS\system32\icfgnt5.dll

2007-01-24 18:23 155,648 --a------ C:\WINDOWS\system32\srsvc.dll

2007-01-24 18:23 12,288 --a------ C:\WINDOWS\system32\nmevtmsg.dll

2007-01-24 18:23 11,264 --a------ C:\WINDOWS\system32\atrace.dll

2007-01-24 18:23 <REP> d---s---- C:\WINDOWS\Tasks

2007-01-24 18:23 <REP> d-------- C:\WINDOWS\system32\Restore

2007-01-24 18:23 <REP> d-------- C:\WINDOWS\PCHEALTH

2007-01-24 18:23 <REP> d-------- C:\Program Files\Fichiers communs\MSSoap

2007-01-24 18:22 <REP> d--h----- C:\Program Files\WindowsUpdate

2007-01-24 18:22 <REP> d-------- C:\WINDOWS\Registration

2007-01-24 18:22 <REP> d-------- C:\Program Files\Services en ligne

2007-01-24 18:22 <REP> d-------- C:\Program Files\Messenger

2007-01-24 18:21 9,728 --a------ C:\WINDOWS\system32\xolehlp.dll

2007-01-24 18:21 89,088 --a------ C:\WINDOWS\system32\tscfgwmi.dll

2007-01-24 18:21 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll

2007-01-24 18:21 82,432 --a------ C:\WINDOWS\system32\comrepl.dll

2007-01-24 18:21 80,896 --a------ C:\WINDOWS\system32\charmap.exe

2007-01-24 18:21 8,704 --a------ C:\WINDOWS\system32\icaapi.dll

2007-01-24 18:21 73,864 --a------ C:\WINDOWS\system32\rdpwsx.dll

2007-01-24 18:21 73,216 --a------ C:\WINDOWS\system32\avwav.dll

2007-01-24 18:21 634,880 --a------ C:\WINDOWS\system32\getuname.dll

2007-01-24 18:21 61,952 --a------ C:\WINDOWS\system32\rdshost.exe

2007-01-24 18:21 6,144 --a------ C:\WINDOWS\system32\msdtc.exe

2007-01-24 18:21 57,856 --a------ C:\WINDOWS\system32\remotepg.dll

2007-01-24 18:21 57,344 --a------ C:\WINDOWS\system32\sol.exe

2007-01-24 18:21 57,344 --a------ C:\WINDOWS\system32\licwmi.dll

2007-01-24 18:21 55,808 --a------ C:\WINDOWS\system32\freecell.exe

2007-01-24 18:21 54,784 --a------ C:\WINDOWS\system32\msdtclog.dll

2007-01-24 18:21 54,272 --a------ C:\WINDOWS\system32\stclient.dll

2007-01-24 18:21 534,528 --a------ C:\WINDOWS\system32\spider.exe

2007-01-24 18:21 53,248 --a------ C:\WINDOWS\system32\servdeps.dll

2007-01-24 18:21 503,296 --a------ C:\WINDOWS\system32\mstscax.dll

2007-01-24 18:21 5,632 --a------ C:\WINDOWS\system32\write.exe

2007-01-24 18:21 5,120 --a------ C:\WINDOWS\system32\dcomcnfg.exe

2007-01-24 18:21 497,152 --a------ C:\WINDOWS\system32\hypertrm.dll

2007-01-24 18:21 44,544 --a------ C:\WINDOWS\system32\hticons.dll

2007-01-24 18:21 41,984 --a------ C:\WINDOWS\system32\rdpclip.exe

2007-01-24 18:21 40,448 --a------ C:\WINDOWS\system32\tscupgrd.exe

2007-01-24 18:21 4,608 --a------ C:\WINDOWS\system32\rdpcfgex.dll

2007-01-24 18:21 4,096 --a------ C:\WINDOWS\system32\wuauserv.dll

2007-01-24 18:21 4,096 --a------ C:\WINDOWS\system32\mtxex.dll

2007-01-24 18:21 390,144 --a------ C:\WINDOWS\system32\mstsc.exe

2007-01-24 18:21 37,896 --a------ C:\WINDOWS\system32\drivers\termdd.sys

2007-01-24 18:21 35,840 --a------ C:\WINDOWS\system32\winchat.exe

2007-01-24 18:21 344,576 --a------ C:\WINDOWS\system32\mspaint.exe

2007-01-24 18:21 33,792 --a------ C:\WINDOWS\system32\regini.exe

2007-01-24 18:21 33,280 --a------ C:\WINDOWS\system32\cfgbkend.dll

2007-01-24 18:21 25,600 --a------ C:\WINDOWS\system32\comaddin.dll

2007-01-24 18:21 25,088 --a------ C:\WINDOWS\system32\mtxlegih.dll

2007-01-24 18:21 232,960 --a------ C:\WINDOWS\system32\avtapi.dll

2007-01-24 18:21 22,528 --a------ C:\WINDOWS\system32\qwinsta.exe

2007-01-24 18:21 22,528 --a------ C:\WINDOWS\system32\msg.exe

2007-01-24 18:21 200,192 --a------ C:\WINDOWS\system32\termsrv.dll

2007-01-24 18:21 20,480 --a------ C:\WINDOWS\system32\mtxdm.dll

2007-01-24 18:21 20,232 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys

2007-01-24 18:21 19,456 --a------ C:\WINDOWS\system32\qprocess.exe

2007-01-24 18:21 185,344 --a------ C:\WINDOWS\system32\accwiz.exe

2007-01-24 18:21 181,632 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys

2007-01-24 18:21 180,736 --a------ C:\WINDOWS\system32\cmprops.dll

2007-01-24 18:21 17,408 --a------ C:\WINDOWS\system32\tsshutdn.exe

2007-01-24 18:21 17,408 --a------ C:\WINDOWS\system32\qappsrv.exe

2007-01-24 18:21 16,896 --a------ C:\WINDOWS\system32\tskill.exe

2007-01-24 18:21 16,896 --a------ C:\WINDOWS\system32\mmfutil.dll

2007-01-24 18:21 16,384 --a------ C:\WINDOWS\system32\rwinsta.exe

2007-01-24 18:21 16,384 --a------ C:\WINDOWS\system32\avmeter.dll

2007-01-24 18:21 15,872 --a------ C:\WINDOWS\system32\logoff.exe

2007-01-24 18:21 15,872 --a------ C:\WINDOWS\system32\cdmodem.dll

2007-01-24 18:21 15,360 --a------ C:\WINDOWS\system32\tscon.exe

2007-01-24 18:21 15,360 --a------ C:\WINDOWS\system32\shadow.exe

2007-01-24 18:21 147,456 --a------ C:\WINDOWS\system32\comsnap.dll

2007-01-24 18:21 14,848 --a------ C:\WINDOWS\system32\tsdiscon.exe

2007-01-24 18:21 14,848 --a------ C:\WINDOWS\system32\rdpsnd.dll

2007-01-24 18:21 139,264 --a------ C:\WINDOWS\system32\sndvol32.exe

2007-01-24 18:21 134,656 --a------ C:\WINDOWS\system32\rdchost.dll

2007-01-24 18:21 131,584 --a------ C:\WINDOWS\system32\sessmgr.exe

2007-01-24 18:21 128,000 --a------ C:\WINDOWS\system32\mshearts.exe

2007-01-24 18:21 125,952 --a------ C:\WINDOWS\system32\sndrec32.exe

2007-01-24 18:21 125,720 --a------ C:\WINDOWS\system32\wuauclt.exe

2007-01-24 18:21 12,288 --a------ C:\WINDOWS\system32\rdsaddin.exe

2007-01-24 18:21 119,808 --a------ C:\WINDOWS\system32\winmine.exe

2007-01-24 18:21 118,272 --a------ C:\WINDOWS\system32\mplay32.exe

2007-01-24 18:21 115,200 --a------ C:\WINDOWS\system32\calc.exe

2007-01-24 18:21 11,144 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys

2007-01-24 18:21 107,912 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys

2007-01-24 18:21 100,352 --a------ C:\WINDOWS\system32\clipbrd.exe

2007-01-24 18:21 10,240 --a------ C:\WINDOWS\system32\reset.exe

2007-01-24 18:21 1,343,768 --a------ C:\WINDOWS\system32\wuaueng.dll

2007-01-24 18:21 1,263 --a------ C:\WINDOWS\system32\usrlogon.cmd

2007-01-24 18:21 <REP> d-------- C:\WINDOWS\system32\MsDtc

2007-01-24 18:21 <REP> d-------- C:\WINDOWS\system32\Com

2007-01-24 18:21 <REP> d-------- C:\Program Files\Windows NT

2007-01-24 18:21 <REP> d-------- C:\Program Files\MSN Gaming Zone

2007-01-24 18:19 79,616 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys

2007-01-24 18:19 6,400 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys

2007-01-24 18:19 57,472 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys

2007-01-24 18:19 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys

2007-01-24 18:19 50,048 --a------ C:\WINDOWS\system32\drivers\DMusic.sys

2007-01-24 18:19 5,632 --a------ C:\WINDOWS\system32\drivers\splitter.sys

2007-01-24 18:19 5,120 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2007-01-24 18:19 4,608 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys

2007-01-24 18:19 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys

2007-01-24 18:19 2,816 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys

2007-01-24 18:19 159,232 --a------ C:\WINDOWS\system32\drivers\kmixer.sys

2007-01-24 18:19 122,472 --a------ C:\WINDOWS\system32\drivers\aec.sys

2007-01-24 18:18 56,960 --a------ C:\WINDOWS\system32\drivers\redbook.sys

2007-01-24 18:18 54,144 --a------ C:\WINDOWS\system32\drivers\GcKernel.sys

2007-01-24 18:18 24,832 --a------ C:\WINDOWS\system32\drivers\usbprint.sys

2007-01-24 18:18 23,070 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys

2007-01-24 18:18 2,688 --a------ C:\WINDOWS\system32\drivers\HIDSwvd.sys

2007-01-24 18:18 14,080 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys

2007-01-24 18:17 9,728 --a------ C:\WINDOWS\system32\drivers\gameenum.sys

2007-01-24 18:17 70,144 --a------ C:\WINDOWS\system32\usbui.dll

2007-01-24 18:17 6,912 --a------ C:\WINDOWS\system32\drivers\ctlfacem.sys

2007-01-24 18:17 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys

2007-01-24 18:17 57,344 --a------ C:\WINDOWS\system32\drivers\drmk.sys

2007-01-24 18:17 51,200 --a------ C:\WINDOWS\system32\sfman32.dll

2007-01-24 18:17 495,616 --a------ C:\WINDOWS\system32\sblfx.dll

2007-01-24 18:17 4,096 --a------ C:\WINDOWS\system32\ksuser.dll

2007-01-24 18:17 4,096 --a------ C:\WINDOWS\system32\ctwdm32.dll

2007-01-24 18:17 36,480 --a------ C:\WINDOWS\system32\drivers\sfmanm.sys

2007-01-24 18:17 35,200 --a------ C:\WINDOWS\system32\drivers\ac97via.sys

2007-01-24 18:17 3,712 --a------ C:\WINDOWS\system32\drivers\ctljystk.sys

2007-01-24 18:17 283,904 --a------ C:\WINDOWS\system32\drivers\emu10k1m.sys

2007-01-24 18:17 256,512 --a------ C:\WINDOWS\system32\devcon32.dll

2007-01-24 18:17 24,064 --a------ C:\WINDOWS\system32\devldr32.exe

2007-01-24 18:17 135,040 --a------ C:\WINDOWS\system32\drivers\portcls.sys

2007-01-24 18:16 9,936 --a------ C:\WINDOWS\system\LZEXPAND.DLL

2007-01-24 18:16 9,104 --a------ C:\WINDOWS\system\VER.DLL

2007-01-24 18:16 86,044 --a------ C:\WINDOWS\system32\dgsetup.dll

2007-01-24 18:16 83,456 --a------ C:\WINDOWS\system\OLECLI.DLL

2007-01-24 18:16 8,192 -ra------ C:\WINDOWS\system32\kbdhept.dll

2007-01-24 18:16 72,704 --a------ C:\WINDOWS\system32\storprop.dll

2007-01-24 18:16 70,848 --a------ C:\WINDOWS\system\MMSYSTEM.DLL

2007-01-24 18:16 70,352 --a------ C:\WINDOWS\system\AVICAP.DLL

2007-01-24 18:16 7,168 -ra------ C:\WINDOWS\system32\kbdcz.dll

2007-01-24 18:16 67,584 --a------ C:\WINDOWS\NOTEPAD.EXE

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdycl.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdsl1.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdsl.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdpl.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdhu.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdhela3.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdcz2.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdcz1.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\kbdcr.dll

2007-01-24 18:16 6,656 -ra------ C:\WINDOWS\system32\KBDAL.DLL

2007-01-24 18:16 6,656 --a------ C:\WINDOWS\system32\batt.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdtuq.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdtuf.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdlv1.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdlv.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdhela2.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdgkl.dll

2007-01-24 18:16 6,144 -ra------ C:\WINDOWS\system32\kbdest.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdro.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdpl1.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdmon.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdlt1.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdlt.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdkyr.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdhu1.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdhe319.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdhe220.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdhe.dll

2007-01-24 18:16 5,632 -ra------ C:\WINDOWS\system32\kbdazel.dll

2007-01-24 18:16 5,120 --a------ C:\WINDOWS\system\SHELL.DLL

2007-01-24 18:16 33,904 --a------ C:\WINDOWS\system\COMMDLG.DLL

2007-01-24 18:16 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2007-01-24 18:16 24,064 --a------ C:\WINDOWS\system\OLESVR.DLL

2007-01-24 18:16 19,200 --a------ C:\WINDOWS\system\TAPI.DLL

2007-01-24 18:16 176,157 --a------ C:\WINDOWS\system32\dgrpsetu.dll

2007-01-24 18:16 15,872 --a------ C:\WINDOWS\TASKMAN.EXE

2007-01-24 18:16 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2007-01-24 18:16 127,168 --a------ C:\WINDOWS\system\MSVIDEO.DLL

2007-01-24 18:16 109,568 --a------ C:\WINDOWS\system\AVIFILE.DLL

2007-01-24 18:16 103,424 --a------ C:\WINDOWS\system32\EqnClass.Dll

2007-01-24 18:16 10,496 --a------ C:\WINDOWS\system32\drivers\irenum.sys

2007-01-24 18:16 <REP> dr------- C:\Program Files

2007-01-24 18:16 <REP> dr------- C:\DOCUME~1\DEFAUL~1\Menu D‚marrer

2007-01-24 18:16 <REP> dr------- C:\DOCUME~1\ALLUSE~1\Menu D‚marrer

2007-01-24 18:16 <REP> dr------- C:\DOCUME~1\ALLUSE~1\Documents

2007-01-24 18:16 <REP> d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage r‚seau

2007-01-24 18:16 <REP> d--h----- C:\DOCUME~1\DEFAUL~1\Voisinage d'impression

2007-01-24 18:16 <REP> d--h----- C:\DOCUME~1\DEFAUL~1\ModŠles

2007-01-24 18:16 <REP> d--h----- C:\DOCUME~1\ALLUSE~1\ModŠles

2007-01-24 18:16 <REP> d-------- C:\Program Files\Fichiers communs\SpeechEngines

2007-01-24 18:16 <REP> d-------- C:\Program Files\Fichiers communs\ODBC

2007-01-24 18:16 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Mes documents

2007-01-24 18:16 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Favoris

2007-01-24 18:16 <REP> d-------- C:\DOCUME~1\DEFAUL~1\Bureau

2007-01-24 18:16 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Favoris

2007-01-24 18:16 <REP> d-------- C:\DOCUME~1\ALLUSE~1\Bureau

2007-01-24 18:15 <REP> d-------- C:\WINDOWS\system32\CatRoot2

2007-01-24 18:15 <REP> d-------- C:\WINDOWS\system32\CatRoot

2007-01-24 18:15 <REP> d-------- C:\Documents and Settings

 

 

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

 

 

2007-02-06 00:46 -------- d---s---- C:\DOCUME~1\jj\Application Data\microsoft

2007-01-26 13:21 44032 --a------ C:\WINDOWS\system32\ftp.exe

2007-01-26 13:21 17920 --a------ C:\WINDOWS\system32\tftp.exe

2007-01-25 14:33 134656 --a------ C:\WINDOWS\system32\sfc_os.dll

2007-01-24 22:28 -------- d-------- C:\DOCUME~1\jj\Application Data\macromedia

2007-01-24 22:07 48856 --a------ C:\WINDOWS\system32\perfc00c.dat

2007-01-24 22:07 368076 --a------ C:\WINDOWS\system32\perfh00c.dat

2007-01-24 18:31 -------- d-------- C:\DOCUME~1\jj\Application Data\identities

2007-01-24 18:16 62 --ahs---- C:\DOCUME~1\jj\Application Data\desktop.ini

 

 

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

 

*Note* empty entries & legit default entries are not shown

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"CTFMON.EXE"="C:\\WINDOWS\\System32\\ctfmon.exe"

"MSMSGS"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"

"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NVMCTRAY.DLL,NvTaskbarInit"

"MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background"

"IncrediMail"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe /c"

"PcSync"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\PcSync2.exe /NoDialog"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

"Anvshell"="C:\\WINDOWS\\Anvshell.exe"

"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup"

"nwiz"="nwiz.exe /install"

"Services"="C:\\WINDOWS\\System32\\mreo.exe"

"Lexmark X1100 Series"="\"C:\\Program Files\\Lexmark X1100 Series\\lxbkbmgr.exe\""

"Client Server Runtime Process"="C:\\WINDOWS\\System32\\csrs.exe"

"PCSuiteTrayApplication"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -onlytray"

"DataLayer"="C:\\Program Files\\Fichiers communs\\PCSuite\\DataLayer\\DataLayer.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Magentic]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="Magentic"

"hkey"="HKCU"

"command"="C:\\PROGRA~1\\Magentic\\bin\\Magentic.exe /c"

"inimapping"="0"

 

 

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]

"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.908.5008\\GoogleToolbarNotifier.exe"

 

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]

"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.908.5008\\GoogleToolbarNotifier.exe"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]

LocalService REG_MULTI_SZ AlerterWebClientLmHostsRemoteRegistryupnphostSSDPSRV\

NetworkService REG_MULTI_SZ DnsCache\

rpcss REG_MULTI_SZ RpcSs\

imgsvc REG_MULTI_SZ StiSvc\

termsvcs REG_MULTI_SZ TermService\

 

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8788f61-abd5-11db-b2fe-806d6172696f}]

Shell\AutoRun\command D:\Nokia6680.exe

 

 

********************************************************************

 

catchme 0.1 W2K/XP - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

********************************************************************

 

Completion time: 07-02-06 18:56:58

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour jcarine,

 

Supprime hijackthis de ton PC, on va le retelecharger.

 

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

 

déconnecte toi du net et installe le sur ton bureau

 

fais un clique droit sur hijackthis.exe puis choisis renommer et appelle le jcarine .

 

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

jcarine Member

jcarine

Posté(e)
  • Auteur
Posté(e)

Voilà

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:02:14, on 06/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\Anvshell.exe

C:\WINDOWS\System32\mreo.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\WINDOWS\System32\csrs.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\devldr32.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\zdfexi.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\PROGRA~1\INCRED~1\bin\IncMail.exe

C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\jj\LOCALS~1\Temp\Rar$EX02.367\jcarine.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Anvshell] C:\WINDOWS\Anvshell.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\zdfexi.exe

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...4.0/hbtools.cab

O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Network Provisioning DDE - Unknown owner - C:\WINDOWS\system32\lsass.com

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Windows Messenger - Unknown owner - C:\WINDOWS\msnmsgr.exe (file missing)

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

 

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.

 

 

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

 

 

3/fais:

demarer executer services.msc repere Network Provisioning DDE

 

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

 

 

 

4/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\zdfexi.exe

O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...4.0/hbtools.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

6/Supprime ce qui est en gras:

 

C:\WINDOWS\System32\ zdfexi.exe<== le fichier

C:\WINDOWS\System32\ mreo.exe<== le fichier

C:\WINDOWS\system32\ lsass.com<== le fichier

C:\WINDOWS\System32\ csrs.exe<== le fichier

 

 

ATTENTION! Dans les fichiers a supprimer il faut que tu sois vigilent ne supprime surtout pas lsass.exe et csrss.exe

 

 

 

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

Déroule la liste des instructions ci-dessous :

  • En mode sans échec, fais un clic droit sur le fichier SDFix.zip et choisis extraire tout,
  • Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le script.
  • Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

N.B.: Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

 

 

8/Poste le rapport d'AVG Anti spyware 7.5 ainsi

 

Bon courage, et si tu as la moindre question n'hésite surtout pas :P

 

@+

jcarine Member

jcarine

Posté(e)
  • Auteur
Posté(e)

SDFix: Version 1.63

 

07/02/2007 - 1:06:26,57

 

Microsoft Windows XP [version 5.1.2600]

 

Running From: C:\SDFix

 

Safe Mode:

Checking Services:

 

Name:

Windows Messenger

 

Path:

"C:\WINDOWS\msnmsgr.exe"

 

Windows Messenger Deleted

 

Restoring Windows Registry Entries

Restoring Default Hosts File

 

 

Rebooting...

 

Normal Mode:

Checking Files:

 

No Trojan Files Found..

 

 

 

 

ADS Check:

 

C:\WINDOWS\system32

No streams found.

 

Final Check:

 

Remaining Services:

------------------

 

 

 

Remaining Files:

---------------

 

Backups Folder: - C:\SDFix\backups\backups.zip

 

 

Checking For Files with Hidden Attributes :

 

C:\Program Files\Fichiers communs\Yazzle1658OinUninstaller.exe

 

Finished

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 01:26:11, on 07/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\Anvshell.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe

C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe

C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\WINDOWS\System32\devldr32.exe

C:\DOCUME~1\jj\LOCALS~1\Temp\Rar$EX00.068\jcarine.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Anvshell] C:\WINDOWS\Anvshell.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

 

 

-------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 01:01:18 07/02/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP18\A0008237.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008192.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008218.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008219.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008222.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008227.exe -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP17\A0008228.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP18\A0008236.dll -> Adware.Hotbar : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Downloaded Program Files\HbInstIE.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Clickspring -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).

F:\Users\jj\Desktop\VVSNI_LOFS120501Inst.exe.part -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\lsass.com -> Backdoor.Hupigon : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP32\A0008832.DLL -> Backdoor.Hupigon.dsj : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{5EB7D26C-16EB-4BB9-8C3A-568E65E1975B}\RP33\A0010900.DLL -> Backdoor.Hupigon.dsj : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.629:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.632:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.334:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.335:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.336:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.337:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.338:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.339:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.340:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.400:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.472:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.484:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.515:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.588:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@microsoftconsumermarketing.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@nike.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@microsoftconsumermarketing.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@microsoftwlmessengermkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@nike.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@admarketplace[2].txt -> TrackingCookie.Admarketplace : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@admarketplace[2].txt -> TrackingCookie.Admarketplace : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ad.adocean[1].txt -> TrackingCookie.Adocean : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@gde.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@gde.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.

:mozilla.238:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.239:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.41:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.42:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.43:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.86:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.226:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.163:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.164:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.165:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@com[1].txt -> TrackingCookie.Com : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@com[1].txt -> TrackingCookie.Com : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@com[1].txt -> TrackingCookie.Com : Nettoyé.

:mozilla.240:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.241:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.242:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.243:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.244:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.245:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@fl01.ct2.comclick[3].txt -> TrackingCookie.Comclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@test.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@test.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.129:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@c.enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@c.enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@e-2dj6wjlywmdzgdq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyé.

:mozilla.168:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@estat[2].txt -> TrackingCookie.Estat : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@www.etracker[2].txt -> TrackingCookie.Etracker : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@www.etracker[2].txt -> TrackingCookie.Etracker : Nettoyé.

:mozilla.100:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.101:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.102:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.103:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.104:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.94:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.95:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.96:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.97:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.98:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.99:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

:mozilla.558:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@fastclick[3].txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.387:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.401:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.403:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.626:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.627:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.271:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.272:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.273:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.296:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.510:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.511:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@ehg-cogemag.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-adidas.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-adidasus.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-cogemag.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-danieljouvance.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-dig.hitbox[3].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-foxmovies.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-francetel.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-frasaget.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-ifilm.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-kodak.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-legonewyorkinc.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-lexmark.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-logantod.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-lvmh.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-mybc.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-nestlebebe.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-nestlefr.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-ogilvy.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-ricaud.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-techtarget.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ehg-yvesrocher.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@hitbox[3].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@phg.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ehg-frasaget.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ehg-yvesrocher.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@phg.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.

:mozilla.130:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Itrack : Nettoyé.

:mozilla.131:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Itrack : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.

:mozilla.161:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.

:mozilla.45:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.

:mozilla.176:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.177:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@stat.onestat[1].txt -> TrackingCookie.Onestat : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@stat.onestat[1].txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.324:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.325:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@overture[2].txt -> TrackingCookie.Overture : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.

:mozilla.638:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.642:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.643:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.644:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.

:mozilla.545:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.546:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.547:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.548:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.549:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@edge.ru4[2].txt -> TrackingCookie.Ru4 : Nettoyé.

:mozilla.314:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.315:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.316:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.317:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.318:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.319:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@bs.serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.559:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.560:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.79:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.80:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.81:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.82:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@spylog[1].txt -> TrackingCookie.Spylog : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@spylog[1].txt -> TrackingCookie.Spylog : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@targetnet[2].txt -> TrackingCookie.Targetnet : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@targetnet[2].txt -> TrackingCookie.Targetnet : Nettoyé.

:mozilla.106:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.107:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.108:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.

:mozilla.357:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@a.tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@a.tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@pr.valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@pr.valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.87:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.88:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.89:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.90:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.91:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.36:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.37:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

C:\Documents and Settings\jj\Cookies\jj@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@programs.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@programs.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyé.

:mozilla.633:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.634:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.650:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@ad.yieldmanager[3].txt -> TrackingCookie.Yieldmanager : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.419:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.420:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.421:F:\Users\jj\AppData\Roaming\Mozilla\Firefox\Profiles\d8ihnxhd.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\Low\jj@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

F:\Users\jj\AppData\Roaming\Microsoft\Windows\Cookies\jj@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

C:\RECYCLER\S-1-5-21-1482476501-1957994488-839522115-1003\Dc4.exe -> Trojan.Pakes : Nettoyé et sauvegardé (mise en quarantaine).

 

 

Fin du rapport

 

 

....................................................................................................................

 

Les 2 "soucis" que j'ai eu sont les suivants:

Je n'ai pas trouvé C:\WINDOWS\system32\ lsass.com pour le supprimer

ni O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\zdfexi.exe à cocher (par contre j'avais O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\vgibm.exe mais là, je n'y ai pas touché...)

 

Merci tout plein en tout cas :P

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour Carine,

 

Supprime ce qui est en gras si présents:

 

C:\WINDOWS\System32\ vgibm.exe<== le fichier

C:\Program Files\Fichiers communs\ Yazzle1658OinUninstaller.exe<== le fichier

 

Vide ensuite le contenu de ta corbeille.

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...