[Résolu]Demande d'analyse hijackthis

Beben · le 6 mai 2007

Bonjour,

Tout d'abord je doit dire que j'ai un seul soucie ... c'est un ralentissement de mon surf, mon XP est installé depuis pas mal d'années et je pense peu être le ré-installé, mais par précaution je voudrais vos conseil, c'est pour cela que je viens vous soumettre ce rapport.

Je suis sous XPproSP2

j'ai Look'n'stop, KAV, Ad-Aware SE pro et j'utilise surtout Firefox... voila le rapport:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:40:57, on 06/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\System32\cisvc.exe

C:\WINDOWS\System32\CTsvcCDA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\oodag.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\System32\mqsvc.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\taskmgr.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\devldr32.exe

E:\temp\HiJackThis_v2.exe

C:\Program Files\Logitech\Video\AlbumDB2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Beben EST SUR LE WEB

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F0 - system.ini: Shell=Explorer.exe c:\windows\system32\taskmgr.exe

F1 - win.ini: run=c:\windows\system32\taskmgr.exe

O1 - Hosts: 213.186.41.156 www.siteduzero.com

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)

O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"

O4 - HKLM\..\RunServices: [LGSetIT32] c:\windows\system32\taskmgr.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')

O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Contains -

O16 - DPF: DownloadInformation -

O16 - DPF: InstalledVersion -

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/mar/x/igmp4f.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp02.photoprintit.de/microsite/115...geUploader3.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{77D68ADB-2478-422F-90A7-29A6043E34FC}: NameServer = 212.27.32.176,212.27.32.177

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe

O23 - Service: GhostStartService - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

voila merci d'avoir pris un peu de votre temp... et même si vous ne voyez rien merci de le dire...

a bientot

Beben

Modifié le 14 mai 2007 par Beben

bruce lee · le 6 mai 2007

Bonjour Beben et bienvenue sur zebulon

Supprime ta version de HijackThis.

Telecharge la version original de hijackThis http://www.merijn.org/files/hijackthis.zip

Déconnecte toi du net et installe le sur ton bureau

Lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

Beben · le 6 mai 2007

mirki Bruce lee pour ta repponse ... mais voila le résultat:

Logfile of HijackThis v1.99.1
Scan saved at 23:49:58, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\mqsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alliance\alliance.exe
C:\Documents and Settings\Beben\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Beben EST SUR LE WEB
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F0 - system.ini: Shell=Explorer.exe c:\windows\system32\taskmgr.exe
F1 - win.ini: run=c:\windows\system32\taskmgr.exe
O1 - Hosts: 213.186.41.156 www.siteduzero.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\RunServices: [LGSetIT32] c:\windows\system32\taskmgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Alliance background mode.lnk = C:\Program Files\Alliance\Alliance.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: Contains - 
O16 - DPF: DownloadInformation - 
O16 - DPF: InstalledVersion - 
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/mar/x/igmp4f.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp02.photoprintit.de/microsite/1156/defaults/activex/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{77D68ADB-2478-422F-90A7-29A6043E34FC}: NameServer = 212.27.32.176,212.27.32.177
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

a bientot...

Beben

bruce lee · le 8 mai 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

3/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

F0 - system.ini: Shell=Explorer.exe c:\windows\system32\taskmgr.exe

F1 - win.ini: run=c:\windows\system32\taskmgr.exe

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)

O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - (no file)

O4 - HKLM\..\RunServices: [LGSetIT32] c:\windows\system32\taskmgr.exe

O16 - DPF: Contains -

O16 - DPF: DownloadInformation -

O16 - DPF: InstalledVersion -

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/mar/x/igmp4f.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

5/Redémarre en mode normal

6/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

Beben · le 12 mai 2007

Remonte petit topic...

je suis désolé j'au eu une semaine d'enfer mais hier soir trés tard j'ai pris du temp pour faire les analyses que tu m'a demand Bruce Lee...

D'abord le rapport AVG AS

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à:	02:25:11 12/05/2007

+ Résultat de l'analyse:	



HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Aucune action entreprise.
HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Aucune action entreprise.
E:\gravure\Ultimate MS ToolKit\ulti.ms.kid-from-Zabto.rar/toolkit.rar/ToolKit Part 1\XXX1\MSKey4in1.rar/MSKey4in1.exe -> Backdoor.Tagent.e : Aucune action entreprise.
E:\gravure\Ultimate MS ToolKit\ulti.ms.kid-from-Zabto.rar/toolkit.rar/ToolKit Part 1\XXX1\wxpo2k3_mskey.rar/wxpo2k3_mskey.exe -> Backdoor.Tagent.e : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.435:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.436:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.437:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.438:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.439:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.441:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.442:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.443:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.444:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.445:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.535:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.780:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.823:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.168:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.169:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.170:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.171:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.516:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adrenaline : Aucune action entreprise.
:mozilla.461:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.462:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.629:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.630:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.631:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.632:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.633:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.454:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.898:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.540:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.541:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.490:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.491:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.492:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.266:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.280:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.176:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.951:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.954:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.302:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.303:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.304:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.533:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.534:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.648:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@ehg-nokiafin.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.85:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.253:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.254:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.107:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.108:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.109:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.255:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
:mozilla.569:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
:mozilla.542:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.544:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.545:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.546:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.547:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.548:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.925:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.926:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.927:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.928:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.929:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.100:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.98:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.659:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.660:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.895:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.396:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.397:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.398:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.399:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.200:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.201:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.202:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.203:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.204:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.205:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.206:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.207:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.208:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.209:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.210:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.212:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.213:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.214:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.215:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.216:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.217:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.218:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.219:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.220:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.221:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.222:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.223:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.224:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.225:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.226:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.227:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.228:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.229:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.230:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.231:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.232:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.233:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.234:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.235:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.236:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.237:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.238:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.239:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.240:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.241:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.242:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.243:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.244:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.245:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.246:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.247:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.248:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.249:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.529:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.530:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.531:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.532:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.517:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Toplist : Aucune action entreprise.
:mozilla.196:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.197:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.198:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.199:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.476:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.477:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.478:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Beben\Cookies\Beben@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.501:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.400:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.899:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.901:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.188:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.189:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.190:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.191:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.192:C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

Et enfin le rapport Hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 02:36:22, on 12/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\mqsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Alliance\Alliance.exe
C:\WINDOWS\system32\javaw.exe
C:\Documents and Settings\Beben\Bureau\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\devldr32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Beben EST SUR LE WEB
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 213.186.41.156 www.siteduzero.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Alliance background mode.lnk = C:\Program Files\Alliance\Alliance.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp02.photoprintit.de/microsite/1156/defaults/activex/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{77D68ADB-2478-422F-90A7-29A6043E34FC}: NameServer = 212.27.32.176,212.27.32.177
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

voila ... j'espere que le topic est pas trops long

a bientot et mille merci

bruce lee · le 12 mai 2007

bonjour Beben,

1/ ouvre le Bloc-notes (Démarrer\Tous les programmes\Accessoires\Bloc-notes)

2/ copie ce qui est en citation ci-dessous (sans le mot citation) par sélection puis Ctrl-C :

REGEDIT4

[-HKEY_USERS\.DEFAULT\Software\New.net]

[-HKEY_USERS\S-1-5-18\Software\New.net]

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : fixme.reg

-Type du fichier : tous les fichiers

-cliquez sur Enregistrer

-quittez le Bloc Notes

3/ demarre en mode sans echec

4/Utilisation du fichier: fixme.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

5/ Supprime ce qui est en gras :

E:\gravure\Ultimate MS ToolKit\ulti.ms.kid-from-Zabto.rar/toolkit.rar/ToolKit Part 1\XXX1\wxpo2k3_mskey.rar/ wxpo2k3_mskey.exe<== le fichier

6/redemarre en mode normal puis supprime le fichier fixme.reg

7/Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

@+ et bon courage

Beben · le 14 mai 2007

salut Bruce Lee et voila le rapport

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, May 14, 2007 6:52:24 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 14/05/2007
Enregistrements dans la base antivirus Kaspersky : 299122
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques de l'analyse:
Total d'objets analysés: 69620
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:25:13

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\3721_pdm_eventcritlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\3721_pdm_eventlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\3721_pdm_eventlog_reg.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\3723_File_Monitoring_eventlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\3727_Web_Monitoring_eventlog.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.idx	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\report.rpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci000002.ps1	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci000002.ps2	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci010003.ci	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\cicat.fid	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\cicat.hsh	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiCL0001.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiP10000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiP20000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiPT0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiSL0001.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiSP0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiST0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\CiVP0000.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\INDEX.000	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\propstor.bk1	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\VISIO\catalog.wci\propstor.bk2	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\flashgot.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Application Data\Mozilla\Firefox\Profiles\skuw66hv.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\ntuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Beben\ntuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci000002.ps1	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci000002.ps2	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\cicat.fid	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\cicat.hsh	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiCL0001.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiP10000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiP20000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiPT0000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiSL0001.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiSP0000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiST0000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\CiVP0000.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\INDEX.000	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\propstor.bk1	L'objet est verrouillé	ignoré
C:\inetpub\catalog.wci\propstor.bk2	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci000002.ps1	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci000002.ps2	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\cicat.fid	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\cicat.hsh	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiCL0001.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiP10000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiP20000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiPT0000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiSL0001.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiSP0000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiST0000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\CiVP0000.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\INDEX.000	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\propstor.bk1	L'objet est verrouillé	ignoré
C:\System Volume Information\catalog.wci\propstor.bk2	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{C25B90BE-241C-4430-8CEA-584F57AFAB71}\RP1001\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\dtscsi.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox2.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd1741.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\Logfiles\WUDF\WUDFTrace.etl	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\MsDtc\MSDTC.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\msmq\storage\QMLog	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\~DF3EB.tmp	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

Analyse terminée.

merci poto :P

@Beben

bruce lee · le 14 mai 2007

Salut Beben,

C'est clean

As tu encore des problemes avec ton PC ?

Beben · le 14 mai 2007

Salut Beben,

C'est clean

As tu encore des problemes avec ton PC ?

non bruce mirki t'es un pro ... un bon CCleaner, un RegSuprem Pro, un OO defrag et un Nortongosth la dessus et je suis tranquilou un moment :P

bruce lee · le 14 mai 2007

Re,

Content que tu n'aies plus de problème

Pense a mettre la question en resolu, pour se faire tu edites ton

titre (premier message) et tu mets devant [résolu]

***

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

- un contôle régulier de la console JAVA pour s'assurer qu'elle est à jour

Pour en savoir plus, consulte la page de Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

***

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de Megataupe :
- Téléchargement :

http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628
Je te le recommande vivement !

=> Opera
- Téléchargement : http://www.opera.com/download/
- Tutorial par Pitcat : http://speedweb1.ovh.org/forum-tesgaz/view...ae5af52b512dbab
- Fonctionnalitées et Astuces par Lordtoniok : http://forum.zebulon.fr/index.php?showtopic=73742

Si tu veux toujours utiliser IE ! :

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)
Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)
- Téléchargement : http://www.spywarewarrior.com/uiuc/resource.htm

Sécurisation des ports

=> ZebProtect (pour sécuriser les ports de ton PC, très simple) :
- Téléchargement :

http://telechargement.zebulon.fr/123.html
- Tutorial par Tesgaz : http://www.zebulon.fr/articles/zebprotect.php

=> Si tu veux tester ton firewall :
- scanner les ports du PC : http://www.pcflank.com/

Sécurisation de la navigation

=> SpywareBlaster :
- Téléchargement :

http://www.javacoolsoftware.com/downloads.html
- Tutorial : http://www.ordi-netfr.org/tutorialspywareblaster.php
Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif qui est surtout utile pour Internet Explorer

=> Le fichier Hosts :
Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'exploiter.
- Télécharger le fichier Hosts de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP
- Télécharger les listes hosts du forum Assiste.com par Pierre Pinard : http://assiste.forum.free.fr/viewtopic.php?t=11318
- Explications sur le Hosts : http://speedweb1.free.fr/frames2.php?page=securite10
- Conversations sur le Hosts sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Verifie si ta console Java est à jour:

Java Sun et télécharge la dernière version (si ta version actuelle n'est pas à jour)

Après installation et redémarrage (toujours si elle n'etait pas à jour), va dans panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo

canned fait par liegeois

Outils de détection et de désinfection non résidents

=> Ad-Aware SE de Lavasoft :
- Téléchargement :

http://www.ordi-netfr.com/adawarese.html
- Téléchargement 2 : http://www.lavasoft.de/support/download/#free
- Tutorial : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
- Tutorial 2 par Patarien : http://tutopat.hostonet.org/viewtopic.php?t=207

=>AVG anti-spyware :
- Téléchargement : http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe
- Tutorial par Malekal_morte :
AVG anti-spyware est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est très performant en analyse en mode sans échec.

Contrôleurs d'intégrité - Résidents / pour utilisateurs avancés

=>Winpooch projet Opensources :
- Téléchargement : http://winpooch.free.fr/page/home.php?lang=fr&page=home
- Convers ation s ur Zebulon par Jack Burton :

http://forum.zebulon.fr/index.php?s howtopi...amp;hl=Winpooch

=>WinPatrol de BillP S tudios :
- T é l é chargement : http://www.winpatrol.com/download.html
- Tutorial par K rigou : http://www.libellule s .ch/weblog/comment s .php?id=46_0_1_0_C

=>Proces s Guard de DiamondCS :
- T é l é chargement : http://www.diamondc s .com.au/proce s s guard/i...p?page=download
- Convers ation s ur Zebulon par Megataupe : http://forum.zebulon.fr/index.php?s howtopic=66717
- tutorial par Od s en : http://benoit.aun.free.fr/s ecurite-facile-...roce s s guard.php

=>Ices word - IDS de la Xfocus Team :
- T é l é chargement : http://www.open-file s .com/forum/index.php?...s t&p=459692
- tutorial par Txon : http://www.open-file s .com/forum/index.php?s howtopic=29383
- Tutorial s ur Zebulon par Horus Agres s or : http://forum.zebulon.fr/index.php?s howtopic=96713

2)- Le s utilitaires pour nettoyer le PC :

=> Ea s yCleaner de Toni Helenius :
- T é l é chargement :

http://per s onal.inet.fi/bu s ine s s /toniart s /ecleane.htm
- Tutorial - temporaires par Dark BG : http://www.uptoopc.net/nettoyer/temporaire s .php
- Tutorial - regis tre : http://www.uptoopc.net/nettoyer/regi s tre.php
- Tutorial - autres fonctions : http://www.uptoopc.net/nettoyer/autre s fonction s .php
Ea s y cleaner e s t un utilitaire de nettoyage.

=> ATF Cleaner de Atribune :
- T é l é chargement : http://www.atribune.org/ccount/clic k .php?id=1
- Tutorial par Lomas ter : http://loma s ter.freeho s tia.com/atfcleaner.html

=> JV16 :
- T é l é chargement : http://telechargement.zebulon.fr/201-jv16-powertool s .html
- Tutorial par Te s gaz : http://www.zebulon.fr/article s /ba s e-de-regi s tre-3.php

3)- Pour aller plus loin dans l'optimis ation et la s é curis ation - quelques pi s te s par Te s gaz :

=>Configurez vos s ervices :

http://s peedweb1.free.fr/frame s 2.php?page=s ervice3
http://s peedweb1.free.fr/frame s 2.php?page=s ervice4

=>Optimis er la protection de s on PC pour Internet en toute s é curité :
http://s peedweb1.free.fr/frame s 2.php?page=s ecurite1

=>Autoris ation et res triction des Do s s iers et fichiers avec NTFS :
http://s peedweb1.free.fr/frame s 2.php?page=s ecurite4

=>Am é liorer votre s é curité gr â ce aux res trictions :
http://s peedweb1.free.fr/frame s 2.php?page=s ecurite6

=>Le s mots de pas s e :
http://s peedweb1.free.fr/frame s 2.php?page=s ecurite7

4)- Pour finir, il y a pos s ibilité de ré agir et de faire avancer les chos e s au niveau de la lutte antimalware :

Malware Complaints e s t une coop é ration entre beaucoup d ’a s s i s tant s anti-malware et d ’expert s de partout dan s le monde. De tou s le s coin s du monde, ce s gen s s e s ont uni s pour faire en s orte que le s utili s ateur s , peu importe de quelle partie du monde il s s ont originaire s , pui s s ent d é po s er une plainte contre le malware et leur s auteur s .
D é nonce ton infection pour faire condamner le s auteur s .
Cr é e un me s s age pour faire avancer le s cho s e s s ur Malware-Complaints , nou s devon s ê tre le plu s nombreux po s s ible s , alor s rend s compte de ton infection :

- Voir le s r è gle s du forum : http://www.malwarecomplaint s .info/viewtopic.php?t=5

- Apr è s t'ê tre enregi s tr é à l'aide du bouton en haut regis ter

S i tu a s plu s de 13 an s , choi s ir : I Agree to thes e terms and am over or exactly 13 years of age

S i tu a s moin s , clique s ur : I Agree to thes e terms and am under 13 years of age

Tu a s alor s s ou s forme de li s te un s ujet par type d'infection (Loo k 2Me, S mitfraud, S pywareQua k e etc..).

S i le malware que tu a s eu n'appara î t pa s dan s la li s te, ou s i tu ne s ai s pa s par quoi tu é tai s infect é (e), cr é e un me s s age dan s le s ujet Autres infections conforme au r è gle du forum (age, ville, d é partement etc..)

---> http://www.malwarecomplaint s .info/viewforum.php?f=10

Plu s d'info s ur MalwareComplaints ici : http://forum.zebulon.fr/index.php?s howtopic=88688

canned de Malek al_morte : http://www.malek al.com/

Plu s d'info s ur le topic d'Ipl_001 ici (merci à K imberly!!) =>

http://forum.zebulon.fr/index.php?s howtopic=88688

J'e s p è re t'avoir é t é a s s ez clair, et je re s te à ta di s po s ition s i tu a s une que s tion s ur ce que je vien s de te recommmander. Tu a s beaucoup d'information s d'un coup, prend s le temp s de le s dig é rer. Zebulon e s t une mine d'information s concernant l'optimi s ation, la s é curi s ation et la pr é vention, il ne faut pa s h é s iter à y po s er de s que s tion s .

Pens e à é diter ton premier pos t pour rajouter "R é s olu" dans le titre. Pour cela clique s ur "Editer" à la gauche de " Citer " et "R é pondre " s ur le tout premier pos t du s ujet, puis s é lectionne "é dition complè te ". Tu pourras alors changer le titre et y rajouter " R é s olu".

A bientot s ur les forums de

Connexion

Pas encore inscrit ?

[Résolu]Demande d'analyse hijackthis

Messages recommandés

Beben

bruce lee

Beben

bruce lee

Beben

bruce lee

Beben

bruce lee

Beben

bruce lee

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer