résolu-Question pour en finir avec ces *****!

sqweez · le 22 août 2007

Salut,

A la suite de gros problèmes avec le PC de ma copine (pas d'image après le lancement de windows,

PC excessivement lent-20 secondes pour afficher le contenu d'un répertoire, etc.-), j'ai suivi

le manuel du parfait utilisateur précautionneux d'internet (en ligne sur ce site), avant qu'il ne

soit trop tard apparemment (antivirus on line, antivirus résident, spybot, nettoyage de disque,

défragmentation totale, clean je sais plus quoi, etc).

Pourtant je me retrouve encore avec 13 processus actifs en mode sans échec contre 33 avec internet actif et le PC rame encore (ca se voit beaucoup moins parce qu'il y a longtemps qu'il avait pas tourné comme ca mais je compare à mon PC portable qui est grosso modo aussi performant et qui tourne deux fois plus vite).

J'ai donc fait une analyse HiJack pour regarder et je m'aperçois qu'il y a foultitude de choses

auxquelles je ne comprends pas un traitre mot et je me dis qu'il y en a certainement beaucoup

trop.

Que l'on s'entende, je ne veux pas être obligé de paramétrer mon PC à chaque fois que je veux

utiliser mon graveur CD ou ma connexion internet...mais entre le noir total et le bouillon de

culture actuel, il y a certainement un milieu acceptable, non?

Donc est ce que quelqu'un pourrait pourrait avoir la bonté ultime, la charité, la vénérable bienséance,

de m'aider à virer les processus non nécessaires lors du lancement de windows ou d'internet, et puis

surtout, m'indiquer comment je pourrais à l'avenir éviter que ces trop nombreux morpions viennent

me polluer la vie parce qu'apparemment un antivirus et un firewall ne suffisent pas.

PS: J'aime beaucoup Internet Explorer et je ne m'adapte pas à Mozilla. Est ce qu'Opéra est une alternative crédible???

Je remercie d'avance toutes les bonnes âmes qui auront la gentillesse de me répondre.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:58:21, on 22/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Safe mode

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Trend Micro\jack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL

O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O4 - HKLM\..\Run: [services Controller] C:\WINDOWS\services.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [system Soap Pro] C:\PROGRA~1\SYSTEM~1\soap.exe min

O4 - HKCU\..\Run: [services Controller] C:\WINDOWS\services.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\ScanSoft\NaturallySpeaking\Program\natspeak.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab

O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientIn...2/OCI/setup.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/13625b541e60dfc5e222/...RdxIE601_fr.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033...all/xscan53.cab

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...StatsClient.cab

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

O16 - DPF: {B10031B2-F184-4803-9A88-D239C0641D70} - http://ax.180solutions.com/Installer/180SAInstaller.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab

O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O24 - Desktop Component 0: (no name) - http://images.lycos-europe.com/m/Mail/_con...nbackground.jpg

O24 - Desktop Component 1: (no name) - http://membres.lycos.fr/laurentarnaud/cours.jpg

--

End of file - 9164 bytes

Modifié le 27 août 2007 par sqweez

bruce lee · le 23 août 2007

Bonjour sqweez,

PS: J'aime beaucoup Internet Explorer et je ne m'adapte pas à Mozilla. Est ce qu'Opéra est une alternative crédible???

Oui

Anlayse en cours...

bruce lee · le 23 août 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/

Démarrer/panneau de configuration/ajout et suppression de programmes et vérifie la présence de:

webHancer

Si ce programme est présent désinstalle-le.

4/Lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"

O4 - HKLM\..\Run: [services Controller] C:\WINDOWS\services.exe

O4 - HKCU\..\Run: [system Soap Pro] C:\PROGRA~1\SYSTEM~1\soap.exe min

O4 - HKCU\..\Run: [services Controller] C:\WINDOWS\services.exe

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/13625b541e60dfc5e222/...RdxIE601_fr.cab

O16 - DPF: {B10031B2-F184-4803-9A88-D239C0641D70} - http://ax.180solutions.com/Installer/180SAInstaller.cab

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/Pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/Supprime ce qui est en gras:

C:\Program Files\ webHancer<== tout le dossier

C:\Program Files\SYSTEM~1\ soap.exe<== le fichier

C:\WINDOWS\ services.exe<== le fichier

NOTE: Ne supprime surtout pas services.exe qui se trouve dans le system32.

7/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

8/Redémarre en mode normal

9/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

sqweez · le 23 août 2007

Merci beaucoup pour ta réponse. Je teste ca et je reviens après.

sqweez · le 23 août 2007

Bon je crois que j'ai fini. J'ai pas trouvé webhancer ainsi que les autres fichiers/dossiers qu'il fallait supprimer. Je pense que ce que j'avais fait avant a du les virer...ou alors qu'ils se cachent...

Voici les deux rapports d'analyse demandés:

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 20:14:09 23/08/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\180solutions -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bargain Buddy -> Adware.BargainBuddy : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\Everest Poker\cstart-tmp.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\Httper -> Adware.Httper : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\Httper\Settings -> Adware.Httper : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\dsktb -> Adware.IEPlugin : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\dsktb\DesktopToolbar -> Adware.IEPlugin : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\Support Software -> Adware.NetworkEssentials : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\Support Software\Params -> Adware.NetworkEssentials : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res -> Adware.WebSearch : Nettoyé et sauvegardé (mise en quarantaine).

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\STO -> Adware.WebSearch : Nettoyé et sauvegardé (mise en quarantaine).

C:\Program Files\mp3\mp3.exe -> Dialer.Allotick : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{43789835-CF0A-4280-A2F1-921BB0372F95}\RP1\A0001246.exe -> Dialer.EGroup.1021 : Nettoyé et sauvegardé (mise en quarantaine).

C:\System Volume Information\_restore{43789835-CF0A-4280-A2F1-921BB0372F95}\RP1\A0001247.dll -> Dialer.EGroup.1021 : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\ExeDialer.exe -> Dialer.EGroup.1021 : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\system32\EGDial.dll -> Dialer.EGroup.1025 : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\GMSoft -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-869236936-425207200-3065764072-1005\Software\GlobalCS -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).

C:\WINDOWS\Downloaded Program Files\imloader.exe -> Not-A-Virus.Downloader.Win32.ImLoader.b : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@msnuk.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@www.adobe[3].txt -> TrackingCookie.Adobe : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@z1.adserver[1].txt -> TrackingCookie.Adserver : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Delph et Nico\Local Settings\Temp\Cookies\delph et nico@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Delph et Nico\Local Settings\Temp\Cookies\delph et nico@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads13.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads25.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@centrport[1].txt -> TrackingCookie.Centrport : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@com[2].txt -> TrackingCookie.Com : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@dbbsrv[1].txt -> TrackingCookie.Dbbsrv : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@a.as-us.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@red01.as-us.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@fortunecity[2].txt -> TrackingCookie.Fortunecity : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@gator[1].txt -> TrackingCookie.Gator : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@hypertracker[1].txt -> TrackingCookie.Hypertracker : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@idot[1].txt -> TrackingCookie.Idot : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@www.intelli-tracker[1].txt -> TrackingCookie.Intelli-tracker : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@internetfuel[1].txt -> TrackingCookie.Internetfuel : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@server.lon.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@navrcholu[2].txt -> TrackingCookie.Navrcholu : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@c.porngraph[2].txt -> TrackingCookie.Porngraph : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@qksrv[1].txt -> TrackingCookie.Qksrv : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@real[2].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@realguide.real[2].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@mediatrack.revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@edge.ru4[2].txt -> TrackingCookie.Ru4 : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Delph et Nico\Local Settings\Temp\Cookies\delph et nico@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ads.specificpop[1].txt -> TrackingCookie.Specificpop : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@secure.specificpop[2].txt -> TrackingCookie.Specificpop : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@ad.text.tbn[2].txt -> TrackingCookie.Texttbnru : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@trafficmp[2].txt -> TrackingCookie.Trafficmp : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@trafic[1].txt -> TrackingCookie.Trafic : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@huma.valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@bnpparibas.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph_et_nico@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@free.wegcash[1].txt -> TrackingCookie.Wegcash : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@programs.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyé.

C:\Documents and Settings\Delph et Nico\Cookies\delph et nico@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.

Fin du rapport

Et enfin le deuxième:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:22:44, on 23/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\ScanSoft\NaturallySpeaking\Program\natspeak.exe