[résolu] Analyse d'un rapport Hijack This - Merci !

Thanos · le 22 octobre 2007

Salut

Il y a eu un problème sur le forum, et ton dernier message ainsi que les miens, ont disparu

Ne t'étonnes pas si tu ne vois pas les rapports que tu as posté

J'aimerai savoir si tu as eu le temps de lire la procédure que je t'ai indiquée (message en date de cette nuit) ?

Le dernier rapport Panda était bon : il restait juste un peu de nettoyage à faire

Tiens moi au courant : si tu n'as pas eu le temps de voir mon dernier message, je reposterai les dernières manipulations à faire

Estelle13 · le 23 octobre 2007

Salut !

ben non désolée, j'ai pas pu, le site était fermé pour maintenance quand j'ai voulu le lire...

Si tu peux me redonner le détail de ce qu'il reste à nettoyer, ce szerait sympa.

Merci

Thanos · le 23 octobre 2007

salut

Ok, on recommence Ce qui suit fera le ménage dans les utilitaires téléchargés et nettoiera les quelques fichiers détectés lors du scan Panda (ils sont déjà inactifs, donc pas de soucis!).

1) Passe par "Ajouter/Supprimer des Programmes"(Panneau de Configuration) et désinstalle les programmes suivant si tu trouves:

AdwareAlert

NoAdware

SpyHunter-Enigma Software Group

J'attire ton attention sur les programmes téléchargés Estelle13 (si ce n'est pas toi, passe le message!) >

Les programmes que je mentionne plus haut sont ce qu'on apelle des rogues : typiquement de faux programmes de sécurité (antispywares/antivirus bidons...) Ces programmes sont dangereux! Non seulement ils ne désinfectent rien du tout, mais en plus ils donnent la fausse idée que le pc est protégé alors qu'il n'en est rien!!

Conseil: avant d'installer quelque programme de sécurité que ce soit, consulte toujours la base de données suivante >

La crapthèque d'Assiste Com

ici concernant SpyHunter par ex > http://assiste.com.free.fr/p/craptheque/spyhunter.html

ici concernant NoAdware par ex > http://assiste.com.free.fr/p/craptheque/noadware.html

2) On réutilise ComboFix une dernière fois comme ceci >

Stp rend toi sur cette page afin de télécharger le fichier CFScript > http://www.sendspace.com/file/4qa0z8

pour cela, clique sur le lien en bas de page > Download Link: CFScript

Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
Une fenêtre bleue va apparaitre: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

3) Double-clique sur ATF Cleaner afin de lancer le programme.

Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

* Si l'onglet "Firefox" est grisé dans ATF,nettoie le cache et les cookies dans Firefox comme ceci :

Ouvre Firefox et clique sur Outils=> Options
Clique sur l'onglet Vie Privée
clique sur le bouton Vider le cache dans l'onglet "Historique"
clique sur le bouton Supprimer les cookies dans l'onglet "Cookies"
clique sur le bouton Vider le cache dans l'onglet "Cache"
clique sur le bouton Ok pour fermer la fenêtre des options et valider tes choix.

Poste le rapport de ComboFix stp et un dernier rapport hijackthis, c'est tout bon.

Normalement si tu refais un scan en ligne avec Panda, il ne doit plus rester grand chose (des cookies!).

Comment fonctionne le pc ? Est ce que l'antivirus détecte encore quelque chose dans ce fichier ? > C:\Program Files\Free.fr\connect.exe

@+

Modifié le 24 octobre 2007 par charles ingals

Estelle13 · le 24 octobre 2007

Hello Charles :P

Pour le 1), glurps ! J'ai viré ces cochonneries et serai attentive à l'avenir !

Merci pour le tuyau.

Voici mon rapport pour COMBO FIX :

ComboFix 07-10-23.1 - Estelle 24/10/2007 20:15:47.4 - NTFSx86

Microsoft Windows 2000 Professionnel 5.0.2195.4.1252.1.1036.18.220 [GMT 2:00]

Running from: C:\Documents and Settings\Estelle\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\Estelle\Bureau\CFScript.txt

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

c:\Documents and Settings\Estelle\Bureau\DiagHelp

c:\Documents and Settings\Estelle\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\catchmego.cmd

c:\Documents and Settings\Estelle\Bureau\DiagHelp\chercher.cmd

c:\Documents and Settings\Estelle\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\find2.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\go.cmd

c:\Documents and Settings\Estelle\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\help.cmd

c:\Documents and Settings\Estelle\Bureau\DiagHelp\KProcCheck.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\KProcCheck.sys

c:\Documents and Settings\Estelle\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\md5sums.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\ntbtlog_check.txt

c:\Documents and Settings\Estelle\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\reboot.cmd

c:\Documents and Settings\Estelle\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\Estelle\Bureau\DiagHelp\test.hiv

c:\Documents and Settings\Estelle\Bureau\DiagHelp\tmp.hiv

c:\Documents and Settings\Estelle\Bureau\DiagHelp\tmp.txt

c:\Documents and Settings\Estelle\Bureau\DiagHelp\tmp2.txt

c:\Documents and Settings\Estelle\Bureau\DiagHelp\tmp3.txt

C:\Program Files\Enigma Software Group

C:\Program Files\NoAdware

C:\Program Files\NoAdware\noadware_021905_v201.na

.

((((((((((((((((((((((((((((( Fichiers créés 2007-09-24 to 2007-10-24 ))))))))))))))))))))))))))))))))))))

.

2007-10-24 20:15 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_364.dat

2007-10-16 22:18 <DIR> d-------- C:\Downloads

2007-10-16 22:18 <DIR> d-------- C:\Bases

2007-10-16 22:17 <DIR> d-------- C:\Kaspersky

2007-10-15 02:14 51,200 --a------ C:\WINNT\NirCmd.exe

2007-10-14 22:09 <DIR> d-------- C:\Program Files\Avira

2007-10-14 16:01 15,840 --a------ C:\WINNT\system32\Machnm1.exe

2007-10-14 16:01 5,632 --a------ C:\WINNT\system32\Machnm64.sys

2007-10-14 16:01 2,304 --a------ C:\WINNT\system32\Machnm32.sys

2007-10-12 00:08 <DIR> d-------- C:\pdf reader

2007-10-10 23:35 444,176 --a------ C:\WINNT\system32\ipnathlp.dll

2007-10-10 23:35 444,176 --a--c--- C:\WINNT\system32\dllcache\ipnathlp.dll

2007-10-10 23:35 167,184 --a------ C:\WINNT\system32\WINTRUST.DLL

2007-10-10 23:35 167,184 --a--c--- C:\WINNT\system32\dllcache\wintrust.dll

2007-10-10 23:35 69,904 --a--c--- C:\WINNT\system32\dllcache\browser.dll

2007-10-10 23:35 69,904 --a------ C:\WINNT\system32\browser.dll

2007-10-10 23:35 54,544 --a------ C:\WINNT\system32\mpr.dll

2007-10-10 23:35 54,544 --a--c--- C:\WINNT\system32\dllcache\mpr.dll

2007-10-03 23:58 <DIR> d-------- C:\WINNT\ERUNT

2007-09-30 21:31 <DIR> d-------- C:\Documents and Settings\Estelle\Application Data\Uniblue

2007-09-30 17:49 <DIR> d-------- C:\Program Files\Alwil Software

2007-09-30 13:55 1,086,952 --a------ C:\WINNT\system32\zpeng24.dll

2007-09-30 13:51 <DIR> d-------- C:\ZA

2007-09-26 20:21 <DIR> d-------- C:\WINNT\AU_Temp

2007-09-26 00:53 <DIR> d-------- C:\WINNT\report

2007-09-26 00:46 <DIR> d-------- C:\Program Files\Panda Security

2007-09-26 00:36 79,688 --a------ C:\WINNT\system32\drivers\iksyssec.sys

2007-09-26 00:36 62,280 --a------ C:\WINNT\system32\drivers\iksysflt.sys

2007-09-26 00:36 41,288 --a------ C:\WINNT\system32\drivers\ikfilesec.sys

2007-09-26 00:36 29,000 --a------ C:\WINNT\system32\drivers\kcom.sys

2007-09-26 00:35 <DIR> d-------- C:\Program Files\Spyware Doctor

2007-09-26 00:35 <DIR> d-------- C:\Documents and Settings\Estelle\Application Data\PC Tools

2007-09-26 00:35 462,848 --a------ C:\WINNT\system32\msaatext.dll

2007-09-26 00:35 360,448 --a------ C:\WINNT\system32\oleacc.dll

2007-09-26 00:35 360,448 --a--c--- C:\WINNT\system32\dllcache\oleacc.dll

2007-09-26 00:35 356,352 --a------ C:\WINNT\system32\oleaccrc.dll

2007-09-26 00:35 356,352 --a--c--- C:\WINNT\system32\dllcache\oleaccrc.dll

2007-09-26 00:28 102,664 --a------ C:\WINNT\system32\drivers\tmcomm.sys

2007-09-26 00:26 <DIR> d-------- C:\Documents and Settings\Estelle\.housecall6.6

2007-09-26 00:24 <DIR> d-------- C:\WINNT\AU_Backup

2007-09-26 00:24 1,163,344 --a------ C:\WINNT\vsapi32.dll

2007-09-26 00:24 267,845 --a------ C:\WINNT\tsc.exe

2007-09-26 00:24 86,094 --a------ C:\WINNT\BPMNT.dll

2007-09-26 00:24 71,749 --a------ C:\WINNT\hcextoutput.dll

2007-09-26 00:22 <DIR> d-------- C:\WINNT\AU_Log

2007-09-26 00:22 507,904 --a------ C:\WINNT\TMUPDATE.DLL

2007-09-26 00:22 286,720 --a------ C:\WINNT\PATCH.EXE

2007-09-26 00:22 69,689 --a------ C:\WINNT\UNZIP.DLL

2007-09-26 00:16 <DIR> d-------- C:\WINNT\system32\Kaspersky Lab

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2007-10-18 22:20 --------- d-----w C:\Program Files\Winamp

2007-10-14 15:58 --------- d-----w C:\Program Files\Free.fr

2007-10-14 14:01 --------- d--h--w C:\Program Files\InstallShield Installation Information

2007-09-26 20:19 97,072 ----a-w C:\WINNT\system32\sfc.dll

2007-09-26 15:41 --------- d-----w C:\Program Files\K-Lite Codec Pack

2007-07-30 17:19 92,504 ----a-w C:\WINNT\system32\cdm.dll

2007-07-30 17:19 549,720 ----a-w C:\WINNT\system32\wuapi.dll

2007-07-30 17:19 53,080 ----a-w C:\WINNT\system32\wuauclt.exe

2007-07-30 17:19 43,352 ----a-w C:\WINNT\system32\wups2.dll

2007-07-30 17:19 325,976 ----a-w C:\WINNT\system32\wucltui.dll

2007-07-30 17:19 203,096 ----a-w C:\WINNT\system32\wuweb.dll

2007-07-30 17:19 1,712,984 ----a-w C:\WINNT\system32\wuaueng.dll

2007-07-30 17:18 33,624 ----a-w C:\WINNT\system32\wups.dll

2005-02-20 21:53 271 ---ha-w C:\Program Files\desktop.ini

2005-02-20 21:53 22,115 ---ha-w C:\Program Files\folder.htt

1999-12-15 01:59 32,528 ----a-w C:\WINNT\inf\wbfirdma.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]

"^SetupICWDesktop"=C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

R0 Defrag32b;Defrag32Boot;C:\WINNT\system32\drivers\Defrag32b.sys

R1 NaiAvTdi1;NaiAvTdi1;C:\WINNT\system32\drivers\mvstdi5x.sys

R2 cvintdrv;cvintdrv;C:\WINNT\system32\drivers\cvintdrv.sys

R2 Defrag32;Defrag32;C:\WINNT\system32\drivers\Defrag32.sys

R3 usbhub20;Prise en charge du concentrateur racine USB 2.0;C:\WINNT\system32\DRIVERS\usbhub20.sys

S2 PDSched;PDScheduler;C:\Program Files\Raxco\PerfectDisk\PDSched.exe

S3 EntDrv50;EntDrv50;\??\C:\WINNT\system32\drivers\EntDrv50.sys

S3 sonypvs1;Sony Digital Imaging Video2;C:\WINNT\system32\DRIVERS\sonypvs1.sys

S3 viafilter;VIA USB Filter;C:\WINNT\system32\Drivers\viausb.sys

S4 NOTEPAD;NOTEPAD;"C:\WINNT\system\NOTEPAD.exe"

.

**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2007-10-24 20:17:09

Windows 5.0.2195 Service Pack 4 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 24/10/2007 20:17:50

C:\ComboFix2.txt ... 21/10/07 22:31

C:\ComboFix3.txt ... 15/10/07 23:03

.

--- E O F ---

Et voici le Hijack :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:25:47, on 24/10/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Boot mode: Normal

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\system32\ZoneLabs\vsmon.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\ZA\ZoneAlarm\zlclient.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe

C:\WINNT\explorer.exe

C:\Documents and Settings\Estelle\Bureau\help\hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com

O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: PDEngine - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Unknown owner - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

--

End of file - 3207 bytes

Panda est en train de tourner, je poste dans un autre message le rapport.

Oui, j'ai toujours l'alerte pour mon connect.exe du répertoire Free.fr (tout le temps).

J'ai Zone Alarm quoi ne démarre pas tout seul ni Antivir (rien en bas à droite avec l'heure).

Je les démarre à la main à chaque fois : en faisant démarrer/programmes/ZA/...

Et en faisant Nouvelle tache : "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe"

La MAJ de la base Antivir se bloque aussi sur 'Updater is starting applications....', je n'ai jamais pu faire la mise à jour.

Voilà c'est du détail, l'ordi se porte à merveille depuis quelques jours déjà, c'est un vrai bonheur ! :P

Je ne peux que te remercier chaleureusement pour tous tes efforts et tous tes conseils avisés !

MER-CI et bravo !

Heureusement qu'il y a des personnes comme toi, je n'aurais jamais réussi seule.

Je les désinsitallerai et réinstallerai pour voir si ça se passe mieux.

Estelle13 · le 24 octobre 2007

l'a l'air d'en rester encore une paire...

Voici le scan Panda :

;***********************************************************************************************************************************************************************************

ANALYSIS: 2007-10-24 22:23:00

PROTECTIONS: 0

MALWARE: 32

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\6fb8fake.Utilisateur par dÃ©faut\cookies.txt[.doubleclick.net/]

00139535 Application/Processor HackTools No 0 No No C:\Documents and Settings\Estelle\Bureau\help\SDFix.exe[sDFix\apps\Process.exe]

00139535 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Estelle\Bureau\help\MSNFix.zip[MSNFix/incl/Process.exe]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profiles\6fb8fake.Utilisateur par dÃ©faut\cookies.txt[.tradedoubler.com/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-4.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-8.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-4.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-8.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-4.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-6.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-4.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-8.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-3.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-6.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-7.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-2.txt[.2o7.net/]

00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\Estelle\Application Data\Mozilla\Firefox\Profilesb50oh4l.default\cookies-5.txt[.2o7.net/]