Smitfraudfix problème au démarrage "RESOLU"

jeppy · le 10 décembre 2007

Bonjour je suis tout nouveau sur le forum et j'ai un problème que je ne comprends pas avec Smitfraudfix.

Quand je lance la commande smitfraudfix.cmd j'ai bien la fenêtre dos qui s'ouvre mais se referme instantanement.

J'ai la version...il me semble que c'est la derrniere 2.26

merci

Modifié le 19 décembre 2007 par jeppy

bruce lee · le 10 décembre 2007

Bonjour jeppy et bienvenue sur zebulon

Tu n'as pas la derniere version de SmitfraudFix. Tu peux la trouver ici: http://siri.urz.free.fr/Fix/SmitfraudFix.exe

jeppy · le 10 décembre 2007

Merci Bruce Lee

j'ai bien télécharge le dernier prog (suivi ton lien)

mais cela ne change rien

Je dois lancer deux fois le fichier exe pour qu'il me crée le fichier Smitfraudfixe "c'est déja bizzare" et j'ai 16 programmes dans ce fichier dont se fameux smitfraudfixe.cmd

voila alors toute aide me serait utile merci

(je vais essailler de le lancer directement la commande sous une fenêtre dos pour voir ou il bloque)

en att merci

bruce lee · le 10 décembre 2007

Re,

As-tu essayé en Mode sans Echec ?

jeppy · le 11 décembre 2007

Re,

As-tu essayé en Mode sans Echec ?

hello bruce

il me semble que tu as une idee derriere la tete...

parceque en mode sans echec je recois une page bleu avec l'erreur 0x0000007b ...qui d'apres quelques recherches, on me dit que je suis infecte au niveau du boot de win xp mais j'ai passe un antivirus au boot (antivir) et rien... aurais tu une idee sur le sujet ??

et j'ai essaille de lancer la comande smitfraudfix.cmd directement dans une fenetre dos depuis le repertoire smitfraudfix et je recois ce message :

'find' n'est pas une reconnu en tant que commande interne

merci pour ton aide

bruce lee · le 11 décembre 2007

Re,

Tu as windows XP ou vista?

Télécharge HijackThisV2 sur ton Bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
Poste le rapport généré sur le forum.

jeppy · le 11 décembre 2007

Re ben voila en esperant que sa puise d'aider... lol c'est surtout moi qui ai besoin d'aide merci

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:31:51, on 11.12.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\TYPSOF~1\ftpserv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\LVComsX.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Sony Ericsson\Mobile\audevicemgr.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

C:\Program Files\Logitech\Video\FxSvr2.exe

c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE

C:\WINDOWS\ATKKBService.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7Pro\IE7Pro.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [FTP Server] C:\TYPSOF~1\ftpserv.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-21-1844237615-1767777339-1801674531-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')

O4 - HKUS\S-1-5-21-1844237615-1767777339-1801674531-1003\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe

O4 - Global Startup: Phone Connection Monitor.lnk = ?

O8 - Extra context menu item: Ajouter à &Windows Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll

O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: hblogon - C:\WINDOWS\SYSTEM32\hblogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP1\Win32\RpcDataSrv.exe

O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XI.SP1\RpcSandraSrv.exe

O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

--

End of file - 8351 bytes

bruce lee · le 11 décembre 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec (si tu peux) http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/Lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O20 - Winlogon Notify: hblogon - C:\WINDOWS\SYSTEM32\hblogon.dll

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/Pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

5/Supprime ce qui est en gras:

C:\WINDOWS\SYSTEM32\hblogon.dll

6/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

7/Redémarre en mode normal

8/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

jeppy · le 12 décembre 2007

Hello,

merci pour ton aide j'ai suivi ta procedure

le point 2 "démarrer en mode sans échec" n'as pas reussi (normal)

le fichier hblogon.dll ne voulait pas seffacer mais j'ai reussi avec Unloker assistant (nikel ce petit prog)

et pour finir voila les deux rapport demandé:

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 15:45:55 12.12.2007

+ Résultat de l'analyse:

D:\Temporaire\Partition NTFS récupérée1\f\programme comprimé\mp3-Fiend\MP3Fiend.CAB/advert.dll -> Adware.Aureate : Nettoyé et sauvegardé (mise en quarantaine).

HKU\S-1-5-21-1844237615-1767777339-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F7D40011-29BB-43EB-9C97-875CE89E9E36} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).

D:\System Volume Information\_restore{28B53F34-0319-4AA8-BDE5-06592004AEA6}\RP1\A0000008.dll -> Adware.MediaBack : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Jeppy\Local Settings\Temporary Internet Files\Content.IE5\M3615ZT5\title1[1].htm -> Dropper.Small.j : Nettoyé et sauvegardé (mise en quarantaine).

D:\Jeux\Patch de Jeux\morrowind\TRAINER.EXE -> Logger.Banker : Nettoyé et sauvegardé (mise en quarantaine).

D:\E-Mule Incoming\Complet\Winaircrack.zip/WinAircrackPack/aircrack.exe -> Not-A-Virus.PSWTool.Win32.AirCrack.a : Nettoyé et sauvegardé (mise en quarantaine).

D:\Temporaire\Partition NTFS récupérée1\C\Documents and Settings\Jeppy\Mes documents\passwort-krack\Data\pwdump2-orig\samdump.dll -> Not-A-Virus.PSWTool.Win32.PWDump.2 : Nettoyé et sauvegardé (mise en quarantaine).

D:\Temporaire\Partition NTFS récupérée1\C\Documents and Settings\Jeppy\Mes documents\passwort-krack\Data\pwdump3\pwservice.exe -> Not-A-Virus.PSWTool.Win32.PWDump3 : Nettoyé et sauvegardé (mise en quarantaine).

D:\Temporaire\Partition NTFS récupérée1\C\Documents and Settings\Jeppy\Mes documents\passwort-krack\Data\pwdump3e\pwservice.exe -> Not-A-Virus.PSWTool.Win32.PWDump3 : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Jeppy\Cookies\jeppy@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@pandasoftware.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@www.abcsearch[1].txt -> TrackingCookie.Abcsearch : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@2.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@3.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@4.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@adbutler[1].txt -> TrackingCookie.Adbutler : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@www.belstat[1].txt -> TrackingCookie.Belstat : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@cz11.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@cz4.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@cz5.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@vip2.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@intelli-direct[1].txt -> TrackingCookie.Intelli-direct : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@ppms.popularix[1].txt -> TrackingCookie.Popularix : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter1.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter10.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter14.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter15.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter6.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@php.sales.tfag[1].txt -> TrackingCookie.Tfag : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@sales.tfag[1].txt -> TrackingCookie.Tfag : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.

C:\Documents and Settings\Jeppy\Cookies\jeppy@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.

C:\Documents and Settings\Jeppy\Mes documents\Telechargement\XPKey.exe -> Trojan.Small.edz : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Jeppy\Mes documents\Telechargement\windows xp\XPKey_recuperateur de cle.exe -> Trojan.Small.edz : Nettoyé et sauvegardé (mise en quarantaine).

D:\Temporaire\Partition NTFS récupérée1\C\Documents and Settings\Jeppy\Mes documents\windowsxpactivationandreactivation.zip/XPKey.exe -> Trojan.Small.edz : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:53:33, on 12.12.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\Logitech\Video\LogiTray.exe

C:\TYPSOF~1\ftpserv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\LVComsX.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\WINDOWS\ATKKBService.exe

C:\Program Files\Logitech\SetPoint\KEM.exe

C:\Program Files\Sony Ericsson\Mobile\audevicemgr.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE

c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CONNMN~1.EXE

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\NOTEPAD.EXE