Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Spyware "virusprotect" à éradiquer

Karoutcho78

Par Karoutcho78
dans Analyses et éradication malwares

 Partager

Messages recommandés

Karoutcho78 Member

Karoutcho78

Posté(e)
Posté(e)

Bonjour à tous

 

Me revoilà, car tout comme Pendragon (http://forum.zebulon.fr/index.php?showtopic=128412&hl=virusprotect), nous avons récupéré sur notre PC familliale ce spyware "virusprotect" lors d'une proposition de mise à jour de windowmediaplayer (d'après mon fils).

Nous avons des fenêtres "virus alert" qui s'ouvre régulièrement et qui nous amène sur un site qui propose évidemment d'acheter le logiciel. Impossible de virer ce "bouclier / point d'interrogation" clignotant. En plus, j'ai constaté que cette cochonnerie m'avait apparement détruit des fichiers de mon anti-virus..

 

J'ai suivi le début de la procédure proposé par Bruce Lee pour éradiquer le spyware :

J'ai (re)télécharger AVG A-S, je suis passer en mode sans-échec pendant lequel le spyware est tout de même apparu !?!?, j'ai lancé SmitfraudFix et valider le nettoyage, puis j'ai lancé HijackThis mais je n'ai pas "fixé" les lignes qui me semblaient douteuses de crainte de faire une boulette... Voici les 2 rapports SmitfraudFix et HijackThis :

 

---------------------------------------------------------------------------------------------------------------------------------

SmitFraudFix v2.167

 

Rapport fait à 11:44:42,04, 15/12/2007

Executé à partir de C:\Documents and Settings\Cyrille\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{d66c22b6-2217-4d1a-9a90-1a54de1fc706}"="edgers"

 

[HKEY_CLASSES_ROOT\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

127.0.0.1 localhost

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

C:\DOCUME~1\Cyrille\Favoris\Online Security Test.url supprimé

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{d66c22b6-2217-4d1a-9a90-1a54de1fc706}"="edgers"

 

[HKEY_CLASSES_ROOT\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

------------------------------------------------------------------------------------------------------------------------

 

Logfile of HijackThis v1.99.1

Scan saved at 11:47:50, on 15/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\WinZip\winzip32.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\Cyrille\Bureau\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {bcdbf9f4-1dd1-11b2-adda-b94bdd3f0555} - C:\WINDOWS\etmtwlsp.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: (no name) - {E8249E69-A809-4544-832F-64EB65747A92} - C:\Program Files\Video Add-on\isfmdl.dll (file missing)

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O3 - Toolbar: IE Custom Tools - {EFAF6EA3-615D-4F83-8748-2F7A576FCEA6} - C:\Program Files\Video Add-on\ictmdl.dll (file missing)

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe

O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [pedsdutk] rundll32.exe "C:\Program Files\pedsdutk\fslcfwvc.dll",Init

O4 - HKLM\..\Run: [dytwfats] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\dytwfats.dll"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: officejet 6100.lnk = ?

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9f9aae133def40e0ba089b630ae4dcd7

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9f9aae133def40e0ba089b630ae4dcd7

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)

O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.topsoftwarefeed.com/redirect.php (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: E404Helper - {c0a8a101-aee7-458f-9cee-74364926f6aa} - e404d.dll (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--------------------------------------------------------------------------------------------------------------------------------------

 

Voilà... dans l'espoir de vos avis éclairés.

A bientôt

 

Karoutcho78

Karoutcho78 Member

Karoutcho78

Posté(e)
  • Auteur
Posté(e)

Hello Lien Rag

 

Bien vu !!... j'utilisais effectivement une version de SmitFraudFix de qq mois. Voici les 2 rapports en option Recherche en mode "sans échec" et en mode "normal" (je savais pas lequel des 2 postés) :

 

1 - MODE SANS ECHEC

--------------------------------------------------------------------------------------------------------

SmitFraudFix v2.269

 

Rapport fait à 16:02:02,95, 15/12/2007

Executé à partir de C:\Documents and Settings\Cyrille\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\zcwlnic.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cyrille

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cyrille\Application Data

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Cyrille\Favoris

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{d66c22b6-2217-4d1a-9a90-1a54de1fc706}"="edgers"

 

[HKEY_CLASSES_ROOT\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

------------------------------------------------------------------------------------------------------------------------

 

2 - en MODE "NORMALE" :

 

----------------------------------------------------------------------------------------------------------------------

SmitFraudFix v2.269

 

Rapport fait à 15:52:23,00, 15/12/2007

Executé à partir de C:\Documents and Settings\Cyrille\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Program Files\Saitek\Software\SaiSmart.exe

C:\Program Files\Saitek\Software\Profiler.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\regsvr32.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe

C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\WINDOWS\system32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\zcwlnic.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cyrille

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Cyrille\Application Data

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Cyrille\Favoris

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{d66c22b6-2217-4d1a-9a90-1a54de1fc706}"="edgers"

 

[HKEY_CLASSES_ROOT\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: WAN (PPP/SLIP) Interface

DNS Server Search Order: 212.151.137.166

DNS Server Search Order: 212.151.136.242

 

Description: D-Link DFE-528TX PCI Adapter

DNS Server Search Order: 192.168.1.1

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0398B9F9-B9D8-48FD-9762-CEDACD1BAC37}: NameServer=212.151.137.166 212.151.136.242

HKLM\SYSTEM\CCS\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{0398B9F9-B9D8-48FD-9762-CEDACD1BAC37}: NameServer=212.151.137.166 212.151.136.242

HKLM\SYSTEM\CS1\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

----------------------------------------------------------------------------------------------------------------------------

 

Merci de ton aide

A+

Karoutcho

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

_ Redémarre en mode sans échec (F8 lors du boot)

 

Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

 

_ Redémarre en mode normal

Post moi le 2ème rapport :P

Karoutcho78 Member

Karoutcho78

Posté(e)
  • Auteur
Posté(e)

Bonjour

 

Voici le 2ème rapport après nettoyage en mode sans échec. Pour info le "bouclier/point d'interrogation" et message "system alert !" ont disparu, mais je ne sais pas si la bataille est gagnée pour autant !?!? :P

 

------------------------------------------------------------------------------------------------------------------

SmitFraudFix v2.269

 

Rapport fait à 13:41:40,04, 16/12/2007

Executé à partir de C:\Documents and Settings\Cyrille\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{d66c22b6-2217-4d1a-9a90-1a54de1fc706}"="edgers"

 

[HKEY_CLASSES_ROOT\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{d66c22b6-2217-4d1a-9a90-1a54de1fc706}\InProcServer32]

@="C:\WINDOWS\system32\zcwlnic.dll"

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

127.0.0.1 localhost

 

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

 

S!Ri's WS2Fix: LSP not Found.

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

C:\WINDOWS\system32\zcwlnic.dll -> Hoax.Win32.Renos.gen.o

C:\WINDOWS\system32\zcwlnic.dll -> Deleted

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{202EC6A4-C218-44A3-93B3-9546E6DF37F7}: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

---------------------------------------------------------------------------------------------------------------------

Bon dimanche et A+

Karoutcho

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e)

Telecharge AVGanti-spy

 

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

 

puis lance un scan complet

 

à la fin du scan , supprime les objets trouvés selon ceci

 

post le rapport AVG APRES avoir supprimé les éléments qui seront detectés

Karoutcho78 Member

Karoutcho78

Posté(e)
  • Auteur
Posté(e)

Voici le scan complet AVG A-S en mode normal (j'ai fait "appliquer toutes les actions" à la fin du scan)

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 23:33:39 16/12/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{82C11B57-94F1-4D51-8BFC-BEB61BD9D2B8}\RP104\A0015696.exe -> Not-A-Virus.Hoax.Win32.Renos.wy : Nettoyé.

C:\System Volume Information\_restore{82C11B57-94F1-4D51-8BFC-BEB61BD9D2B8}\RP104\A0015728.exe -> Not-A-Virus.Hoax.Win32.Renos.wy : Nettoyé.

C:\System Volume Information\_restore{82C11B57-94F1-4D51-8BFC-BEB61BD9D2B8}\RP105\A0015737.exe -> Not-A-Virus.Hoax.Win32.Renos.wy : Nettoyé.

C:\System Volume Information\_restore{82C11B57-94F1-4D51-8BFC-BEB61BD9D2B8}\RP112\A0016306.exe -> Not-A-Virus.Hoax.Win32.Renos.wy : Nettoyé.

:mozilla.201:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.203:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.204:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.255:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.256:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.259:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.260:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.261:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.262:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.263:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.264:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.265:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.266:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.267:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.273:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.274:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.379:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.464:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.468:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.487:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.554:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.227:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.229:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.230:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.284:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.285:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.681:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

:mozilla.682:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.

:mozilla.194:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.195:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.196:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.197:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.198:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.22:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.23:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.274:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.275:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.13:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.21:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.24:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.25:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.26:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.27:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.6:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.9:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.18:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.347:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.337:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.61:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.73:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.75:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.357:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.358:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.359:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.360:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.361:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.276:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.

:mozilla.643:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.644:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.645:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.6:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.7:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.8:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.28:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.34:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.38:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.104:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.371:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.53:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.108:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Etracker : Nettoyé.

:mozilla.164:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.165:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.166:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.238:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.239:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.86:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.87:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.240:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.

:mozilla.241:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Goclick : Nettoyé.

:mozilla.470:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.471:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.433:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.434:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.654:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Masterstats : Nettoyé.

:mozilla.122:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.190:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.83:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.

:mozilla.685:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.686:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.118:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.29:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.30:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.31:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.493:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyé.

:mozilla.387:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.388:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.389:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.390:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.391:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.392:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.393:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.229:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.230:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.509:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.

:mozilla.510:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.

:mozilla.511:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.512:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.513:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.514:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.515:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.301:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.526:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.527:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.528:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.529:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.530:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.531:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.67:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.68:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.69:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.70:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.71:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.72:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.73:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.91:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.92:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.93:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.94:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.95:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.96:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.97:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.673:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.100:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.101:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.102:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.103:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.10:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.16:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.17:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.19:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.20:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.21:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.22:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.23:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.24:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.25:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.6:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.7:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.8:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.99:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.9:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.269:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.536:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.537:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.538:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.41:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.42:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.43:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.44:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.66:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.411:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.550:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.555:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Vortexmediagroup : Nettoyé.

:mozilla.105:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.106:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.107:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.30:C:\Documents and Settings\Nadine\Application Data\Mozilla\Firefox\Profiles\e98yuu1n.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.75:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.76:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.77:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Clément\Cookies\clément@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.221:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.351:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.352:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.161:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.162:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.163:C:\Documents and Settings\Clément\Application Data\Mozilla\Firefox\Profiles\evl3q4ep.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.587:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.588:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.589:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.590:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.591:C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\omkqxnux.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

 

 

Fin du rapport

---------------------------------------------------------------------

 

Bon... de mon côté, je repart en déplacement professionnel dès demain avant l'aube pour toute la semaine. Je me reconnecterai donc samedi prochain (le 22) pour tenter, avec ton aide, de me débarrasser définitivement de ce "virusprotect".

 

Bonne semaine et A+

Karoutcho

Karoutcho78 Member

Karoutcho78

Posté(e)
  • Auteur
Posté(e)

Hello

 

Me voici de retour avec 24H d'avance. Voici

 

- le point sur la situation : le PC a été utilisé cette semaine et le spyware "Virusprotect" n'est semble t'il pas réapparu

 

- le rapport Hijackthis dans lequel il me tente de fixer ces lignes

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {bcdbf9f4-1dd1-11b2-adda-b94bdd3f0555} - C:\WINDOWS\etmtwlsp.dll

mais surtout pas sans ton avis éclairé....

 

Rapport HJT

---------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:17:34, on 20/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Program Files\Saitek\Software\SaiSmart.exe

C:\Program Files\Saitek\Software\Profiler.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\regsvr32.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Picasa2\PicasaMediaDetector.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe

C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\WinZip\winzip32.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {bcdbf9f4-1dd1-11b2-adda-b94bdd3f0555} - C:\WINDOWS\etmtwlsp.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe

O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [pedsdutk] rundll32.exe "C:\Program Files\pedsdutk\fslcfwvc.dll",Init

O4 - HKLM\..\Run: [dytwfats] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\dytwfats.dll"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: QuickShelf Fr.lnk = C:\Program Files\Bibliorom Larousse 2.0\QShlf2f.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: officejet 6100.lnk = ?

O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9f9aae133def40e0ba089b630ae4dcd7

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9f9aae133def40e0ba089b630ae4dcd7

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O21 - SSODL: E404Helper - {c0a8a101-aee7-458f-9cee-74364926f6aa} - e404d.dll (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 8768 bytes

----------------------------------------------------------------------------------------------

 

Alors !?!? Fixe ou pas fixe .... :P

 

A+

Karoutcho

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...