rapport hijackthis

Koma · le 28 février 2008

Salut, mon pc à tendance à ralentir, le sons saute et tout quand je regarde un film par exemple...

Merci d'avance !

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:24:14, on 28/02/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\System32\DeltaIITray.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

E:\Outils de désinfection virus\HiJackThis\HijackThis.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [DeltaIITaskbarApp] C:\WINDOWS\system32\DeltaIITray.exe

O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\DeltaIITray.exe

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\Program Files\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{2F8D9111-D35F-4225-BE50-2B7C3E32AB94}: NameServer = 212.27.53.252,212.27.54.252

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

--

End of file - 5327 bytes

Modifié le 28 février 2008 par Koma

Koma · le 28 février 2008

up pourquoi personne ne m'aide ?

Koma · le 28 février 2008

up

Thanos · le 28 février 2008

salut,

Rien de particulier sur ton rapport.

Fais le scan en ligne suivant >

Fais un scan en ligne avec Panda > http://www.nanoscan.com/as/v1/principal.aspx?Lang=en

En images ici > http://www.malekal.com/scan_Av_en_ligne.php#mozTocId131054

Il faut choisir Full Scan (et pas QuickScan) >
Poste le rapport qu'il t'affichera à la fin.
Note 1: Attention!! Panda et Antivir entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier d'Antivir le temps du scan. (Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et décoche Antivir Guard enable> réactive le en fin de scan après avoir sauvegardé le rapport)
Note 2: Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index
Si ca ne fonctionne pas,assure toi que Internet Explorer est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809

@+

Koma · le 29 février 2008

;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-02-29 10:19:56

PROTECTIONS: 0

MALWARE: 42

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.casalemedia.com/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@doubleclick[2].txt

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Application Data\Mozilla\Firefox\Profiles\f7efbizi.default\cookies.txt[.doubleclick.net/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.doubleclick.net/]

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@atdmt[2].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.atdmt.com/]

00139535 Application/Processor HackTools No 0 Yes No E:\System Volume Information\_restore{B0A61BE9-0EA1-43D6-9F8A-B8EA500EC3B9}\RP39\A0037643.exe

00139535 Application/Processor HackTools No 0 Yes No E:\Outils de dÃ©sinfection virus\SmitfraudFix\Process.exe

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.tradedoubler.com/]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@tradedoubler[2].txt

00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.247realmedia.com/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.fastclick.net/]

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@fastclick[1].txt

00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.fastclick.net/]

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.tribalfusion.com/]

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.mediaplex.com/]

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@mediaplex[1].txt

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.mediaplex.com/]

00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.com.com/]

00167672 Cookie/DomainSponsor TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[landing.domainsponsor.com/]

00167684 Cookie/Hitbox TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.ehg-ati.hitbox.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@xiti[1].txt

00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[fe.lea.lycos.fr/]

00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.statcounter.com/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@ad.yieldmanager[1].txt

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[ad.yieldmanager.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.apmebf.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@apmebf[1].txt

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.apmebf.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.serving-sys.com/]

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@serving-sys[2].txt

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.bs.serving-sys.com/]

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@bs.serving-sys[2].txt

00168095 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.888.com/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.weborama.fr/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@weborama[2].txt

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adtech.de/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@adtech[1].txt

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[fl01.ct2.comclick.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.advertising.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@advertising[2].txt

00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[statse.webtrendslive.com/]

00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@ads.pointroll[1].txt

00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.overture.com/]

00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.realmedia.com/]

00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@realmedia[2].txt

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@zedo[2].txt

00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.zedo.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@bluestreak[1].txt

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\NetworkService\Application Data\Mozilla\Firefox\Profiles\f7efbizi.default\cookies.txt[.bluestreak.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.bluestreak.com/]

00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adrevolver.com/]

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adultfriendfinder.com/]

00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.go.com/]

00199231 HackTool/EvID HackTools No 0 Yes No E:\System Volume Information\_restore{F2003D94-47C0-4AA4-8EF4-8E20D0C8AB52}\RP36\A0010582.exe

00199231 HackTool/EvID HackTools No 0 Yes No E:\Progz\EvID4226Patch.exe

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adviva.net/]

00209951 Hacktool/MSNpass.D HackTools No 0 Yes No E:\System Volume Information\_restore{F2003D94-47C0-4AA4-8EF4-8E20D0C8AB52}\RP38\A0015661.exe

00209951 Hacktool/MSNpass.D HackTools No 0 Yes No E:\Progz\mspass_french.zip[mspass.exe]

00209951 Hacktool/MSNpass.D HackTools No 0 Yes No E:\System Volume Information\_restore{B0A61BE9-0EA1-43D6-9F8A-B8EA500EC3B9}\RP29\A0032358.exe

00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.atwola.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.smartadserver.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frÃ¨res\Cookies\les_3_frÃ¨res@smartadserver[2].txt

00288208 Application/HideWindow.S HackTools No 0 Yes No C:\WINDOWS\system32\cmdow.exe

00517584 Application/SuperFast HackTools No 0 Yes No E:\System Volume Information\_restore{B0A61BE9-0EA1-43D6-9F8A-B8EA500EC3B9}\RP39\A0037645.exe

02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No E:\System Volume Information\_restore{B0A61BE9-0EA1-43D6-9F8A-B8EA500EC3B9}\RP39\A0037644.exe

02887590 Bck/Agent.HMD Virus/Trojan No 1 Yes No E:\System Volume Information\_restore{B0A61BE9-0EA1-43D6-9F8A-B8EA500EC3B9}\RP25\A0030937.com

;===================================================================================================================================================================================

SUSPECTS

Location

;===================================================================================================================================================================================

Koma · le 29 février 2008

Bonjour,

alors personne ? Je précise que j'ai fait un scan avec avg anti-spyware et j'ai tout suprimé.

Je refait actuellement un scan avec panda totalscan.

Koma · le 29 février 2008

aahh noon j'ai chargé une page internet par dessus, ça fait que je dois tout recommencer

EDIT: voir plus bas

Modifié le 29 février 2008 par Koma

Koma · le 29 février 2008

Salut, voilà un scan complet, en espérant que quelqu'un m'aide hein

;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-02-29 20:11:30

PROTECTIONS: 0

MALWARE: 23

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.doubleclick.net/]

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@doubleclick[1].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@atdmt[2].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.atdmt.com/]

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.tradedoubler.com/]

00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@mediaplex[1].txt

00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.com.com/]

00167672 Cookie/DomainSponsor TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[landing.domainsponsor.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.xiti.com/]

00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@xiti[1].txt

00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[fe.lea.lycos.fr/]

00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[ad.yieldmanager.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.apmebf.com/]

00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@apmebf[1].txt

00168095 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.888.com/]

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.weborama.fr/]

00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adtech.de/]

00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[fl01.ct2.comclick.com/]

00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.advertising.com/]

00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.overture.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.bluestreak.com/]

00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@bluestreak[2].txt

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adultfriendfinder.com/]

00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.go.com/]

00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.adviva.net/]

00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.atwola.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.smartadserver.com/]

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Cookies\les_3_frères@smartadserver[1].txt

00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Les 3 frères\Application Data\Mozilla\Firefox\Profiles\i8z2ok7p.default\cookies.txt[.smartadserver.com/]

00288208 Application/HideWindow.S HackTools No 0 Yes No C:\WINDOWS\system32\cmdow.exe

;===================================================================================================================================================================================

SUSPECTS

Location

;===================================================================================================================================================================================

Modifié le 29 février 2008 par Koma

Koma · le 29 février 2008

siouplait

Thanos · le 2 mars 2008

salut

Désolé pour l'attente!

Rien de méchant sur ce rapport non plus. On peux tenter un dernier scan pour voir, mais ces lenteurs ne sont pas d'origine infectieuse à mon avis >

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.

Notes: lors du scan, une fenêtre "Sysinternals Software Licence Terms" va s'ouvrir > clique sur Agree

Tu va certainement reçevoir une alerte du parefeu te demandant si tu acceptes que le processus sigcheck.exe puisse se connecter à internet > accepte.

A la fin du scan tu sera dirigé vers la page de l'auteur afin d'expédier le fichier c:\upload_moi_xxxxx.zip > ferme cette fenêtre !

Appuie une dernière fois sur une touche > le rapport va s'afficher: poste le.

@+

Connexion

Pas encore inscrit ?

rapport hijackthis

Messages recommandés

Koma

Koma

Koma

Thanos

Koma

Koma

Koma

Koma

Koma

Thanos

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer