Ralentissement et Surdose de pub

le 17 avril 2008

Bonjour depuis quelque temps, mon ordinateur est extrèmement lent et je doit souvent attendre plusieurs minutes pour ouvrir des dossiers comme mes images =/ En plus, lorsque je navigue sur le net, j'ai de la publicité a n'en plus finir peu importe le site. Ces pages s'ouvrent sans arrêt ce qui devient extrèmement saoulant. J'ai fait un scan avec Hijackthis. Voila ce que cela donne.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:42:33, on 2008-04-17

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\System32\nvsvc32.exe

D:\Programmes\Alcohol 120%\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\Pen_Tablet.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\System32\Pen_Tablet.exe

C:\WINDOWS\system32\VNICMon.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DNA\btdna.exe

C:\Program Files\RamBoost XP\rambxpfr.exe

C:\Program Files\LClock\LClock.exe

C:\Program Files\UberIcon\UberIcon Manager.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\Spyware Doctor\update.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NIC Monitor] VNICMon.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Programmes\Alcohol 120%\Alcohol 120\axcmd.exe" /automount

O4 - HKCU\..\Run: [bitTorrent DNA] "C:\Program Files\DNA\btdna.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe

O4 - HKCU\..\RunOnce: [setup.exe] "C:\DOCUME~1\Narya\LOCALS~1\Temp\EZ_temp\Product\Trend Micro Internet Security Pro\Setup\setup.exe"

O4 - Startup: LClock.lnk = C:\Program Files\LClock\LClock.exe

O4 - Startup: UberIcon.lnk = C:\Program Files\UberIcon\UberIcon Manager.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1206248802545

O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_a...asyInstallX.CAB

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\WINDOWS\

O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\WINDOWS\System32\Pen_Tablet.exe

--

End of file - 7051 bytes

Merci d'avance a tous ceux qui prendront un peu de leur temps pour m'aider!! =D

Bonne journée!

Lien Rag · le 17 avril 2008

Bonjour

Télécharge Navilog1.exe (Il Mafioso) sur ton bureau

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\

Patiente jusqu'au message :

"*** Analyse Termine le ..... ***"

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.

Copie-colle l'intégralité dans une réponse. Referme le blocnote.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout

-> Edition / Copier

-> Clique-Droit / Coller dans ta réponse

le 17 avril 2008

Wow ^^ je ne pensais pas que la réponse serait si rapide! Merci =) Voici le résultat de l'analyse

Search Navipromo version 3.5.4 commencé le 2008-04-17 à 14:24:03,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Narya"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.13

Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Narya\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Narya\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Narya\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Narya\Local Settings\Application Data\koqdclyu.dat

C:\Documents and Settings\Narya\Local Settings\Application Data\koqdclyu.exe

C:\Documents and Settings\Narya\Local Settings\Application Data\koqdclyu_nav.dat

C:\Documents and Settings\Narya\Local Settings\Application Data\koqdclyu_navps.dat

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Narya\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Narya\locals~1\applic~1" :

koqdclyu.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 2008-04-17 à 14:28:31,47 ***

Merci !!

Lien Rag · le 17 avril 2008

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.

Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

koqdclyu

Le fix va te demander de le resaisir, fais-le et valide

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprime-les tous

Post le rapport cleannavi sauvegardé auparavant.

NOTES :

[*]Si ton Bureau ne réapparaît pas, fais ceci :

-> Clique simultanément sur Ctrl + Alt + Suppr.

Clique sur l'onglet Fichier puis choisis Nouvelle tâche.

Tape Explorer puis valide.

-> Choisis Exécuter..., tape Explorer puis valide.

Modifié le 17 avril 2008 par Lien Rag

le 17 avril 2008

Bon voila le rapport et pour ce qui est des Certificats, il n'y avait rien de ce que tu as nommé plus haut dedans.

Clean Navipromo version 3.5.4 commencé le 2008-04-17 à 18:42:33,31

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Narya"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.13

Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : koqdclyu

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\koqdclyu*.pf trouvé !

Copie C:\WINDOWS\prefetch\koqdclyu*.pf réalisée avec succès !

C:\WINDOWS\prefetch\koqdclyu*.pf supprimé !

* Suppression dans "C:\Documents and Settings\Narya\locals~1\applic~1" *

koqdclyu.exe trouvé !

Copie koqdclyu.exe réalisée avec succès !

koqdclyu.exe supprimé !

koqdclyu.dat trouvé !

Copie koqdclyu.dat réalisée avec succès !

koqdclyu.dat supprimé !

koqdclyu_nav.dat trouvé !

Copie koqdclyu_nav.dat réalisée avec succès !

koqdclyu_nav.dat supprimé !

koqdclyu_navps.dat trouvé !

Copie koqdclyu_navps.dat réalisée avec succès !

koqdclyu_navps.dat supprimé !

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Narya\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Narya\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Narya\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Narya\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Narya\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2008-04-17 à 19:30:46,02 ***

Lien Rag · le 18 avril 2008

Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprime également ce dossier : C:\Program Files\navilog1

Telecharge AVGanti-spy

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

puis lance un scan complet

supprime ce que AVGas aura trouvé puis génère un rapport

Post le rapport

Modifié le 18 avril 2008 par Lien Rag

le 18 avril 2008

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 16:30:17 2008-04-18

+ Résultat de l'analyse:

:mozilla.144:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.255:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.256:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.257:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.42:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.43:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.44:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.45:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.46:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.47:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.48:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.49:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.168:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Narya\Cookies\narya@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.18:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.71:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Narya\Cookies\narya@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Narya\Cookies\narya@atdmt[3].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.176:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.63:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Narya\Cookies\narya@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.219:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.220:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.221:C:\Documents and Settings\Narya\Application Data\Mozilla\Firefox\Profiles\wkfq55h2.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

Lien Rag · le 19 avril 2008

OK

post moi un autre Hijack

quel est ton antivirus?

le 21 avril 2008

Pour l'instant j'essaie la version d'évaluation de Nod32 mais juste avant ça j'avais Avast (c'est durant ce temps que j,ai eu les problèmes. Sinon voila le scan avec Hijackthis

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:21:48, on 2008-04-21

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\nvsvc32.exe

D:\Programmes\Alcohol 120%\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\Pen_Tablet.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\System32\Pen_Tablet.exe

C:\WINDOWS\system32\VNICMon.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\DNA\btdna.exe

C:\Program Files\RamBoost XP\rambxpfr.exe

C:\Program Files\LClock\LClock.exe

C:\Program Files\UberIcon\UberIcon Manager.exe

C:\Program Files\BitTorrent\bittorrent.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Mozilla Firefox\firefox.exe