dialer.generic

flipo · le 3 octobre 2005

Bonjour à tous,

Pas très doué quand il s'agit de régler des problèmes techniques, j'ai besoin de votre aide

mon antivirus norton a détecté un virus "dialer.generic"

Comment faire pour le supprimer ?

merci d'être le plus clair possible, ce serait sympa !

BipBip07 · le 3 octobre 2005

Appliquer cette procedure,

http://forum.zebulon.fr/index.php?showtopic=69176

Puis reviens mettre un rapport Hijackthis

flipo · le 4 octobre 2005

bonjour me revoilà !

je ne suis pas sur d'avoir tout bien fait même si les explications étaient claires. Le scan avec antivir m'a semblé très rapide, c'est normal ?

En tout cas voici le rapport Hijackthis et j'attends vos consignes

Logfile of HijackThis v1.99.1

Scan saved at 10:50:07, on 04/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\WinAce\WinAce.exe

C:\Documents and Settings\utilisateur\Local Settings\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background

O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe

O4 - HKCU\..\Run: [Anniversaires] C:\Program Files\Anniversaires\Rappel.exe

O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O4 - Startup: Camio Viewer.lnk = C:\Program Files\Sierra Imaging\Image Expert\IXApplet.exe

O4 - Startup: Intégrateur Reverso Express.lnk = C:\Program Files\PROMT98\INTEXP\PINSTART.EXE

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Personnaliser - C:\Program Files\PROMT98\promtie4\options.htm

O8 - Extra context menu item: Rechercher sur Internet - C:\Program Files\PROMT98\promtie4\search.htm

O8 - Extra context menu item: Traduire - C:\Program Files\PROMT98\promtie4\translat.htm

O8 - Extra context menu item: Traduire dans R-Express - C:\Program Files\PROMT98\promtie4\wts.htm

O8 - Extra context menu item: Traduire la page - C:\Program Files\PROMT98\promtie4\page.htm

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT98\promtie4\promtie5.htm

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm

O9 - Extra 'Tools' menuitem: Personnalisez traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT98\promtie4\options.htm

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROProj.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.ldl2.com/kits/325/ldl2.exe

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/095b450022e909...RdxIE601_fr.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://24.234.255.102/activex/AxisCamControl.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - Unknown owner - C:\WINDOWS\system32\pctspk.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Jack_Burton · le 4 octobre 2005

Bonjour Flipo,

J analyse ton rapport, réponse dans un petit moment.

En attendant change l emplacement de Hijackthis (peu importe où mais pas sur le bureau ni dans un dossier Temp )

Jack_Burton · le 4 octobre 2005

Re,

Je ne vois rien d infectueux sur ton rapport mise a part des lignes inutiles.

Commence par fixer ces lignes :

O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.ldl2.com/kits/325/ldl2.exe

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/095b450022e909...RdxIE601_fr.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://24.234.255.102/activex/AxisCamControl.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

Est ce toi qui a installé les programmes suivant :

-C:\Program Files\Calendrier

-C:\Program Files\Anniversaires

-C:\Program Files\Broderbund

Tu as des trous de mémoire?

N oublie pas que tu as 2 antivirus qui fonctionnent en temps réel, n oublie pas d en désinstaller un.

Modifié le 4 octobre 2005 par Jack_Burton

megataupe · le 4 octobre 2005

Bonjour Flipo, salut Jack . J'ai vu sur d'autres post qu'EWido décapé très bien les dialer, tu devrais essayer Jack même si en ADSL un dialer est peu dangereux. Je conseillerai d'ailleurs de toujours terminer le nettoyage d'un PC infecté, ou présentant des signes d'infection, par un passage d'Ewido en mode sans échec, ne serait-ce que pour virer tous les spyware-cookie (cookie traceur).

Modifié le 4 octobre 2005 par megataupe

flipo · le 4 octobre 2005

Merci jack,

excuse mon ignorance mais est-ce que j'ai bien fait toute la procédure ? Norton avait bien détecté dialer.generic !

et ça veut dire quoi "fixer ces lignes" ???

et ne t'inquiètes pas j'ai déjà désinstaller Antivir

à tout de suite !

Jack_Burton · le 4 octobre 2005

Re,

excuse mon ignorance mais est-ce que j'ai bien fait toute la procédure ?

Ben je peux pas vraiment savoir, je n étais pas devant ton PC lorsque tu as appliqué la procédure préliminaire, mais tu as mal placé Hijackthis alors que dans la procédure c était indiqué de ne pas le placer dans un dossier TEMP :

créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

et ça veut dire quoi "fixer ces lignes" ???

Apres avoir fait un scan avec Hijackthis tu peux cocher les lignes inutiles ou douteuses puis les supprimer ("Fixer objet")

Flipo peux tu répondre a ma question précédente stp?

Est ce toi qui a installé les programmes suivant :
-C:\Program Files\Calendrier

-C:\Program Files\Anniversaires

-C:\Program Files\Broderbund

Merci de bien répondre a ca!!

. J'ai vu sur d'autres post qu'EWido décapé très bien les dialer, tu devrais essayer Jack même si en ADSL un dialer est peu dangereux.

Coucou megataupe

Je vais suivre ton conseil, ca ne coute rien et cela ne peut pas lui faire de mal. Flipo télécharge et installe Ewido et scanne ton disque dur avec. Lorsque le scan sera fini, poste le rapport de Ewido.

Modifié le 4 octobre 2005 par Jack_Burton

flipo · le 4 octobre 2005

Flipo peux tu répondre a ma question précédente stp?

Merci de bien répondre a ca!!

Ben oui c'est moi !

je vais télécharger exido et scanner et je reviens

flipo · le 4 octobre 2005

me revoilà !

voilà le rapport d'Ewido

81 fichiers infectés !!! je peux tous les supprimer ? j'en ai supprimé 3 au départ !

---------------------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

+ Créé le: 13:48:12, 04/10/2005

+ Somme de contrôle: A471FF32

+ Résultats du scan:

HKLM\SOFTWARE\Classes\Interface\{639581D0-8376-4073-B73B-45993FA45156}\TypeLib\\ -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\Interface\{66B0C472-A6B5-4E86-8330-F4875AF90929} -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\Interface\{66B0C472-A6B5-4E86-8330-F4875AF90929}\TypeLib\\ -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom\CLSID -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom\CLSID\\ -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\SysWebTelecom.SysWebTelecom\CurVer -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Classes\TypeLib\{21DE6877-97C0-4FC7-9C16-666B996DB4A2} -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} -> Spyware.SearchBarCash : Ignoré

HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{EFB22865-F3BC-4309-ADFA-C8E078A7F762} -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Ignoré

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/SysWebTelecomInt.dll\\.Owner -> Dialer.Generic : Ignoré

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/SysWebTelecomInt.dll\\{EFB22865-F3BC-4309-ADFA-C8E078A7F762} -> Dialer.Generic : Ignoré

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Ignoré

HKU\S-1-5-21-2219460273-2361896927-2918129969-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Ignoré

HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][1].txt -> Spyware.Cookie.2o7 : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@247realmedia[3].txt -> Spyware.Cookie.247realmedia : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@2o7[2].txt -> Spyware.Cookie.2o7 : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][2].txt -> Spyware.Cookie.Pointroll : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@adtech[2].txt -> Spyware.Cookie.Adtech : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@advertising[1].txt -> Spyware.Cookie.Advertising : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][1].txt -> Spyware.Cookie.Falkag : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][2].txt -> Spyware.Cookie.Falkag : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@atdmt[2].txt -> Spyware.Cookie.Atdmt : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@bfast[2].txt -> Spyware.Cookie.Bfast : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][1].txt -> Spyware.Cookie.Weborama : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@bluemountain[1].txt -> Spyware.Cookie.Bluemountain : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@casalemedia[1].txt -> Spyware.Cookie.Casalemedia : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@casinotropez[2].txt -> Spyware.Cookie.Casinotropez : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@com[2].txt -> Spyware.Cookie.Com : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][2].txt -> Spyware.Cookie.Xhit : Ignoré

C:\Documents and Settings\utilisateur\Cookies\[email protected][2].txt -> Spyware.Cookie.Sexcounter : Ignoré

C:\Documents and Settings\utilisateur\Cookies\utilisateur@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Ignoré