[resolu]analyse hijackthis svp

M4jÏn · le 26 février 2006

Bonjour a tous,

Voici le rapport hijackthis de mon deuxieme PC qui rame comme c'est pas permis depuis des lustres :

Logfile of HijackThis v1.99.1

Scan saved at 18:08:23, on 26/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe

C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\hphmon05.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] IEEXPLORE.exe

O4 - HKLM\..\Run: [Microsoft Security Management] winamp.exe

O4 - HKLM\..\Run: [MSMicrosoft Update] quicktimes.exe

O4 - HKLM\..\Run: [dlite] dllmanager.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] IEEXPLORE.exe

O4 - HKLM\..\RunServices: [Microsoft Security Management] winamp.exe

O4 - HKLM\..\RunServices: [MSMicrosoft Update] quicktimes.exe

O4 - HKLM\..\RunServices: [dlite] dllmanager.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [dlite] dllmanager.exe

O4 - HKCU\..\Run: [MS SyS Restore] sysrestore.exe

O4 - HKCU\..\Run: [MSMicrosoft Update] quicktimes.exe

O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe

O4 - HKCU\..\Run: [Microsoft boot system cfg32] actboost.exe

O4 - Startup: emptemp2.lnk = C:\Program Files\Empty Temp Folders 2.8.3\emptemp2.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab

O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game16.zylom.servicesalacarte.wanad...zylomloader.cab

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Je vous remercie par avance.

M4jÏn

Modifié le 28 février 2006 par M4jÏn

regis56 · le 26 février 2006

Bonjour M4jÏn !

Ton 2ème pc est tres infecté !

Juste une question tu ne dit pas si tu a suivi la procédure de Mégataupe?

Attend la procédure d'un conseiller en sécurité !

J'ai repéré coolwebsearch en autre !

Télécharge cwshredder

http://www.intermute.com/products/cwshredder.html

Attend la confirmation pour la suite

Cliquer sur fix

et refaire un rapport hijackthis

A plus !

Modifié le 26 février 2006 par regis56

M4jÏn · le 26 février 2006

salut a toi regis,

oui oui j'ai suivi la procedure préliminaire, alors je fixe ou pas?

M4jÏn

regis56 · le 26 février 2006

Re

Attend confirmation stp !

"Prudence est mère de sureté"

A plus !

M4jÏn · le 26 février 2006

oki!

bruce lee · le 26 février 2006

bonsoir M4jÏn, regis56

comme le dis regis ton log est tres infecté

analyse en cours(ca risque de prendre du temps)

regis56 · le 26 février 2006

Re

Après vérification (Merci tornado )

Ce n'est pas cool web search donc ne pas tenir compte de ma remarque !

(Meme si il me semble que cwshredder est sans danger !)

A plus !

bruce lee · le 26 février 2006

re,

regis56 il n'y a pas d'infection par coolwebsearch dans ce rapport.

M4jÏn la desinfection va se faire en 9 etapes si il y a une etape que tu ne comprends pas n'hesite pas a demander

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/fr/

2/Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

déconnecte toi du net.

3/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] IEEXPLORE.exe

O4 - HKLM\..\Run: [Microsoft Security Management] winamp.exe

O4 - HKLM\..\Run: [MSMicrosoft Update] quicktimes.exe

O4 - HKLM\..\Run: [dlite] dllmanager.exe

O4 - HKLM\..\RunServices: [Microsoft Security Management] winamp.exe

O4 - HKLM\..\RunServices: [MSMicrosoft Update] quicktimes.exe

O4 - HKLM\..\RunServices: [dlite] dllmanager.exe

O4 - HKCU\..\Run: [dlite] dllmanager.exe

O4 - HKCU\..\Run: [MS SyS Restore] sysrestore.exe

O4 - HKCU\..\Run: [MSMicrosoft Update] quicktimes.exe

O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe

O4 - HKCU\..\Run: [Microsoft boot system cfg32] actboost.exe

et clique sur fix checked

5/demarrer,rechercher,clique sur tous les fichiers et tout les dossiers, clique sur les deux petites fleches a cotes de options avancées

et coche rechercher dans les fichiers et dossiers cachés, et tu recherches:

IEEXPLORE.exe

winamp.exe

quicktimes.exe

dllmanager.exe

sysrestore.exe

nvsv32.exe

actboost.exe

si tu trouves ces executables tu les supprimes.

6/ensuite tu fais:

demarer executer services.msc repere Boonty Games

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

7/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau. Redémarre en mode normal.

8/redemarre en mode normal

9/post le rapport de ewido ainsi qu'un nouveau log hijackthis

M4jÏn · le 26 février 2006

oki c'est parti!!!

Modifié le 26 février 2006 par M4jÏn

M4jÏn · le 26 février 2006

alors le rapport Ewido :

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 21:19:15, 26/02/2006

+ Somme de contrôle: FAD6509B

+ Résultats du scan:

HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\SearchRelevancy -> Adware.SearchRelevancy : Nettoyer et sauvegarder

HKLM\SOFTWARE\SearchRelevancy\Update -> Adware.SearchRelevancy : Nettoyer et sauvegarder

HKLM\SOFTWARE\Windows ServeAd -> Adware.BlazeFind : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\VK2XYX61\bridge-c11[1].cab/WinAdServX.dll -> Adware.WinAD : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WXMWC7WU\searchenhancer[1].exe/AcsProxyStub.exe -> Hijacker.Agent.di : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WXMWC7WU\searchenhancer[1].exe/senh.exe -> Dropper.Delf.dj : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.18:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.29:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.31:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.32:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.33:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.34:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.40:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.46:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.47:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.48:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.63:C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\avtuz86d.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.7:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.9:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.24:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.28:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.29:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.32:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.48:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.50:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.52:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.53:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.67:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.68:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.70:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.118:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.119:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.120:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.121:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.130:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.133:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.136:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.140:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder

:mozilla.141:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder

:mozilla.144:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.145:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.146:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.147:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.149:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.160:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.161:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.162:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.203:C:\Documents and Settings\visasport\Application Data\Mozilla\Firefox\Profiles\5aqir44b.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.24:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.27:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.38:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.40:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.47:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.48:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.49:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.50:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.51:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.69:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.72:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.73:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.74:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.75:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.76:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.81:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.91:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder

:mozilla.96:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.97:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.98:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.100:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.101:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.102:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.103:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.105:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyer et sauvegarder

:mozilla.108:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.109:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.111:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.113:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.160:C:\Documents and Settings\yvette Gombaud\Application Data\Mozilla\Firefox\Profiles\ojnczhym.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder

C:\Program Files\Windows TaskAd -> Adware.WinTaskAd : Nettoyer et sauvegarder

C:\Program Files\Windows TaskAd\Info.txt -> Adware.WinTaskAd : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-21-57989841-1645522239-682003330-1005\Dc8927.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\XBEMILUJ\Bridge-c139[1].cab/WinAdServX.dll -> Adware.WinAD : Nettoyer et sauvegarder

::Fin du rapport

et le rapport hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 21:27:38, on 26/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\hphmon05.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe