aidez-moi svp!

bordeaux68 · le 26 mars 2006

Bonjour tout le monde....

Quelqu'un pourrait me dire ce que je dois faire maintenant ?

Voila j'ai suivi votre protocole avec Antivirus Vir et HijackThis, voila le rapport:

Logfile of HijackThis v1.99.1

Scan saved at 14:10:07, on 26/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS.0\System32\smss.exe

C:\WINDOWS.0\system32\winlogon.exe

C:\WINDOWS.0\system32\services.exe

C:\WINDOWS.0\system32\lsass.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\Explorer.EXE

C:\WINDOWS.0\system32\LEXBCES.EXE

C:\WINDOWS.0\system32\LEXPPS.EXE

C:\WINDOWS.0\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS.0\system32\drivers\CDAC11BA.EXE

C:\WINDOWS.0\system32\slserv.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\UAService7.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\Microsoft Works\MSWorks.exe

C:\WINDOWS.0\msagent\AgentSvr.exe

C:\WINDOWS.0\system32\msiexec.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://side.search.ke.voila.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\Userinit.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {0A8FA572-EC38-6E94-2775-A7ED87B9A0C6} - (no file)

O2 - BHO: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~2.DLL (file missing)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: (no name) - {EDA5D72E-9494-B634-8ADF-A349763FFC19} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)

O3 - Toolbar: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~2.DLL (file missing)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [NI.UERSV_0001_N68M0602] "C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Local Settings\Temporary Internet Files\Content.IE5\4051G968\ErrorSafeScannerInstall_fr[1].exe" -nag

O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS.0\system32\PSDrvCheck.exe

O4 - HKCU\..\Run: [Microsoft Works Update Detection] ???\WkDetect.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://freeshareweb.com/scan/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate- Activex Control) - http://support.fujitsu-siemens.de/DeskUpda...api/activex.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.av.fr.aol.com/molbin/share...,21/mcgdmgr.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS.0\system32\drivers\CDAC11BA.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.0\system32\LEXBCES.EXE

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS.0\SYSTEM32\slserv.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS.0\system32\UAService7.exe

Modifié le 26 mars 2006 par bordeaux68

bruce lee · le 26 mars 2006

bonjour bordeaux68,

dire BONJOUR c'est trop demandé?

expliqué tes problemes c'est trop demander aussi?

bordeaux68 · le 26 mars 2006

bonjour bordeaux68,

dire BONJOUR c'est trop demandé?

expliqué tes problemes c'est trop demander aussi?

excuse moi j'ai refait ma présentation maintenant!

bruce lee · le 26 mars 2006

ah c'est quand meme mieux

quels sont tes problemes?

bordeaux68 · le 26 mars 2006

ah c'est quand meme mieux

quels sont tes problemes?

Il y a un Zolob dans mon ordinateur, qu'est-ce que je dois faire ?

bruce lee · le 26 mars 2006

analyse en cours retour dans 15 minutes

bruce lee · le 26 mars 2006

re,

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/fr/

Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O2 - BHO: (no name) - {0A8FA572-EC38-6E94-2775-A7ED87B9A0C6} - (no file)

O2 - BHO: (no name) - {EDA5D72E-9494-B634-8ADF-A349763FFC19} - (no file)

O4 - HKLM\..\Run: [NI.UERSV_0001_N68M0602] "C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Local Settings\Temporary Internet Files\Content.IE5\4051G968\ErrorSafeScannerInstall_fr[1].exe" -nag

O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/affiche tout les fichiers en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

5/supprime ce qui est en gras:

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Local Settings\Temporary Internet Files\Content.IE5\4051G968\ErrorSafeScannerInstall_fr[1].exe" -nag<= le fichier

6/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

7/redemarre en mode normal

8/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

ou en sont tes problemes avec la bestiole

Modifié le 26 mars 2006 par bruce lee

bordeaux68 · le 26 mars 2006

voila mes résultats:

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 18:05:51, 26/03/2006

+ Somme de contrôle: C0CCA75F

+ Résultats du scan:

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Cédric Peytoureau\Cookies\cédric peytoureau@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.6:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.8:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.9:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.16:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.36:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.43:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.44:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.59:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.60:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.73:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.98:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.99:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.108:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.111:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.112:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.113:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.114:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.121:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.122:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.123:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.124:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.128:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.129:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.130:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.131:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.135:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.149:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.151:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder

:mozilla.152:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.153:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.165:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.172:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.173:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.174:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.175:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.176:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.177:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.197:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.198:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.199:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.200:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.201:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.202:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.203:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.211:C:\Documents and Settings\Maman\Application Data\Mozilla\Firefox\Profiles\qexp471x.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

C:\Documents and Settings\Propriétaire.PEYTOURE-P9KJWF\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

C:\WINDOWS.0\system32\adsldpc1.exe -> Adware.IEDriver : Nettoyer et sauvegarder

C:\WINDOWS.1\Downloaded Program Files\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder

C:\WINDOWS.1\system32\dfrgsrv.exe -> Downloader.Zlob.jg : Nettoyer et sauvegarder

::Fin du rapport

et le rapport de HijackThis:

Logfile of HijackThis v1.99.1

Scan saved at 18:20:36, on 26/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS.0\System32\smss.exe

C:\WINDOWS.0\system32\winlogon.exe

C:\WINDOWS.0\system32\services.exe

C:\WINDOWS.0\system32\lsass.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\Explorer.EXE

C:\WINDOWS.0\system32\LEXBCES.EXE

C:\WINDOWS.0\system32\spoolsv.exe

C:\WINDOWS.0\system32\LEXPPS.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS.0\system32\drivers\CDAC11BA.EXE

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS.0\system32\slserv.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\UAService7.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\SpywareQuake\SpywareQuake.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\WINDOWS.0\system32\wuauclt.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Microsoft Money\System\urlmap.exe