pc infecté

bruce lee · le 19 avril 2006

re,

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/fr/

Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

telecharge :

http://www.cexx.org/lspfix.htm (lspefix)

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

Zango Programs

Toolbar888

si ces programmes sont presents desinstallent les.

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *new-search.net*;*x-google.net*

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: (no name) - _{CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - (no file)

O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts

O1 - Hosts: 82.179.166.192 new-search.net

O1 - Hosts: 82.179.166.190 x-google.net

O3 - Toolbar: Fast Search - {85E517D1-1B6B-4662-AF6E-4B9738091DCC} - C:\WINDOWS\System32\fsearchbar.dll

O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll

O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll

O4 - HKLM\..\RunServices: [WIN USB 2.0] usbsystem.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.musicmatch.com

O15 - Trusted Zone: *.popuppers.com

O15 - Trusted Zone: *.musicmatch.com (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe

O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab

O16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://www.xxxtoolbar.com/ist/softwares/v3...ect_regular.cab

O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} (VacPro.internazionale_ver4) - http://advnt01.com/dialer/internazionale_ver4.CAB

O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\fpro0393e.dll (file missing)

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/supprime ce qui est en gras:

C:\WINDOWS\System32\ fsearchbar.dll<== le fichier

C:\Program Files\ Zango Programs<== tout le dossier

C:\Program Files\ Toolbar888<== tout le dossier

C:\WINDOWS\web\ related.htm<== le fichier

recherche:

usbsystem.exe<== si trouvé tu supprimes

Utilise LSPFix en mode sans echec

* coche la case devant I know what I'm doing

* Fais passer dans remove tout ce qui concerne WebHancer et surtout rien d'autre!

* Clique sur finish

7/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

8/redemarre en mode normal

rend toi sur ce site:

1- http://virusscan.jotti.org/

et fais analyser(je pense que c'est mauvais mais par mesure de precaution):

C:\Program Files\Network\ ipnetwork.exe

9/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis et enfin le rapport de JOTTI.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

Modifié le 19 avril 2006 par bruce lee

cloporty · le 19 avril 2006

Help !!

J'en suis à l'etape 6 et j'ai un doute pour les fichiers à supprimer avec LSP-Fix

4 fichiers :

mswsock.dll de base pour le TCP/IP

winmr.dll de base pour NTDS

Webbhdll.dll a effacer pour WebHancer ???

rsvpsp.dll A EFFACER OU NON ?

Merci d'avance.

re,

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/fr/

Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

telecharge :

http://www.cexx.org/lspfix.htm (lspefix)

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

Zango Programs

Toolbar888

si ces programmes sont presents desinstallent les.

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *new-search.net*;*x-google.net*

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: (no name) - _{CC8C8F4F-F2E8-404B-A43D-5CC57876A008} - (no file)

O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts

O1 - Hosts: 82.179.166.192 new-search.net

O1 - Hosts: 82.179.166.190 x-google.net

O3 - Toolbar: Fast Search - {85E517D1-1B6B-4662-AF6E-4B9738091DCC} - C:\WINDOWS\System32\fsearchbar.dll

O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll

O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Toolbar888\ToolBar888.dll

O4 - HKLM\..\RunServices: [WIN USB 2.0] usbsystem.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.musicmatch.com

O15 - Trusted Zone: *.popuppers.com

O15 - Trusted Zone: *.musicmatch.com (HKLM)

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe

O16 - DPF: {00000000-0000-0000-0000-000020040000} - http://207.234.185.217/ABoxInst_int4.exe

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab

O16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://www.xxxtoolbar.com/ist/softwares/v3...ect_regular.cab

O16 - DPF: {9E98E84C-79E1-49C3-82EB-798FCD552EFB} (VacPro.internazionale_ver4) - http://advnt01.com/dialer/internazionale_ver4.CAB

O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\fpro0393e.dll (file missing)

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

6/supprime ce qui est en gras:

C:\WINDOWS\System32\ fsearchbar.dll<== le fichier

C:\Program Files\ Zango Programs<== tout le dossier

C:\Program Files\ Toolbar888<== tout le dossier

C:\WINDOWS\web\ related.htm<== le fichier

recherche:

usbsystem.exe<== si trouvé tu supprimes

Utilise LSPFix en mode sans echec

* coche la case devant I know what I'm doing

* Fais passer dans remove tout ce qui concerne WebHancer et surtout rien d'autre!

* Clique sur finish

7/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

8/redemarre en mode normal

rend toi sur ce site:

1- http://virusscan.jotti.org/

et fais analyser(je pense que c'est mauvais mais par mesure de precaution):

C:\Program Files\Network\ ipnetwork.exe

9/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis et enfin le rapport de JOTTI.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

bruce lee · le 19 avril 2006

re,

ne fais que passer Webbhdll.dll dans remove et surtout aucun autre!

cloporty · le 19 avril 2006

re,

ne fais que passer Webbhdll.dll dans remove et surtout aucun autre!

Le scan Ewido est long et demain je bosse tot.

Je vais le laisser tourner et je te posterai les rapports au lever demain matin.

Je serai en ligne demain apres-midi.

Merci d'avance.

cloporty · le 20 avril 2006

Voila.

En fait voici les rapports d'ewido et d'hijackthis

Pour jotti je n'ai plus de fichier ipnetwork dana Program Files donc pas de rapport.

Merci

Ewido :

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 06:54:50, 20/04/2006

+ Somme de contrôle: 949E62A5

+ Résultats du scan:

HKLM\SOFTWARE\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Avenue Media\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper\cf1 -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\BrowserHelperObject.BAHelper -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\BrowserHelperObject.BAHelper\CLSID -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\BrowserHelperObject.BAHelper\CurVer -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\BrowserHelperObject.BAHelper.1 -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.ClientInstaller -> Adware.180Solutions : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.ClientInstaller\CLSID -> Adware.180Solutions : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.ClientInstaller\CurVer -> Adware.180Solutions : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.ClientInstaller.1 -> Adware.180Solutions : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.RequiredComponent -> Adware.Zango : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.RequiredComponent\CLSID -> Adware.Zango : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.RequiredComponent\CurVer -> Adware.Zango : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ClientAX.RequiredComponent.1 -> Adware.Zango : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\CLSID\{85E517D1-1B6B-4662-AF6E-4B9738091DCC} -> Adware.FastSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CLSID -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CurVer -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj.1 -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CLSID -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CurVer -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj.1 -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ISTactivex.Installer -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ISTactivex.Installer\CLSID -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ISTactivex.Installer\CurVer -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ISTactivex.Installer.2 -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\ISTactivex.Installer.2\CLSID -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SideFind.Finder -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SideFind.Finder\CLSID -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SideFind.Finder\CurVer -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\SideFind.Finder.1 -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\VacPro.internazionale_ver4 -> Dialer.Generic : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\VacPro.internazionale_ver4\Clsid -> Dialer.Generic : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\WhIeHelperObj.WhIeHelperObj -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\WhIeHelperObj.WhIeHelperObj\CurVer -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Classes\WhIeHelperObj.WhIeHelperObj.1 -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\IST -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\SideFind -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ISTactivex.dll -> Adware.ISTBar : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\70tovmto -> Adware.SAHA : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DyFuCA -> Adware.MoneyTree : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\media-motor -> Adware.MediaMotor : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SideFind -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\zango -> Adware.Zango : Nettoyer et sauvegarder

HKLM\SOFTWARE\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKLM\SOFTWARE\PowerScan -> Adware.PowerScan : Nettoyer et sauvegarder

HKLM\SOFTWARE\SideFind -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\SideFind\History -> Adware.SideFind : Nettoyer et sauvegarder

HKLM\SOFTWARE\TMKSoft -> Adware.CoolWebSearch : Nettoyer et sauvegarder

HKLM\SOFTWARE\webhancer -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\webhancer\CC -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\webhancer\ESO -> Adware.WebHancer : Nettoyer et sauvegarder

HKLM\SOFTWARE\zango -> Adware.Zango : Nettoyer et sauvegarder

HKU\.DEFAULT\Software\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKU\.DEFAULT\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder

HKU\.DEFAULT\Software\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKU\S-1-5-21-1078081533-152049171-1343024091-1003\Software\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKU\S-1-5-21-1078081533-152049171-1343024091-1003\Software\IST -> Adware.ISTBar : Nettoyer et sauvegarder

HKU\S-1-5-21-1078081533-152049171-1343024091-1003\Software\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKU\S-1-5-21-1078081533-152049171-1343024091-1003\Software\zango -> Adware.Zango : Nettoyer et sauvegarder

HKU\S-1-5-21-1078081533-152049171-1343024091-1003\Software\_rtneg -> Adware.Begin2Search : Nettoyer et sauvegarder

HKU\S-1-5-18\Software\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

HKU\S-1-5-18\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder

HKU\S-1-5-18\Software\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder

[656] C:\Program Files\webHancer\Programs\webhdll.dll -> Adware.WebHancer : Nettoyer et sauvegarder

C:\ac2_0010.exe -> Downloader.Small.cpu : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@banner.clubdicecasino[2].txt -> TrackingCookie.Clubdicecasino : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@banners.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@clubdicecasino[1].txt -> TrackingCookie.Clubdicecasino : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@install.bestoffersnetworks[2].txt -> TrackingCookie.Bestoffersnetworks : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@media.top-banners[1].txt -> TrackingCookie.Top-banners : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Cookies\system@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\113[1].avi -> Adware.Maxifiles : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\ac2[1].txt -> Downloader.Agent.ahv : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\das[1].exe -> Backdoor.SdBot.xd : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\drsmartload45a[1].exe -> Downloader.Adload.an : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\Installer[1].exe -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\keyboard11[1].exe -> Backdoor.VB.ary : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\D36C2DPC\newname12[1].exe -> Downloader.VB.aaf : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M30E9X6L\mousepad12[1].exe -> Hijacker.VB.mo : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M30E9X6L\newname11[1].exe -> Downloader.Adload.ae : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PD2ICNC1\ac2_0010[1].exe -> Downloader.Small.cpu : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PD2ICNC1\ErrorSafeScannerInstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PD2ICNC1\gimmysmileys[1].exe -> Adware.180Solutions : Nettoyer et sauvegarder

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PD2ICNC1\keyboard12[1].exe -> Downloader.VB.abd : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.13:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.14:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.43:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.46:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.47:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.50:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.54:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.116:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.117:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.118:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.129:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.130:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.131:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.132:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.133:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.139:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.140:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.145:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.164:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.169:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder

:mozilla.181:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.186:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.188:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.189:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.190:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.191:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.208:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.209:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.210:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.211:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.212:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.213:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.214:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.215:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.216:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.226:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.227:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.228:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adocean : Nettoyer et sauvegarder

:mozilla.230:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adocean : Nettoyer et sauvegarder

:mozilla.256:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.261:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.262:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.283:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.284:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder

:mozilla.289:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder

:mozilla.301:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.302:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.309:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder

:mozilla.310:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder

:mozilla.315:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.316:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.317:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.318:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.319:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.322:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Clickhype : Nettoyer et sauvegarder

:mozilla.323:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder

:mozilla.346:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.347:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.364:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder

:mozilla.369:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder

:mozilla.373:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.386:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.387:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.388:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.417:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.418:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.421:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.436:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder

:mozilla.437:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder

:mozilla.446:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.452:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.454:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.455:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.470:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.499:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.502:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.516:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.517:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.519:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder

:mozilla.543:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder

:mozilla.544:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder

:mozilla.545:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.551:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Firefox\Profiles\default.kvs\cookies-1.txt -> TrackingCookie.Realcastmedia : Nettoyer et sauvegarder

:mozilla.7:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\j7usn6xj.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.19:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\j7usn6xj.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\j7usn6xj.slt\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/agctres.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/fpnq0355e.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/fpro0393e.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/hfwsched.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/ieign32.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/mv6ol9j31.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\backup.zip/dlls/ucrsvpia.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\agctres.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\fpnq0355e.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\fpro0393e.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\hfwsched.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\ieign32.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\mv6ol9j31.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Bureau\l2mfix\dlls\ucrsvpia.dll -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Local Settings\Temporary Internet Files\Content.IE5\1R4U9DLN\AppWrap[1].exe -> Adware.Zestyfind : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Local Settings\Temporary Internet Files\Content.IE5\1R4U9DLN\ErrorSafeScannerInstallFR[1].cab/UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Local Settings\Temporary Internet Files\Content.IE5\L5YLJ33V\AppWrap[1].exe -> Adware.AdURL : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Menu Démarrer\Programmes\Power Scan -> Adware.PowerScan : Nettoyer et sauvegarder

C:\Documents and Settings\Yves Cathala\Menu Démarrer\Programmes\Power Scan\Power Scan.lnk -> Adware.PowerScan : Nettoyer et sauvegarder

C:\Downloads 2005\toolbar.exe/toolbar.dll -> Adware.Astabar : Nettoyer et sauvegarder

C:\Downloads 2005\Torrents\Registry Mechanic 6.0 with Keygen\keygen.exe -> Adware.WinAD : Nettoyer et sauvegarder

C:\Downloads 2005\Torrents\System Mechanic 7 with keygen\keygen.exe -> Adware.WinAD : Nettoyer et sauvegarder

C:\drsmartload45a.exe -> Downloader.Adload.an : Nettoyer et sauvegarder

C:\geck171.exe -> Backdoor.SdBot.xd : Nettoyer et sauvegarder

C:\Installer.exe -> Adware.Look2Me : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\fzmw\fzmwd\fzmwc.dll -> Adware.TargetServer : Nettoyer et sauvegarder

C:\Program Files\Fichiers communs\Windows\services32.exe -> Adware.Maxifiles : Nettoyer et sauvegarder

C:\Program Files\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder

C:\Program Files\ISTsvc -> Adware.ISTBar : Nettoyer et sauvegarder

C:\Program Files\LapLink Everywhere\SSTSync.dll -> Trojan.Delf.or : Nettoyer et sauvegarder

C:\Program Files\MediaGateway\MediaGateway.exe -> Adware.WinAD : Nettoyer et sauvegarder

C:\Program Files\MediaGateway\Updater.exe -> Adware.WinAD : Nettoyer et sauvegarder

C:\Program Files\Network\ipnetwork.exe -> Adware.Maxifiles : Nettoyer et sauvegarder

C:\Program Files\Network Monitor\netmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder

C:\Program Files\Pocket DVD Wizard\Pocket Dvd Wizard 2005 Key.exe -> Adware.HotSearchBar : Nettoyer et sauvegarder

C:\Program Files\Power Scan -> Adware.PowerScan : Nettoyer et sauvegarder

C:\Program Files\SideFind -> Adware.SideFind : Nettoyer et sauvegarder

C:\Program Files\SideFind\sfexd001 -> Adware.SideFind : Nettoyer et sauvegarder

C:\Program Files\SideFind\update -> Adware.SideFind : Nettoyer et sauvegarder

C:\Program Files\webHancer\Programs\webhdll.dll -> Adware.WebHancer : Nettoyer et sauvegarder

C:\Program Files\webHancer\Programs\whagent.exe -> Adware.WebHancer : Nettoyer et sauvegarder

C:\Program Files\webHancer\Programs\whiehlpr.dll -> Adware.WebHancer : Nettoyer et sauvegarder

C:\Program Files\webHancer\Programs\whsurvey.exe -> Adware.WebHancer : Nettoyer et sauvegarder

C:\Program Files\whInstall -> Adware.Webhancer : Nettoyer et sauvegarder

C:\Program Files\whInstall\license.txt -> Adware.Webhancer : Nettoyer et sauvegarder

C:\Program Files\whInstall\readme.txt -> Adware.Webhancer : Nettoyer et sauvegarder

C:\Program Files\whInstall\whAgent.ini -> Adware.Webhancer : Nettoyer et sauvegarder

C:\Temp\sahagent-cdt1003.exe -> Adware.Sahat : Nettoyer et sauvegarder

C:\Windows\csrss.exe -> Backdoor.SdBot.xd : Nettoyer et sauvegarder

C:\Windows\DH.dll -> Hijacker.Small.jf : Nettoyer et sauvegarder

C:\Windows\Downloaded Program Files\ClientAX.dll -> Adware.180Solutions : Nettoyer et sauvegarder

C:\Windows\icont.exe -> Adware.AdURL : Nettoyer et sauvegarder

C:\Windows\iconu.exe -> Adware.Zestyfind : Nettoyer et sauvegarder

C:\Windows\keyboard11.exe -> Backdoor.VB.ary : Nettoyer et sauvegarder

C:\Windows\keyboard12.exe -> Downloader.VB.abd : Nettoyer et sauvegarder

C:\Windows\MediaGateway.exe -> Adware.WinAD : Nettoyer et sauvegarder

C:\Windows\mousepad11.exe -> Hijacker.VB.mo : Nettoyer et sauvegarder

C:\Windows\mousepad12.exe -> Hijacker.VB.mo : Nettoyer et sauvegarder

C:\Windows\msvieie.exe -> Trojan.Agent.ba : Nettoyer et sauvegarder

C:\Windows\newname11.exe -> Downloader.Adload.ae : Nettoyer et sauvegarder

C:\Windows\newname12.exe -> Downloader.VB.aaf : Nettoyer et sauvegarder

C:\Windows\red.exe -> Adware.180Solutions : Nettoyer et sauvegarder

C:\Windows\system32\70tovmto.ini -> Adware.Sahat : Nettoyer et sauvegarder

C:\Windows\system32\ad.html -> Hijacker.Agent.e : Nettoyer et sauvegarder

C:\Windows\system32\fbarinstall.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windows\system32\fbaruninst.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windows\system32\w0043a4c.dll -> Downloader.Agent.ahv : Nettoyer et sauvegarder

C:\Windows\Temp\bw2.com -> Adware.AdURL : Nettoyer et sauvegarder

C:\Windows\WXZlcyBDYXRoYWxh\asappsrv.dll -> Adware.CommAd : Nettoyer et sauvegarder

C:\Windows\WXZlcyBDYXRoYWxh\command.exe -> Adware.CommAd : Nettoyer et sauvegarder

C:\Windowsbis\Downloaded Program Files\WEBInstaller.dll -> Adware.Sahat : Nettoyer et sauvegarder

C:\Windowsbis\msvieie.exe -> Trojan.Agent.ba : Nettoyer et sauvegarder

C:\Windowsbis\nsdb\hosts -> Trojan.Qhost.ae : Nettoyer et sauvegarder

C:\Windowsbis\system32\70tovmto.ini -> Adware.Sahat : Nettoyer et sauvegarder

C:\Windowsbis\system32\fbarinstall.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windowsbis\system32\fbaruninst.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windowsbis\system32\fsearchbar.dll -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windowsbis\system32bis\70tovmto.ini -> Adware.Sahat : Nettoyer et sauvegarder

C:\Windowsbis\system32bis\fbarinstall.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windowsbis\system32bis\fbaruninst.exe -> Adware.FSBar : Nettoyer et sauvegarder

C:\Windowsbis\system32bis\fsearchbar.dll -> Adware.FSBar : Nettoyer et sauvegarder

E:\Documents and Settings\Administrateur.CYCASOFT-260E61\Cookies\administrateur@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

E:\Documents and Settings\Administrateur.TITANIUM\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

E:\Documents and Settings\LocalService\Cookies\service local@www.lop[2].txt -> TrackingCookie.Lop : Nettoyer et sauvegarder

:mozilla.9:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.11:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.12:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.13:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.16:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.17:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.18:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.19:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.20:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.21:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.22:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder

:mozilla.23:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.25:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.29:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.30:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.35:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.36:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.37:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.38:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.57:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.58:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.69:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.70:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.71:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.72:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.73:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.74:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.75:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.76:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder

:mozilla.80:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder

:mozilla.94:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Realmedia : Nettoyer et sauvegarder

:mozilla.95:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.96:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.125:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.126:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.127:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.133:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder

:mozilla.140:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Goldenpalace : Nettoyer et sauvegarder

:mozilla.142:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Goldenpalace : Nettoyer et sauvegarder

:mozilla.143:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder

:mozilla.144:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder

:mozilla.145:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder

:mozilla.146:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder

:mozilla.151:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.154:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.155:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.156:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.158:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder

:mozilla.190:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder

:mozilla.191:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder

:mozilla.192:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder

:mozilla.193:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder

:mozilla.209:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Dbbsrv : Nettoyer et sauvegarder

:mozilla.210:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Dbbsrv : Nettoyer et sauvegarder

:mozilla.217:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.218:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.219:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.220:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder

:mozilla.224:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

:mozilla.225:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder

:mozilla.229:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.230:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.231:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.232:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.237:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.240:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder

:mozilla.251:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

:mozilla.271:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.272:E:\Documents and Settings\Yves Cathala\Application Data\Mozilla\Profiles\default\ehbsvsp2.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@7search[1].txt -> TrackingCookie.7search : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@ad-flow[1].txt -> TrackingCookie.Ad-flow : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@ad-flow[2].txt -> TrackingCookie.Ad-flow : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adnetintads.valuead[1].txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@ads.180solutions[1].txt -> TrackingCookie.180solutions : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@ads.specificpop[1].txt -> TrackingCookie.Specificpop : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@ads.valuead[1].txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adserv.internetfuel[1].txt -> TrackingCookie.Internetfuel : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adserv.internetfuel[2].txt -> TrackingCookie.Internetfuel : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adserv.internetfuel[3].txt -> TrackingCookie.Internetfuel : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adserv.internetfuel[4].txt -> TrackingCookie.Internetfuel : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[2].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[3].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[4].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[6].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@advertising[7].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@as1.falkag[3].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@banserv.internetfuel[2].txt -> TrackingCookie.Internetfuel : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@bfast[1].txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@bins.lop[1].txt -> TrackingCookie.Lop : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@bins.thko[1].txt -> TrackingCookie.Thko : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@bis.180solutions[2].txt -> TrackingCookie.180solutions : Nettoyer et sauvegarder

E:\Documents and Settings\Yves Cathala\Cookies\yves cathala@bis.180solutions[3].txt -> TrackingCookie.180solutions

bruce lee · le 20 avril 2006

re,

LOL ewido en a trouvé une chié de bebetes!!!!

et le log hijackthis il est ou?

Modifié le 20 avril 2006 par bruce lee

cloporty · le 21 avril 2006

re,

LOL ewido en a trouvé une chié de bebetes!!!!

et le log hijackthis il est ou?

re,

Je devais être mal reveillé

Voici le log Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 07:13:12, on 20/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\z2 Remote2PC\R2PCServ.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\z2 Remote2PC\R2PCSH.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

C:\Program Files\AudioSphere\Audio.exe

C:\WebMaster\Divers\ePrompter\ePrompter.exe

E:\Program Files\MemTurbo\memturbo.exe

E:\Program Files\Total Commander 6.54\TOTALCMD.EXE

c:\WebMaster\Opera 9\Opera.exe

c:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.microsoft.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

O3 - Toolbar: &Liquid Surf - {B9F633F6-EA44-45F4-91EB-FABFC65A0634} - C:\Program Files\LiquidSurf\sybil.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\WebMaster\Copernic Agent\CopernicAgentExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [ipNetwork] C:\Program Files\Network\ipnetwork.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [z2 R2PC Server Helper] "C:\Program Files\z2 Remote2PC\R2PCSH.exe"

O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\RunServices: [WIN USB 2.0] usbsystem.exe

O4 - HKLM\..\RunServices: [schedulingAgent] C:\WINDOWS\System32\mstask.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: Audiosphere.lnk = C:\Program Files\AudioSphere\Audio.exe

O4 - Startup: Eprompter.lnk = C:\WebMaster\Divers\ePrompter\ePrompter.exe

O4 - Startup: MemTurbo.lnk = E:\Program Files\MemTurbo\memturbo.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Point&&Go - C:\Program Files\Fichiers communs\Expert System\PGPlatform\PGPlatform.htm

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\WebMaster\Copernic Agent\Web\SearchExt.htm

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WEBMAS~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\WEBMAS~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\WEBMAS~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{38084775-25BF-48A2-9F1D-B66B98AD4BD7}: NameServer = 192.168.1.1

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - (no file)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: z2 Remote2PC Server (z2 R2PC Server) - Unknown owner - C:\Program Files\z2 Remote2PC\R2PCServ.exe" -service (file missing)

Merci

naheulbeuk · le 21 avril 2006

salut, j'ai pas trop le temps là, mais pendant que bruce lee n'est pas là, fais ceci :

1/ refais un scan hijackthis coche et fix ces lignes :

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\WebMaster\Copernic Agent\Web\SearchExt.htm

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)

O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - (no file)

2/ ferme hijackthis

3/ désinstalle celui là via ajout/suppr de programmes :

SideFind

4/ supprime le dossier en gras :

C:\Program Files\SideFind <--- le dossier

5/ vide ta corbeille et redémarre ton pc

6/ repost un nouveau rapport hijackthis !

A+

bruce lee · le 21 avril 2006

bonjour a tous,

y a aussi la 04 a ejecter je me permet de tout reprendre si tu n'y vois pas dinconvenient naheulbeuk

1/demarre en mode sans echec:

2/demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

Network

SideFind

si ces programmes sont presents desinstallent les.

3/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O4 - HKLM\..\Run: [ipNetwork] C:\Program Files\Network\ipnetwork.exe

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)

O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - (no file)

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/supprime ce qui est en gras:

C:\Program Files\ Network<== tout le dossier

C:\Program Files\ SideFind<== tout le dossier

7/redemarre en mode normal

8/poste un nouveau log hijackthis et fait le scan de panda comme dit par naheulbeuk

Modifié le 21 avril 2006 par bruce lee

cloporty · le 21 avril 2006

salut, j'ai pas trop le temps là, mais pendant que bruce lee n'est pas là, fais ceci :

1/ refais un scan hijackthis coche et fix ces lignes :

O8 - Extra context menu item: Chercher avec Copernic Agent - C:\WebMaster\Copernic Agent\Web\SearchExt.htm

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll (file missing)

O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - (no file)

2/ ferme hijackthis

3/ désinstalle celui là via ajout/suppr de programmes :

SideFind

4/ supprime le dossier en gras :

C:\Program Files\SideFind <--- le dossier

5/ vide ta corbeille et redémarre ton pc

6/ repost un nouveau rapport hijackthis !

A+

Voila mon nouveau rapport Hijackthis

C'est bon ?

Merci

Logfile of HijackThis v1.99.1

Scan saved at 18:32:59, on 21/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\z2 Remote2PC\R2PCServ.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\z2 Remote2PC\R2PCSH.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Sensiva Pro\Sensiva.exe