RESOLU analyse du rapport suite au virus win32 horst

cediwax · le 9 juin 2006

Ayant suivi la démarche de http://forum.zebulon.fr/index.php?showtopic=83986. A qui je dis un grand merci!!!

Je vous montre le rapport que j'ai eut :

Logfile of HijackThis v1.99.1

Scan saved at 06:25:27, on 09/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\WINDOWS\ALCMTR.EXE

C:\HP\KBD\KBD.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\vsnpstd.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe

O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"

O4 - HKCU\..\Run: [PECarlin] "C:\Program Files\PECarlin\PECarlin.exe"

O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-738B1E346E99} - (no file)

O20 - AppInit_DLLs: Runner.dll,bmoefdpe.dll,Runner.dll,kpikjhkp.dll,Runner.dll,SDRunner.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe (file missing)

Je pense que pour vous ce sera plus lisible que pour moi

Bon courage et merci pour votre aide!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Modifié le 12 juin 2006 par cediwax

bruce lee · le 9 juin 2006

bonjour,

analyse en cours retour dans 15 minutes

bruce lee · le 9 juin 2006

re,

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe et mets à jour.

Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

3/

demarrer/panneau de configuration/ajouts et suppresions de programmes et verifie la presence de:

AXVenore

PECarlin

si ces programmes sont presents desinstallent les.

4/fais:

demarer executer services.msc repere Windows Log

Double clic dessus :dans le champs Statut du service met le sur arrêté

dans le champs Type de démarrage met le sur désactivé puis

Appliquer puis ok .

5/maintenant on supprimer le service:

demarrer/executer/ cmd

execute cette commande qui est en citation sans le mot citation:

sc delete Windows Log

6/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"

O4 - HKCU\..\Run: [PECarlin] "C:\Program Files\PECarlin\PECarlin.exe"

O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe

O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-738B1E346E99} - (no file)

O20 - AppInit_DLLs: Runner.dll,bmoefdpe.dll,Runner.dll,kpikjhkp.dll,Runner.dll,SDRunner.dll

Windows Log

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

7/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

8/supprime ce qui est en gras:

C:\Program Files\ AXVenore<== tout le dossier

C:\Program Files\ PECarlin<== tout le dossier

C:\Program Files\Common Files\ svchostsys<== tout le dossier

C:\WINDOWS\ ALCMTR.EXE<== le fichier

9/

demarrer,rechercher,clique sur tous les fichiers et tout les dossiers, clique sur les deux petites fleches a cotes de options avancées
et coche rechercher dans les fichiers et dossiers cachés.

recherche (demarrer/rechercher) et supprime ces fichiers si tu les trouves:

bmoefdpe.dll

kpikjhkp.dll

10/Relance Ewido et clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

11/redemarre en mode normal

12/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

cediwax · le 10 juin 2006

Salut, merci beaucoup pour l'aide.

Tiens voilà les deux rapport des scans

Rapport de ewido:

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 12:58:25, 10/06/2006

+ Somme de contrôle: 617E882

+ Résultats du scan:

HKU\S-1-5-21-1665716646-3475130855-4080007427-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6001CDF7-6F45-471B-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder

[756] C:\WINDOWS\system32\kpikjhkp.dll -> Adware.Agent : Erreur durant le nettoyage

[844] C:\Program Files\SDVita\SDVita.exe -> Adware.CASClient : Nettoyer et sauvegarder

:mozilla.21:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.22:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.23:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.24:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.25:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.29:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.60:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.61:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.62:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.63:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder

:mozilla.75:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.76:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.77:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.78:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder

:mozilla.79:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.86:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.87:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder

:mozilla.88:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.89:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.90:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.98:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.113:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder

:mozilla.116:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.117:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder

:mozilla.130:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder

:mozilla.161:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.165:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyer et sauvegarder

:mozilla.166:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder

:mozilla.174:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder

:mozilla.175:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder

:mozilla.176:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder

:mozilla.181:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.182:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.183:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.184:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.185:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.187:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder

:mozilla.188:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.189:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.191:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.192:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.193:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.194:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.195:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.215:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder

:mozilla.222:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyer et sauvegarder

:mozilla.228:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.229:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder

:mozilla.246:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.247:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.248:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.249:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.250:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.267:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.268:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.269:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.270:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.271:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.294:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\nt66gs09.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

C:\Documents and Settings\HP_Propriétaire\Bureau\Sauvegarde\logiciel\winrar\WinRAR v3.51 KeyGenerator.exe -> Downloader.VB.ts : Nettoyer et sauvegarder

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Tspd.dll -> Adware.Agent : Nettoyer et sauvegarder

C:\Program Files\SDVita\SDVita.exe -> Adware.CASClient : Nettoyer et sauvegarder

C:\RECYCLER\S-1-5-21-1665716646-3475130855-4080007427-1008\Dc1\AXVenore.exe -> Adware.CASClient : Nettoyer et sauvegarder

C:\WINDOWS\NDNuninstall7_22.exe -> Adware.NewDotNet : Nettoyer et sauvegarder

C:\WINDOWS\system32\0.xls -> Adware.Agent : Nettoyer et sauvegarder

C:\WINDOWS\system32\1.xls -> Adware.Agent : Nettoyer et sauvegarder

::Fin du rapport

Et voilà le rapport de hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 13:01:07, on 10/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\HP\KBD\KBD.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\HP\HP Software Update\HPwuSchd2.exe

C:\WINDOWS\vsnpstd.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Weather Watcher\ww.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe