Probleme de virus - imposssible d'effacer les virus presents

Réseaux & telecom Internet
1

Bonsoir a tous voila j’ai un probleme depuis peu, j’ai une saloperie qui a infecte mon ordi “Trojan-Downloader.BAT.Ftp.ab”, j’ai kaspersky antivirus et lorsque je scan le pc il me trouve C:\WINDOWS\system32\i Infected: Trojan-Downloader.BAT.Ftp.ab, alors je l’efface mais a chaque redeamrrage de mon pc ce fichier est encore infecter pui ensuite lors du scan il me trouve aussi Backdoor.W32.Rdbot.sz qui infecte le fichier update32.pif. Comment retirer ces saloperies svp ??? voici le rapport hijack :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\…\RunServices: [Microsoft Update v2.6] lxxex.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http://www.rovion.com/Controls/Rovion.cab?affiliate=BRANDY
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1103988394109
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061…all/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://desync.com/nsvplayx_vp6_aac.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\…\{76E01241-799B-4E63-9E4B-65BFC328647D}: NameServer = 212.27.54.252,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\…\{B5BAEB9C-7DE0-40AA-ABD1-E0776018BDF8}: NameServer = 213.228.0.212,213.228.0.23
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

2

Hum…fais un scan avec a-squared, il est efficace.

http://www.hijackfree.com/fr/

3

Si tu as windows xp, avant de scanner, tu désactives la restauration système , tu vides touts les fichiers temporaires, tu mets ton Antivirus à jour t tu scannes … :wink:

4

:hello:

C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\hijackthis\HijackThis.exe <–nan!!!

Inutile d’essayer de fixer dans ces conditions d’enregistrement :pfff:

  • L’enregistrer/créer 1 nouveau dossier alloué!! : C:\HijackThis\HijackThis.exe (on a dit C!!)
  • Lancer Hijackthis -->" Do a system scan only" --> vérifie que la case "Make Backups before fixing items" soit activée (onglet Main)

Platform: Windows ???
MSIE: Internet Explorer ???
Ton système ne doit pas être à jour, 4/5 vulnérabiltés exploitées à l’aise

fix checked (mode sans échec)

R3 - Default URLSearchHook is missing

O4 - HKCU\…\RunServices: [Microsoft Update v2.6] lxxex.exe

Name : Microsoft Update v2.6
Command : lxxex.exe
Status : X
Description : Added by a variant of the WIN32.RBOT WORM!
http://castlecops.com/s10068-Microsoft_Update_v2_6.html

O8 - Extra context menu item: &Search - http$://kx.bar.need2find.com/KX/menusearch.html?p=KX
vérifier et supprimer (le fichier complet) la présence de :
–>Program Files\Need2Find

  • désactiver la restauration système
  • afficher les dossiers cachés et protégés (pour la recherche)
  • mode sans échec
  • fix Hijack/fermer Hijack
  • mode normal
  • nettoyage complet
5

salut a tous oui alors j’ai fais un rapport hijackfree ca ma affiche une fentre avec tout les rapport. Voici le lien http://www.hijackfree.com/analyze/?id=8e31…24-1da626510d99

Sinon je voulais vous expliquer le probleme, j’ai une connexion freebox, auparavant j’etais en mode routeur car jai un ordi portable en wifi avec la freebox et jai un otre pc que je voulai relie en rj45 avec le mien. Je me suis dit ke cetai peut etre le mode routeur qui faisai buggai la conexion reseau avec lotre pc car sur ma carte reseau il y’avai tjs une adresse ip privee du coup j’ai desactivee le mode routeur et c’est de la que sont arrivee toutes ces saloperies. Pourtant quand j’etai en routeur j’avais fai ttes les mises a jour le PC fonctionnais parfaitement.

6

J’ai refais le rapport hijack le voici:

Logfile of HijackThis v1.99.1
Scan saved at 11:39:26, on 23/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\…\RunServices: [Microsoft Update v2.6] lxxex.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http://www.rovion.com/Controls/Rovion.cab?affiliate=BRANDY
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1103988394109
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061…all/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://desync.com/nsvplayx_vp6_aac.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\…\{76E01241-799B-4E63-9E4B-65BFC328647D}: NameServer = 212.27.54.252,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\…\{B5BAEB9C-7DE0-40AA-ABD1-E0776018BDF8}: NameServer = 213.228.0.212,213.228.0.23
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

7

Pour les mises a jour jpeus pas les faires pour le moment car le controleur active X ne s’active pas lorsque il recherche les mises a jour pourtant ils sont actifs.

Sinon mon antivirus est kaspersky et j’ai kaspersky anti-hacker lorsque j’avais desactiver le routeur il m’avais trouver le virus que je vous ai expliquer en haut + un autre qui etait Backdoor.Win32.Rbot.zj qui avais ainfecter update32.pif qui etait dans c:/.Lorsque j’ai mis le routeur jusqu’a present plus rien n’est detecte. Mais je sui toujours infecte car ma connexion internet est tres lente.

8

:grrr: mais quelle nullité ces robots analyseur de logs !!

Microsoft Update v2.6
Chemin/path: lxxex.exe
Place: HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run\
Non examiné Entrée inconnue
Plus d’infos avec Google

C:\Program Files\Mozilla Firefox\firefox.exe (Processus-ID: 1456)
Bon: 0 - Grave: 1 <-- :paf:

etc…

:hello:

Même analyse

  • rajouter

fix checked

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

Added as a new service by the W32/Codbot-K WORM/IRC backdoor, using SCardClnt as a servicename.
http://www.bleepingcomputer.com/startups/S…t.exe-8276.html

avant de traiter le log, tu dois arrêter ce service ensuite procéder au fix dans l’Hijack

Démarrer->exécuter->tape: services.msc
recherche --> Service: [Smart Card Client (SCardClnt)]
Chemin d’accès des fichiers exécutables>C:\WINDOWS\System32\SCardClnt.exe

  • Type de démarrage --> sur Désactiver - Statut du Service–> sur Arrêter
  • Appliquer/OK

Si quelquechose te parais confus et que tu veux des explications n’hésite pas :slight_smile:

9

J’ai fais cke tu mas di pour le services mais j’ai pa compris pour le debut je doi faire quoi ? Sinon je te refai le log :

Logfile of HijackThis v1.99.1
Scan saved at 12:02:28, on 23/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\…\RunServices: [Microsoft Update v2.6] lxxex.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http://www.rovion.com/Controls/Rovion.cab?affiliate=BRANDY
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1103988394109
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061…all/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://desync.com/nsvplayx_vp6_aac.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\…\{76E01241-799B-4E63-9E4B-65BFC328647D}: NameServer = 212.27.54.252,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\…\{B5BAEB9C-7DE0-40AA-ABD1-E0776018BDF8}: NameServer = 213.228.0.212,213.228.0.23
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

10

J’ai pas trouver le fichier need2find dans program files

11

J’ai toujours mon debit qui est lent que faire :frowning: snif

12

En retirant la clef HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run\ du registre ca ne marcherai pas ?

13

Avant de commencer à fixer dans le log hijack, tu dois arrêter le service en ouvrant la Console des Services par le biais de cette commande

Démarrer->exécuter->tape: services.msc

tu suis la procédure que je t’ai décrite dans l’autre post et seulement à partir de ce moment tu lances Hijack et tu fixes donc :

R3 - Default URLSearchHook is missing

O4 - HKCU\…\RunServices: [Microsoft Update v2.6] lxxex.exe

O8 - Extra context menu item: &Search - http$://kx.bar.need2find.com/KX/menusearch.html?p=KX

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

Tu ne peux fixer dans le log Hijack un service en 023 sans l’avoir au préalable stopper, sinon les fix échouent

tant mieux si tu ne trouves pas le programme need2find, il te reste donc juste la trace de son activX en 08 à fixer

Lance quand même une petite recherche sur ce fichier
lxxex.exe <-- probablement situé dans System32
Explorateur Wind.
déplier–>C:\–>WINDOWS\–>system32<-- ici

1) arrête le service en 023

2) désactive ta restauration système (important)
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

3) affiche les dossiers cachés (important)
Démarrer > Panneau de Configuration > Options des Dossiers >onglet Affichage > Dans la liste des “Paramètre avancés” sous la rubrique “Fichiers et dossiers cachés”
[désactiver] “Afficher les fichiers et dossiers cachés”
[désactiver] la case " Masquer les extensions des fichiers dont le type est connu"
[désactiver] la case “Masquer les fichiers protégés du système d’exploitation”

4) passe en mode sans échec (préférable)
donne des impulsions rapides dès l’allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_…_sans_echec.php

5) (re)Lance Hijackthis
–>" Do a system scan only" --> vérifie que la case "Make Backups before fixing items" soit activée (onglet Main)
et FIX CHECKED

6) Ferme Hijack/Repasse en mode normal

    • Réactive ta restauration système (important)
  • Recache les fichiers cachés (important)
  • Effectue un nettoyage : Cache Internet/Corbeille/Disque

ou utilise CCleaner
outil d’optimisation de votre ordinateur en supprimant les fichiers inutiles relatifs à Windows. Il supprime les fichiers Internet Temporaires (Cache) d’Internet Explorer, Cookies, historiques, Index.dat, Corbeille, Fichiers Temporaires, Urls …
Scanne le *registre pour enlever les entrées invalides et inutilisées (attention! faire une *Sauvegarde pour cette partie pour pouvoir “fusionner” à nouveau en cas de problèmes (je l’utilise depuis longtemps jamais eu de blèmes avec ce log.)
http://www.ordi-netfr.com/ccleaner.php

  • Relance Hijack et copie/colle 1 nouveau rapport pour vérif

ok Compris pas compris ? :slight_smile:

14

Oui compris je reviens

15

Voici le rapport hijack, mais j’ai toujours ma connexion internet qui est tres lente:

Logfile of HijackThis v1.99.1
Scan saved at 12:53:44, on 23/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\…\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\…\Run: [MessengerPlus3] “C:\Program Files\MessengerPlus! 3\MsgPlus.exe”
O4 - HKLM\…\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http://www.rovion.com/Controls/Rovion.cab?affiliate=BRANDY
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC…bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co…b?1103988394109
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC…n/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061…all/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe…nt.cab31267.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://desync.com/nsvplayx_vp6_aac.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit…wn.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\…\{76E01241-799B-4E63-9E4B-65BFC328647D}: NameServer = 212.27.54.252,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\…\{B5BAEB9C-7DE0-40AA-ABD1-E0776018BDF8}: NameServer = 213.228.0.212,213.228.0.23
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

16

Là c’est clean le rapport, pour ta connexion c’est peut être ton FAI qui a quelques problèmes momentanés

Si tu veux vérifier davantage - tu peux tester Ewido à utiliser uniquement en mode sans échec (avec la restau désactivée ne la réactiver qu’une fois l’ordi clean comme dab)

détecte et **élimine : Hijackers, Spywares, Worms, dialers etc…

  • Mise à jour du programme avant de scanner

http://www.ewido.net/en/

* Click on scanner
* Click Complete System Scan and the scan will begin.
* During the scan it will prompt you to **clean files, click OK
* When it asks if you want to clean the first file, put a check in the lower left corner of the box that says &quot;Perform action on all infections&quot; then choose clean and click OK.
* When the scan is finished, click the *Save report button at the bottom of the screen.(*bloc-notes)&lt;-- tu peux copier ici le rapport d'Ewido éventuellement 
* Save the report to your desktop 
* Close Ewido.

Tu as des screens écrans sur le site pour mieux comprendre le fonctionnement (c’est très simple)

édit : + réessayer Windows Update

17

ok je te remercie de ton aide c’est tres sympa jvai lancer ewido et te montrer le rapport.

18

voici le rapport ewido

ewido security suite - Rapport de scan

  • Créé le: 14:05:06, 23/08/2005

  • Somme de contrôle: D9FF5B17

  • Résultats du scan:

    HKU\S-1-5-21-854245398-842925246-682003330-1003\Software\Need2Find -> Spyware.Need2Find : Nettoyer et sauvegarder
    HKU\S-1-5-21-854245398-842925246-682003330-1003\Software\Need2Find\bar -> Spyware.Need2Find : Nettoyer et sauvegarder
    C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\GPM3O563\joysaver[1].cab/m67m.ocx -> Spyware.MediaMotor : Nettoyer et sauvegarder
    :mozilla.45:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
    :mozilla.62:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
    :mozilla.63:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
    :mozilla.66:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
    :mozilla.67:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
    :mozilla.82:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
    :mozilla.84:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
    :mozilla.85:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
    :mozilla.102:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
    :mozilla.103:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
    :mozilla.104:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
    :mozilla.105:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
    :mozilla.112:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
    :mozilla.113:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder
    :mozilla.119:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder
    :mozilla.120:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder
    :mozilla.141:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.145:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.146:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.147:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.148:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.149:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.150:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.152:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.153:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.157:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
    :mozilla.161:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.162:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.163:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.164:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.165:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.166:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.167:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.168:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.169:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.170:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.171:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.172:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.173:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.174:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.175:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.176:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.177:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.178:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.179:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.180:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.181:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.182:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.183:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.184:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.185:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.186:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.187:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.188:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.189:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.190:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.191:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.192:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.193:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.194:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.195:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.196:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.197:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.198:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.199:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.200:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.201:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.202:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.203:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.204:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.205:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.206:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.207:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.208:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.209:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    :mozilla.211:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
    :mozilla.212:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
    :mozilla.213:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
    :mozilla.214:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Fastclick : Nettoyer et sauvegarder
    :mozilla.223:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Goldenpalace : Nettoyer et sauvegarder
    :mozilla.224:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Goldenpalace : Nettoyer et sauvegarder
    :mozilla.225:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Goldenpalace : Nettoyer et sauvegarder
    :mozilla.226:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Goldenpalace : Nettoyer et sauvegarder
    :mozilla.227:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Goldenpalace : Nettoyer et sauvegarder
    :mozilla.228:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.229:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.230:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.231:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.232:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.233:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
    :mozilla.241:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
    :mozilla.242:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
    :mozilla.243:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.244:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Pointroll : Nettoyer et sauvegarder
    :mozilla.245:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.246:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.247:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.248:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.249:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.250:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.251:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.252:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.253:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.254:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.255:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
    :mozilla.256:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Webtrendslive : Nettoyer et sauvegarder
    :mozilla.274:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
    :mozilla.277:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.278:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.279:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.280:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.281:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.282:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.283:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.284:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.285:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.286:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Casalemedia : Nettoyer et sauvegarder
    :mozilla.363:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder
    :mozilla.367:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
    :mozilla.368:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
    :mozilla.369:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
    :mozilla.370:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
    :mozilla.378:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
    :mozilla.384:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adviva : Nettoyer et sauvegarder
    :mozilla.385:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adviva : Nettoyer et sauvegarder
    :mozilla.388:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Bfast : Nettoyer et sauvegarder
    :mozilla.405:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
    :mozilla.406:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
    :mozilla.407:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
    :mozilla.418:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
    :mozilla.419:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder
    :mozilla.430:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Nettoyer et sauvegarder
    :mozilla.431:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
    :mozilla.432:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
    :mozilla.433:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
    :mozilla.434:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adserver : Nettoyer et sauvegarder
    :mozilla.446:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
    :mozilla.447:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
    :mozilla.469:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
    :mozilla.471:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
    :mozilla.473:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
    :mozilla.485:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
    :mozilla.486:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
    :mozilla.487:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
    :mozilla.488:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
    :mozilla.489:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Serving-sys : Nettoyer et sauvegarder
    :mozilla.507:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Overture : Nettoyer et sauvegarder
    :mozilla.518:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
    :mozilla.519:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
    :mozilla.520:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
    :mozilla.524:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
    :mozilla.525:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
    :mozilla.540:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Targetnet : Nettoyer et sauvegarder
    :mozilla.585:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
    :mozilla.586:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
    :mozilla.587:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
    :mozilla.588:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
    :mozilla.589:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Revenue : Nettoyer et sauvegarder
    :mozilla.597:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
    :mozilla.598:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
    :mozilla.619:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Hitbox : Nettoyer et sauvegarder
    :mozilla.654:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
    :mozilla.655:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Onestat : Nettoyer et sauvegarder
    :mozilla.669:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
    :mozilla.687:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder
    :mozilla.688:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Trafficmp : Nettoyer et sauvegarder
    :mozilla.708:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Findwhat : Nettoyer et sauvegarder
    :mozilla.710:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Xxxtoolbar : Nettoyer et sauvegarder
    :mozilla.741:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Spylog : Nettoyer et sauvegarder
    :mozilla.743:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Trafic : Nettoyer et sauvegarder
    :mozilla.753:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.754:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.755:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.756:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.757:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.758:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.759:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.760:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.795:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.796:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.797:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.798:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.799:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.800:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.816:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adocean : Nettoyer et sauvegarder
    :mozilla.817:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Adocean : Nettoyer et sauvegarder
    :mozilla.822:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.823:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.824:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.825:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.860:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Googleadservices : Nettoyer et sauvegarder
    :mozilla.862:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Esomniture : Nettoyer et sauvegarder
    :mozilla.881:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Ad-logics : Nettoyer et sauvegarder
    :mozilla.947:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Liveperson : Nettoyer et sauvegarder
    :mozilla.948:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Liveperson : Nettoyer et sauvegarder
    :mozilla.971:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Clickhype : Nettoyer et sauvegarder
    :mozilla.978:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder
    :mozilla.980:C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Application Data\Mozilla\Firefox\Profiles\v8c9io8x.default\cookies.txt -> Spyware.Cookie.Sitestat : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/1 -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/2 -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/3 -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/4 -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/6 -> Spyware.Cookie.Advertising : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\;n/7 -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
    C:\Documents and Settings\sofiane.SOFIANE9-EQJ11U\Mes documents\FarCry.French.Dvdrip.Update.Enable_PATCH-FFF.rar/fff-FarCry-Update.Enable.exe -> Trojan.Small.cr : Nettoyer et sauvegarder

::Fin du rapport

19

Fait du ménage dans les lignes 016 (control ActivX) c’est plus sûr

>Options Internet

Onglet Général<–"fichiers internet temporaires"<–Paramètres<–> "Afficher les Objets"

Clic/droit Propriétés éventuellement pour vérif et "supprimer"

Superflus

O16 - DPF: Interface Chat Voila - http$://chat7.x-echo.com/version5…
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http$://messenger…
etc…

à vérifier et si inconnu/supprimer!

O16 - DPF: {24D1BDCE-D835-11D6-BF84-0050047EA0E7} (BlueStream_Flash Class) - http$://www.rovion.com/

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http$://www.checkspy.com/fr/FlowScan.cab
à supprimer/juste une petite alerte sur ce scanner concernant des "faux positifs"
CheckFlow CheckSpy & Anti Spyware 2005
http://www.spywarewarrior.com/rogue_anti-spyware.htm

O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http$://desync.com/nsvplayx… <-- ??? (inutile à conserver de tte manière)

et le tri sur les activX des scans online dont tu ne te sers plus éventuellement
Bitdefender, Symantec, RAV, etc…

Supprimer ces activX n’a aucune incidence futûre - ils se réinstalleront lors d’une prochaine visite sur le(s) site(s) par contre supprimer des urlS inconnues/suspectes vaut mieux sous peine d’être redirigé et infecté

Surveille ton ordi, relance de temps en temps Hijack (de préférence après avoir redémarrer) et tes process dans Démarrer>Exécuter : (taper) msconfig

  • Lance ton AV en mode sans échec en respectant les manips d’1 scan AV
20

c’est bon, ton ordi est nettoyé plus en profondeur, rien de grave, pour la plupart tes caches IE et surtout Firefox qui ne sont pas nettoyés
(voir avec CCleaner qui fait ça très bien et rapidement)

Spyware.Need2Find<-- tu vois qu’il y était dans ta machine :wink:

Regarde qu’Ewido ne soit pas en service sur la console ( services.msc) et met-le en manuel (2 fois) et si tu veux le conserver, n’oublie pas de faire les mises à jour avant de le lancer

Mises à jour manuelles
http://www.ewido.net/en/download/updates/

Tu peux supprimer le rapport (sauvegarde) d’Ewido à moins que tu veuilles ouvrir une collection :smiley: