Virus ctlp.dll

Dernière réponse : 22 Mars 2006 22:31 dans Sécurité

Perfect_Zed

21 Mars 2006 22:31:57

J'ai un probleme, mon anti-virus me detecte le fichier "C:\WINDOWS\System32\ctlp.dll".
Et évidament, il me dit qu'il ne peut ni le nétoyer, ni le supprimer donc la fenetre de detection du virus reviens régulierement (a cause de l'analyse en temps réel).
J'ai alors essayer d'aller le supprimer manuellement mais le fichier ctlp.dll est introuvable dans "C:\WINDOWS\System32\"
Mon anti virus est PC-Cillin V9 (Un produit Micro Application)

Merci de bien vouloire vous attarder sur mon probleme.

Autres pages sur : virus ctlp dll

| Etre averti des réponses
| Alerter

Répondre à Perfect_Zed

Lassé par la pub ? Créez un compte

chercheur_

21 Mars 2006 22:34:14

Bonsoir

Télécharge HijackThis v1.99.1
http://telechargement.zebulon.fr/160-Patch-fran%E7ais-pour-HijackThis-1.99.1.html
Tutorial
http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
Fais un scan et poste l'analyse ici.

| Alerter

Répondre à chercheur_

Perfect_Zed

21 Mars 2006 23:01:10

Logfile of HijackThis v1.99.1
Scan saved at 19:58:42, on 21/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
D:\Program Files\FlashGet\flashget.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat Reader 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2ED0B643-43E8-4095-93AF-FC09C107677F} - C:\WINDOWS\System32\faie.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\fgiebar.dll
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Clavier+] C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.ca...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/180solutions/ie/bridge-...
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCE...
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP...
O17 - HKLM\System\CCS\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {A6032889-D8FF-4822-BDB9-A6C002C19A71} - C:\WINDOWS\System32\faie.dll
O18 - Filter: text/plain - {A6032889-D8FF-4822-BDB9-A6C002C19A71} - C:\WINDOWS\System32\faie.dll
O20 - AppInit_DLLs: C:\WINDOWS\System32\ctlp.dll
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

| Alerter

Répondre à Perfect_Zed

chercheur_

21 Mars 2006 23:20:47

Re

1 Télécharge
CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.

Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.

About Buster
http://www.malwarebytes.org/AboutBuster.zip
Décompresser l'archive dans un dossier spécifique, par exemple C:\Program Files\aboutbuster

2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

3 Relance un scan HijackThis et coche les lignes ci-dessous :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about :blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about :blank
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Acrobat Reader 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2ED0B643-43E8-4095-93AF-FC09C107677F} - C:\WINDOWS\System32\faie.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\LANUELs\LOCALS~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.ca...
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/180solutions/ie/bridge-...
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCE...
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP...
O18 - Filter: text/html - {A6032889-D8FF-4822-BDB9-A6C002C19A71} - C:\WINDOWS\System32\faie.dll
O18 - Filter: text/plain - {A6032889-D8FF-4822-BDB9-A6C002C19A71} - C:\WINDOWS\System32\faie.dll
O20 - AppInit_DLLs: C:\WINDOWS\System32\ctlp.dll

Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer

5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe
C:\WINDOWS\System32\faie.dll
C:\WINDOWS\System32\ctlp.dll

6 Lance le nettoyage avec CCleaner.

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

7 Faire un double clic sur AboutBuster.exe (dans le dossier C:\Program Files\aboutbuster) pour lancer le programme.
Cliquer sur le bouton "Begin removal"
Un message ("Shut down Internet Explorer") annonce que toutes les fenêtres d'Internet Explorer vont être fermées. Clic sur "Yes".
Un scan est exécuté (attendre quelques instants).
Un message ("Scan completed") annonce que le balayage est terminé. Clic sur "OK".
Clic sur le bouton "Exit".
Un message ("Logfile created") annonce qu'un fichier journal a été créé dans le dossier d'AboutBuster (C:\Program Files\aboutbuster). Clic sur "OK".

8 Lance Ewido.
Fais un scan en mode complet.
Sauvegardes le rapport.

9 Redémarre normalement et poste un nouveau log HijackThis avec le rapport d'Ewido.et celui d'About Buster.

| Alerter

Répondre à chercheur_

Perfect_Zed

22 Mars 2006 08:46:20

Voila le rapport Hijackthis :

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 04:06:24, on 22/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Désintox\ewido anti-malware\ewidoctrl.exe
C:\Désintox\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
D:\Program Files\FlashGet\flashget.exe
C:\Désintox\Hijackthis\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Clavier+] C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O17 - HKLM\System\CCS\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\ctlp.dll
O23 - Service: ewido security suite control - ewido networks - C:\Désintox\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Désintox\ewido anti-malware\ewidoguard.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Et voici le rapport ewido :

Citation :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 03:48:38, 22/03/2006
+ Somme de contrôle: 26F42291

+ Résultats du scan:

HKLM\SOFTWARE\Classes\Ysb.YsbObj -> Adware.YourSiteBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Ysb.YsbObj\CLSID -> Adware.YourSiteBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Ysb.YsbObj\CurVer -> Adware.YourSiteBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Ysb.YsbObj.1 -> Adware.YourSiteBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\ISTsvc -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\YourSiteBar -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\SurfSideKick3 -> Adware.SurfSide : Nettoyer et sauvegarder
HKLM\SOFTWARE\SurfSideKick3\Internet Explorer -> Adware.SurfSide : Nettoyer et sauvegarder
HKLM\SOFTWARE\YourSiteBar -> Adware.ISTBar : Nettoyer et sauvegarder
[856] C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe -> Trojan.Sinowal.b : Nettoyer et sauvegarder
:mozilla.21:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.23:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.49:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.52:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
:mozilla.53:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
:mozilla.58:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\christophe\Application Data\Mozilla\Firefox\Profiles\sgy1npl7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.41:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.48:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.49:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.51:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.53:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.57:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.58:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.61:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.62:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.64:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.66:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.67:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.69:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.74:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.75:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.76:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.77:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.78:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.91:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.92:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.93:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.94:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.107:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.110:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.111:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.112:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.113:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.114:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.115:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.116:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.117:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.118:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.135:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.136:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.137:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.138:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.139:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.140:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.147:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.150:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.153:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
:mozilla.162:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
:mozilla.166:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
:mozilla.167:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
:mozilla.168:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
:mozilla.169:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
:mozilla.170:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
:mozilla.204:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
:mozilla.205:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.206:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.207:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.212:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.213:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.214:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.215:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.216:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.217:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.218:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.219:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.220:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.226:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
:mozilla.227:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
:mozilla.228:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
:mozilla.265:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.266:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.267:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.268:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.269:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.270:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.276:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.277:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.278:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.279:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.288:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
:mozilla.289:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
:mozilla.290:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder
:mozilla.291:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyer et sauvegarder
:mozilla.292:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Linksynergy : Nettoyer et sauvegarder
:mozilla.302:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyer et sauvegarder
:mozilla.314:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.315:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.316:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.317:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.318:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.319:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.320:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.321:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.322:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.323:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.324:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.325:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.326:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.327:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.328:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.329:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.330:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.331:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.332:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.333:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder
:mozilla.334:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder
:mozilla.348:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.349:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.350:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.351:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.352:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.355:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
:mozilla.364:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder
:mozilla.365:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder
:mozilla.366:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder
:mozilla.380:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder
:mozilla.381:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder
:mozilla.382:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder
:mozilla.385:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.386:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.387:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.388:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
:mozilla.392:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.414:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder
:mozilla.415:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder
:mozilla.423:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder
:mozilla.424:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder
:mozilla.425:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Valuead : Nettoyer et sauvegarder
:mozilla.434:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.444:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
:mozilla.445:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
:mozilla.464:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.499:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.502:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.512:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.533:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.558:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.559:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.560:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.566:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder
:mozilla.569:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.571:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.572:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.616:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.617:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.622:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
:mozilla.623:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
:mozilla.628:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.629:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.630:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.631:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.632:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.640:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder
:mozilla.641:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder
:mozilla.651:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder
:mozilla.655:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.656:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
:mozilla.661:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.719:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
:mozilla.720:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
:mozilla.721:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.722:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.726:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.730:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.750:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder
:mozilla.751:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder
:mozilla.752:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder
:mozilla.753:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder
:mozilla.809:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder
:mozilla.813:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Clickbank : Nettoyer et sauvegarder
:mozilla.828:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyer et sauvegarder
:mozilla.843:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.844:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.845:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.846:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.863:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Goclick : Nettoyer et sauvegarder
:mozilla.864:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Goclick : Nettoyer et sauvegarder
:mozilla.946:C:\Documents and Settings\LANUELs\Application Data\Mozilla\Firefox\Profiles\gg7ycj0a.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
C:\Documents and Settings\LANUELs\Local Settings\Temporary Internet Files\Content.IE5\LAZ9XYGY\tool2[1].txt -> Not-A-Virus.Hoax.Win32.Renos.bw : Nettoyer et sauvegarder
C:\Documents and Settings\LANUELs\Local Settings\Temporary Internet Files\Content.IE5\TW566LLL\tool2[1].txt -> Not-A-Virus.Hoax.Win32.Renos.bw : Nettoyer et sauvegarder
C:\Désintox\Hijackthis\backups\backup-20060321-221718-908.dll -> Downloader.IstBar : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe -> Trojan.Sinowal.b : Nettoyer et sauvegarder
C:\Program Files\PianoFX\i-pfxs01.exe/run.exe -> Downloader.Small.ckj : Nettoyer et sauvegarder
C:\WINDOWS\kl1.exe -> Trojan.Sinowal.b : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_106800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_127500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_137600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_179900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
-> : Erreur durant le nettoyage
C:\WINDOWS\system32\AdCache\B_434_0_0_265900.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_265900.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_275200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_434100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_434400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_440700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_440900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_441100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_441300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_441400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_441500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_445800.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_445900.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_0_446000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_1_131800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_1_179700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_131100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_174800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_175000.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_175200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_176100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_176400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_179400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_179600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_179700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_208000.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_219100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_219200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_2_275200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_131100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_131800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_132200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_132300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_179900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_220000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_220000.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_220100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_220100.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_240300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_295400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_380600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_380600.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_382100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_382100.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_382500.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_3_382500.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_105400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_105400.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_106800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_113700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_127500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_131100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_131800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_132200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_132300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_135300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_137600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_179300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_179400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_179600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_179700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_179900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_207300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_207300.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_208000.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_208100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_220000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_220000.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_220100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_220100.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_228300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_240300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_247400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_265900.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_265900.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_275200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_283500.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_283500.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_283800.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_283800.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_290900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_295400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_311700.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_311700.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_346100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_346100.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_405500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_434100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_434400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_440700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_440900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_441100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_441300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_441400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_0_4_441500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_448500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_448500.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_448600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_448600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_453800.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_1_0_453800.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_0_814200.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_0_815600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_0_815900.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_162700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_162700.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_163100.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_163100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_163200.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_163200.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_168800.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_168800.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_169000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_169000.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_169300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_169300.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_174900.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_174900.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_175300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_175300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_175400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_175400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_179000.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_179000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189500.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189500.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_189600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_193300.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_193300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_193400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_207400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_207400.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_218700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_218700.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_219000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_285300.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_285300.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_285400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_285400.swf -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_302000.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_302000.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_302100.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_308400.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_308400.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313700.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313700.jpg -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313800.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_313800.jpg -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_350600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_350600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_350700.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_350700.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_362600.gif -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\AdCache\B_434_2_4_362600.htm -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\cd_clint.dll -> Adware.Cydoor : Nettoyer et sauvegarder
C:\WINDOWS\system32\edijmaa.dll -> Hijacker.StartPage.ix : Nettoyer et sauvegarder
C:\WINDOWS\system32\jbnk.dll -> Hijacker.StartPage.vr : Nettoyer et sauvegarder
C:\WINDOWS\system32\msclock32.dll -> Dialer.InstantAccess : Nettoyer et sauvegarder
C:\WINDOWS\system32\msplock32.dll -> Dialer.InstantAccess : Nettoyer et sauvegarder
C:\WINDOWS\tool2.exe -> Not-A-Virus.Hoax.Win32.Renos.bw : Nettoyer et sauvegarder
D:\Program Files\FlashGet\BACKUP\cd_install277.001/cd_clint.dll -> Adware.Cydoor : Nettoyer et sauvegarder
D:\Program Files\FlashGet\BACKUP\cd_install277.exe/cd_clint.dll -> Adware.Cydoor : Nettoyer et sauvegarder
D:\Program Files\FlashGet\Bureau\starskin.2.4.5.5.cracked-tsrh.zip/start.exe -> Downloader.INService.ja : Nettoyer et sauvegarder

::Fin du rapport

Pour le rapport de AboutBuster, j'ai pas pue le voire. A la fin du scan, il m'a dit : "Scan was succesfully" puis lorseque j'ai cliqué sur OK, il m'a balancé une fenetre d'erreur :

| Alerter

Répondre à Perfect_Zed

chercheur_

22 Mars 2006 09:50:27

Bonjour

Il reste ce fichier récalcitrant ctlp.dll.

Télécharge Pocket KillBox
http://www.killbox.net/downloads/KillBox.exe

Redémarre en mode sans échec.

Ouvre Pocket Killbox
colle dans la petite boite, le chemin complet du fichier suivant:

C:\WINDOWS\System32\ctlp.dll

et clique sur Delete on Reboot.
Coche "Unregister .dll Before Deleting".
Puis clique sur le cercle rouge avec la croix, tu auras le message suivant:"File with be deleted on next reboot, Process and Reboot now?" ,tu cliques sur "yes" .

Si Pocket KillBox ne fait pas redémarrer le PC, fais le toi même.

Ensuite, fais une analyse antivirus en ligne sur Kaspersky
http://www.kaspersky.com/downloads/kws/kavwebscan.html

Colle son rapport ici avec un nouveau HijackThis.

| Alerter

Répondre à chercheur_

Perfect_Zed

22 Mars 2006 21:09:53

J'ai l'impression qu'il n'y a rien à faire, il est toujours la

Rapport Hijackthis

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 18:03:59, on 22/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Désintox\ewido anti-malware\ewidoctrl.exe
C:\Désintox\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
D:\Program Files\FlashGet\flashget.exe
C:\Program Files\Avant Browser\avant.exe
D:\Perfect's Documents\Emulateurs\Playstation\ePSXeV1.6.0.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Désintox\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Clavier+] C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unico...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O17 - HKLM\System\CCS\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\ctlp.dll
O23 - Service: ewido security suite control - ewido networks - C:\Désintox\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Désintox\ewido anti-malware\ewidoguard.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Rapport Kaspersky

Citation :

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, March 22, 2006 18:00:24
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 22/03/2006
Kaspersky Anti-Virus database records: 172395
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - Critical Areas:
C:\WINDOWS
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\

Scan Statistics:
Total number of scanned objects: 10719
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 2144 sec
No malware has been detected. The sections that have been scanned are CLEAN.

Scan process completed.

Il n'a rien trouvé Kaspersky...

| Alerter

Répondre à Perfect_Zed

chercheur_

22 Mars 2006 21:24:50

Bon, on va essayer de le connaitre un peu plus.

Va sur ce site
http://virusscan.jotti.org/
Clique sur Parcourir et cherche ce fichier.
C:\WINDOWS\System32\ctlp.dll
Ensuite clique sur Submit.

Colle le rapport ici.

| Alerter

Répondre à chercheur_

Perfect_Zed

22 Mars 2006 22:31:08

Le problème c'est que je ne vois pas le fichier, donc il m'est impossible d'aller le chercher.
J'ai essayé en collant le collant "C:\WINDOWS\System32\ctlp.dll" dans la zone texte mais quand je fais submit il me dit que 0byte ont été envoyés.

Sinon, j'ai remarqué un truc bizarre.
J'ai fais 2 Scans HijackThis : un quand l'analyse en temps réel de mon anti virus est activé et un autre quand elle est désactivée.

Ça c'est quand l'anasyse en temps réel est activé :

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 19:25:33, on 22/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Désintox\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\FlashGet\flashget.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCMAIN.EXE
C:\Program Files\Trend Micro\PC-cillin 9\PCCSET.EXE
C:\Désintox\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Clavier+] C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unico...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O17 - HKLM\System\CCS\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\ctlp.dll
O23 - Service: ewido security suite control - ewido networks - C:\Désintox\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Désintox\ewido anti-malware\ewidoguard.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Et ça, quand elle est désactivée

Citation :

Logfile of HijackThis v1.99.1
Scan saved at 19:27:31, on 22/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Désintox\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\FlashGet\flashget.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCMAIN.EXE
C:\Désintox\Hijackthis\VERSION TRADUITE ORIGINALE.EXE

R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~2\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [Clavier+] C:\DOCUME~1\LANUELs\LOCALS~1\Temp\Rar$EX03.614\Clavier.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~2\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unico...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O17 - HKLM\System\CCS\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS1\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O17 - HKLM\System\CS2\Services\Tcpip\..\{12FC3D75-8693-44BD-93BC-9C7AF6E448EE}: NameServer = 217.175.160.11 217.175.160.12
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Désintox\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Désintox\ewido anti-malware\ewidoguard.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

Tu remarquera que quand elle est désactivée, le fichier "C:\WINDOWS\System32\ctlp.dll" n'est plus dans la liste.
(j'ai pensé que ça pourais t'aider à m'aider ^^)

| Alerter

Répondre à Perfect_Zed

Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Contenus similaires :

Tags :

Tom's guide dans le monde