C:System Volume Information\_restore... Cheval de Troie

[fred62200]

Bonjour,
J'ai eu un message d'alerte "backdoor graybird détecté". J'ai donc lancé AVG et il a détecté une menace :
Alerte du Bouclier résident - Accédé fichier est infecté - Menace détectée -
Nom du fichier :
C:System Volume Information\_restore751238CC.....RP77A0008101.exe
Nom de la menace : Cheval de Troie : Generic2JEK
Détecté à l'ouverture

Merci de votre aide.

[r@in | b0w]

Bonjour.

1_ L'emplacement indique un points de restauration système.

Tu vas faire clic droit sur Poste de travail, Propriétés.

Tu cliques ensuite sur l'onglet Restauration et tu décoches la ligne Restauration automatique du système.

Une fenêtre d'avertissement va alors apparaître en t'informant que tous les points de restauration vont être détruits.
Tu confirmes en cliquant sur Oui/Ok.

2_ Tu suis notre dossier Nettoyage pour faire du ménage.

3_ Tu suis ensuite le tutorial HiJackThis et tu postes le rapport généré dans ton prochain message.
On verra s'il reste des bestioles.

4_ En option mais fortement recommandé, tu scannes ton ordinateur sur Kaspersky, BitDefender ou encore TrendMicro.
Ces trois analyses en ligne ne fonctionnent que sous Internet Explorer et tu devras accepter les contrôles ActiveX pour permettre qu'ils se lancent.

5_ Tu nous tiens au courant

[fred62200]

Bonjour, voila le rapport HiJackThis :

Logfile of HijackThis v1.99.1
Scan saved at 20:12:07, on 25/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsSymantec SharedccSvcHst.exe
C:Program FilesFichiers communsSymantec SharedAppCoreAppSvc32.exe
C:WINDOWSsystem32spoolsv.exe
C:PROGRA~1FICHIE~1AOLACSAOLacsd.exe
c:APPSPowercinemaKernelTVCLCapSvc.exe
c:APPSPowercinemaKernelTVCLSched.exe
C:Program FilesFichiers communsSymantec SharedccSvcHst.exe
C:Program FilesCyberLinkShared FilesCLML_NTServiceCLMLServer.exe
c:APPSHIDSERVICEHIDSERVICE.exe
C:Program FilesCyberLinkShared FilesCLML_NTServiceCLMLService.exe
C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32VTTimer.exe
C:AppsPowercinemaPCMService.exe
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIACE.EXE
C:WINDOWSSystem32svchost.exe
C:Program FilesWinampwinampa.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesJavajre1.6.0_05injusched.exe
C:Program FilesQuickTimeqttask.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
C:Program Filesinternet exploreriexplore.exe
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:WINDOWSexplorer.exe
C:WINDOWSsystem32wuauclt.exe
C:Documents and SettingsDENDECKERBureauibo.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://portail.club-internet.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://127.0.0.1:8100/PagesPro?
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:Program FilesFichiers communsSymantec SharedcoSharedBrowser1.5NppBho.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:Program FilesBitComet oolsBitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:Program FilesFichiers communsSymantec SharedcoSharedBrowser1.5UIBHO.dll
O4 - HKLM..Run: [VTTimer] VTTimer.exe
O4 - HKLM..Run: [PCMService] "c:AppsPowercinemaPCMService.exe"
O4 - HKLM..Run: [EPSON Stylus DX3800 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM..Run: [WinampAgent] "C:Program FilesWinampwinampa.exe"
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec SharedccApp.exe"
O4 - HKLM..Run: [osCheck] "C:Program FilesNorton Internet SecurityosCheck.exe"
O4 - HKLM..Run: [Symantec PIF AlertEng] "C:Program FilesFichiers communsSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /a /m "C:Program FilesFichiers communsSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}AlertEng.dll"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05injusched.exe"
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:Program FilesBitCometBitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:Program FilesBitCometBitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:Program FilesBitCometBitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~3OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:Program FilesPokerStarsPokerStarsUpdate.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~3OFFICE11REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:WINDOWSsystem32Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=file://C:APPSIEofflinefr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stag ... taller.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fich ... 0_4_12.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://espaceabonnes.club-internet.fr/s ... mDlBrg.cab
O17 - HKLMSystemCCSServicesTcpip..{372054A0-E0E7-4DB0-A06B-FB3E7537AD1F}: NameServer = 194.117.200.10,194.117.200.15
O17 - HKLMSystemCS1ServicesTcpip..{372054A0-E0E7-4DB0-A06B-FB3E7537AD1F}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1WI1F86~1MESSEN~1MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:Program FilesFichiers communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:PROGRA~1FICHIE~1AOLACSAOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:Program FilesFichiers communsSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:Program FilesFichiers communsSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:APPSPowercinemaKernelTVCLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:APPSPowercinemaKernelTVCLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:Program FilesFichiers communsSymantec SharedccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedVAScannercomHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:Program FilesCyberLinkShared FilesCLML_NTServiceCLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:APPSHIDSERVICEHIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:Program FilesNorton Internet SecurityisPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:PROGRA~1SymantecLIVEUP~1LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:Program FilesFichiers communsSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:Program FilesFichiers communsSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PIFSvc.exe" /m "C:Program FilesFichiers communsSymantec SharedPIF{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}PifEng.dll (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:Program FilesFichiers communsMacromedia SharedServiceMacromedia Licensing.exe
O23 - Service: MysqlInventime - Unknown owner - c:mysqlinmysqld-nt.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedCCPD-LCsymlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:Program FilesFichiers communsSymantec SharedAppCoreAppSvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:Program FilesWindows LiveinstallerWLSetupSvc.exe

[DouDou9455]

Cette ligne est a supprimé :

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://portail.club-internet.fr/

[r@in | b0w]

Bonjour.

Je confirme la ligne à effacer.

_ De plus, je vois que tu as Norton comme AV. Il est à jour?

Sinon, tu le mets à jour en ayant pris soin de vérifier que la restauration du système est toujours désactivée.

_ Tu redémarres ensuite puis fais une analyse, si possible en Mode sans échec.

Tu verras s'il détecte quelque chose encore ou pas.

_ Tu redémarres ensuite en normal puis tu pars sur la base de registre.

Pour ce faire, tu cliques sur Exécuter du menu Démarrer et tu tapes regedit.
Tu fais une sauvegarde de la BDR avant d'y toucher via le menu.

Ensuite, tu vas voir cette clé:
HKEY_USERS.DEFAULTSoftwareMicrosoftInternet Connection Wizard

Dans le volet de droite, tu supprimes la valeur :
"Compleated" = "1"

Tu vas ensuite supprimer aussi ceci:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
GrayPigeonServer
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRoot
LEGACY_GRAYPIGEONSERVER

Désinfection préconisée par Symantec ici.

_ Tu finis ensuite par aller sur http://check.sdv.fr/ et tu cliques sur Tester mon poste.
Tu nous diras ensuite quel est le résultat du scan.

[fred62200]

Bonjour,
Norton Internet Security a un Live Update automatique.
Il est donc à jour.

Voici le rapport check.sdv :


Résultat du scan (effectué en 2 secondes):

Votre ip 89.88.197.207 (bol62-1-89-88-197-207.dsl.club-internet.fr)
Votre systéme Windows XP
Liste des ports visibles:
Nom Status Numero Information
ftp ouvert 21/tcp File Transfer [Control]
ssh ouvert 22/tcp Secure Shell Login
telnet ouvert 23/tcp
http ouvert 80/tcp World Wide Web HTTP

Conclusion:

4 ports semblent ouverts sur votre machine.
Verifiez votre securité.

[r@in | b0w]

Bonjour.

Norton Internet Security a un Live Update automatique.
Il est donc à jour.

_ La fonction est donc activée, tu peux tenter de le mettre à jour manuellement afin d'être sur?

_ Idem pour AVG histoire d'être sur qu'il fonctionne.

Votre ip 89.88.197.207 (bol62-1-89-88-197-207.dsl.club-internet.fr)
Votre systéme Windows XP
Liste des ports visibles:
Nom Status Numero Information
ftp ouvert 21/tcp File Transfer [Control]
ssh ouvert 22/tcp Secure Shell Login
telnet ouvert 23/tcp
http ouvert 80/tcp World Wide Web HTTP

Conclusion:

4 ports semblent ouverts sur votre machine.
Verifiez votre securité.

_ Cela est de mauvaise augure.
Tu as donc quatre ports ouverts alors que, normalement, aucun ne doit être détecté.
Tu as un pare-feu? Via Norton? Activé?

Sinon, ton ordinateur est encore infecté par au moins un trojan.

_ Tu as fait les manipulations précisées par Symantec?

_ Tu as désactivé la Restauration du système?

_ Le résultat de l'analyse Norton en Mode sans échec a donné quoi?

_ Tu tentes une nouvelle analyse via AVG afin de savoir s'il trouve encore quelque chose et si oui, où il trouve.

_ Tu vas en plus installer Asquared, anti-trojan ne nécessitant pas de MAJ.

Idem pour Ccleaner qui va nettoyer les fichiers temporaires. Tutorial ici pour effectuer ensuite un nettoyage des fichiers temporaires & du registre.

Pour finir, histoire de, tu peux mettre Sophos anti-rootkit pour t'assurer contre ces derniers.

On attend les nouvelles et les réponses à toutes les questions histoire de savoir ce qui a fonctionné.

[fred62200]

oui, j'ai un pare-feu Norton qui est activé.
oui, j'ai fait les manip. de Symantec et je n'ai trouvé aucune des clés de registres spécifiées.
oui, j'ai désactivé la restauration du système.
l'analyse en mode sans échec n'a rien trouvé.

[r@in | b0w]

Merci pour les réponses.

Fais les installations des logiciels, je tente de trouver des outils efficaces.

_ Tu peux lancer une recherche de HgzServer.exe?

Sur Symantec, ils expliquent que le trojan ouvre le port 21:

Code: Tout sélectionner

Starts an FTP server on port 21, which allows the hacker to use the compromised computer as a temporary storage device.

Le mieux est, après installation, de faire toutes les analyses en Mode sans échec. Il n'y a que Sophos anti-rootkit qui ne fonctionnera pas avec ce mode.

_ Tu as configuré ton Norton pour qu'il scanne toutes les entrées/archives possibles?
Sinon, je t'invite à te référer à ce lien afin d'avoir plus d'informations dans le but d'optimiser l'analyse.

[fred62200]

Bonjour,

Voici le rapport AVG :

"L'Analyse ""Analyse complète"" est terminée."
"Infections détectées :";"0"
"Objets infectés supprimés ou réparés";"0"
"Objets non supprimés ou réparés";"0"
"Spywares détectés :";"0"
"Spywares supprimés :";"0"
"Spywares non supprimés :";"0"
"Nombre d'avertissements :";"138"
"Nb d'informations :";"0"
"Analyse démarrée :";"samedi 26 avril 2008, 23:46:02"
"Total des objets analysés :";"900879"
"Temps d'analyse :";"2 heure(s) 46 minute(s) 57 seconde(s) "
"Erreurs détectées :";"0"

"Avertissements"
"Fichier";"Infection";"Résultat"
"HKLMSOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{0EDC6C20-A31C-11DB-8AB9-0800200C9A66}";"Détection de : Adware.RogueSuspect ";"Objet potentiellement dangereux"
"HKLMSOFTWAREMicrosoftInternet ExplorerActiveX Compatibility{3AAC4C68-AFC8-11DB-80EF-8AF955D89593}";"Détection de : Adware.RogueSuspect ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.855b46d";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.68087763";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.6b2e2a72";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.8186c69b";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.ef906bac";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.85df1d17";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt:247realmedia.com.8296ae10";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@247realmedia[2].txt";"Détection de : Tracking cookie.247realmedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.2ebf85ed";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.e09ce34a";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.e55b46aa";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.28961d3c";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.6a7dfdd5";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.e4dec377";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.d33d9b99";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.62543106";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.a698612e";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.1913101d";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt:2o7.net.484dbb69";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@2o7[2].txt";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@ad.yieldmanager[1].txt:ad.yieldmanager.com.539b0606";"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@ad.yieldmanager[1].txt:ad.yieldmanager.com.ff92306";"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@ad.yieldmanager[1].txt:ad.yieldmanager.com.b68f2b7b";"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@ad.yieldmanager[1].txt:ad.yieldmanager.com.e762f029";"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@ad.yieldmanager[1].txt";"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adbrite[1].txt:adbrite.com.d5e309c2";"Détection de : Tracking cookie.Adbrite ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adbrite[1].txt:adbrite.com.71beeff9";"Détection de : Tracking cookie.Adbrite ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adbrite[1].txt:adbrite.com.557c9f74";"Détection de : Tracking cookie.Adbrite ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adbrite[1].txt";"Détection de : Tracking cookie.Adbrite ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adrevolver[1].txt:adrevolver.com.4a719aa9";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adrevolver[1].txt:adrevolver.com.f6cfcad4";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adrevolver[1].txt:adrevolver.com.b595d4db";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adrevolver[1].txt:adrevolver.com.9b9d670a";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adrevolver[1].txt";"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adtech[1].txt:adtech.de.a9245469";"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adtech[1].txt";"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt:advertising.com.203aa218";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt:advertising.com.f62113d5";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt:advertising.com.b624fa46";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt:advertising.com.1820df7a";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt:advertising.com.525a5fb9";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@advertising[1].txt";"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adviva[1].txt:adviva.net.39ec90c";"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@adviva[1].txt";"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@aoluk.122.2o7[2].txt:aoluk.122.2o7.net.7225be6f";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@aoluk.122.2o7[2].txt";"Détection de : Tracking cookie.2o7 ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@atdmt[2].txt:atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@atdmt[2].txt";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@bs.serving-sys[1].txt:s.serving-sys.com.5bf1f00f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@bs.serving-sys[1].txt";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.80ad4799";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.987e6b46";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.1773afc";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.121ba2aa";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.1def8f2b";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.f31be13a";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.3a28db8d";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt:casalemedia.com.e1f88397";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@casalemedia[1].txt";"Détection de : Tracking cookie.Casalemedia ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@clickbank[2].txt:clickbank.net.82079eb1";"Détection de : Tracking cookie.Clickbank ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@clickbank[2].txt";"Détection de : Tracking cookie.Clickbank ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@doubleclick[1].txt:doubleclick.net.bf396750";"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@doubleclick[1].txt";"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@estat[1].txt:estat.com.efda7a5a";"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@estat[1].txt";"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt:fastclick.net.fac3d6f0";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt:fastclick.net.8a6435e9";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt:fastclick.net.57e8da10";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt:fastclick.net.6fd479aa";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt:fastclick.net.19d0b716";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@fastclick[2].txt";"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@hitbox[1].txt:hitbox.com.bbf2a6e8";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@hitbox[1].txt:hitbox.com.2b95f8a3";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@hitbox[1].txt";"Détection de : Tracking cookie.Hitbox ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@m.webtrends[1].txt:m.webtrends.com.b4ca7df0";"Détection de : Tracking cookie.Webtrends ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@m.webtrends[1].txt";"Détection de : Tracking cookie.Webtrends ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@mediaplex[1].txt:mediaplex.com.f652b123";"Détection de : Tracking cookie.Mediaplex ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@mediaplex[1].txt";"Détection de : Tracking cookie.Mediaplex ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@overture[2].txt:overture.com.8e32a996";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@overture[2].txt:overture.com.52ca467a";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@overture[2].txt:overture.com.d727de6f";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@overture[2].txt:overture.com.bbef524a";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@overture[2].txt";"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@questionmarket[2].txt:questionmarket.com.3eb5a9f1";"Détection de : Tracking cookie.Questionmarket ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@questionmarket[2].txt:questionmarket.com.4dd5e426";"Détection de : Tracking cookie.Questionmarket ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@questionmarket[2].txt";"Détection de : Tracking cookie.Questionmarket ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt: evsci.net.44927ec";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt: evsci.net.3f4566dd";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt: evsci.net.738d89d";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt: evsci.net.e9dbeb91";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt: evsci.net.2df99d79";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@revsci[1].txt";"Détection de : Tracking cookie.Revsci ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.c9034af6";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.606c3d3b";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.4b416ef8";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.255d6f2f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.6a1cf9e8";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt:serving-sys.com.400f83f";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@serving-sys[2].txt";"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@smartadserver[2].txt:smartadserver.com.c5827141";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@smartadserver[2].txt:smartadserver.com.321a5cf8";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@smartadserver[2].txt:smartadserver.com.5550c4ed";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@smartadserver[2].txt:smartadserver.com.3e749ab9";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@smartadserver[2].txt";"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@statcounter[2].txt:statcounter.com.3fece88b";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@statcounter[2].txt:statcounter.com.a9b09b8e";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@statcounter[2].txt:statcounter.com.d5f88925";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@statcounter[2].txt:statcounter.com.2f41cb38";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@statcounter[2].txt";"Détection de : Tracking cookie.Statcounter ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt: radedoubler.com.eab0972e";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt: radedoubler.com.ba12c0e9";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt: radedoubler.com.dc3c9994";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt: radedoubler.com.f4648305";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt: radedoubler.com.adc507fa";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tradedoubler[2].txt";"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tribalfusion[2].txt: ribalfusion.com.dcc03271";"Détection de : Tracking cookie.Tribalfusion ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@tribalfusion[2].txt";"Détection de : Tracking cookie.Tribalfusion ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@web-stat[1].txt:web-stat.com.61ae4b20";"Détection de : Tracking cookie.Web-stat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@web-stat[1].txt:web-stat.com.ba202c4e";"Détection de : Tracking cookie.Web-stat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@web-stat[1].txt:web-stat.com.b1ad3c84";"Détection de : Tracking cookie.Web-stat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@web-stat[1].txt";"Détection de : Tracking cookie.Web-stat ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@weborama[2].txt:weborama.fr.30104bcb";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@weborama[2].txt:weborama.fr.f636611";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@weborama[2].txt:weborama.fr.f8b376b";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@weborama[2].txt:weborama.fr.5f498b98";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@weborama[2].txt";"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.a5b6a132";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.c1dd09f2";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.775ee79c";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.71246a0b";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.cef1c7af";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.dd15d628";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt:zedo.com.14a38114";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsDENDECKERCookiesdendecker@zedo[2].txt";"Détection de : Tracking cookie.Zedo ";"Objet potentiellement dangereux"
"C:Documents and SettingsNATHALIECookies
athalie@atdmt[1].txt:atdmt.com.b3e33b5f";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"
"C:Documents and SettingsNATHALIECookies
athalie@atdmt[1].txt";"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"

[fred62200]

Comme tu vois il n'y a plus d'infections.
Je te remercie beaucoup pour ton aide.
A plus.

[r@in | b0w]

Bonjour.

Belle matinée, n'est-ce pas?

Je vois que tu as beaucoup de cookies, aussi l'utilisation de Ccleaner est vivement recommandée pour faire du ménage.
De plus, tu devrais modifier les paramètres d'AVG pour qu'il supprime ou déplace en quarantaine les fichiers suspects du genre Adware.RogueSuspect; tu as des activeX suspects et ton log AVG indique qu'il a juste détecté du suspect sans appliquer d'action.

Il est vivement recommandé de supprimer tous ces tracking cookies/activeX via une analyse AVG et, plus facilement par la suite, par un nettoyage régulier avec Ccleaner.

J'avais tenté avec Ask to Old Man de trouver d'autres solutions pour ton trojan. Un lien parlait aussi d'un SP00LSV.EXE dans les applications et la BDR.
Si tu les vois...

Sinon, quelques questions supplémentaires:

_ Tu as renouvelé le test de scan de ports via http://check.sdv.fr/ ?

_ Qu'as-tu fait exactement comme manipulation depuis la dernière fois, cad l'analyse AV en mode sans échec qui n'a rien trouvé?

Tout ceci n'est pas su zèle de ma part, je te l'affirme.
C'est juste une manière de laisser une trace pour les futurs surfeurs ayant des ennuis avec ce même trojan.
C'est de plus le principe du forum, une entraide informatique par questions/réponses ainsi que par simple recherche sur le forum.

Ps: tu es sur tous les fronts, cf ici pour le trojan, ici pour du son.
J'espère que les interventions de tous les aides t'auront servies.

Ps2: j'ai vu aussi que tu avais été infecté par Baggle.
Une navigation sure et responsable passe par un AV/pare-feu opérationnel mais aussi par des choix de navigation judicieux et sécuritaire, toutes les applications sécuritaires ne sont qu'un complément, l'utilisateur reste le premier rempart.