Hijackthis et win fixer

ramdam1 Messages postés 6 Statut Membre -  
 boulepate -
Bonjour,
me voici en compagnie de Win Fixer 2005, ami dont j'aimerais pouvoir me débarasser...
Après avoir lu les conseils sur ce forum, j'ai fait un rapport hijackthis que voici.
Mais où se cache ce WinFixer ???
Merci de votre aide.

Logfile of HijackThis v1.99.1
Scan saved at 18:18:05, on 08/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Npf\BIN\NPFSVICE.EXE
C:\NORMAN\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\NORMAN\bin\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe
C:\WINDOWS\system32\ctfmon.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\bin\nvcoas.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\NORMAN\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\WINDOWS\System32\alg.exe
C:\NORMAN\Npf\BIN\npfmsg2.exe
C:\NORMAN\Nvc\bin\cclaw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ramdam\Local Settings\Temporary Internet Files\Content.IE5\7PQLAJQR\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AE0D692-637D-4884-A0FE-7B28385B7F2E}: NameServer = 80.118.192.113 80.118.196.36
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE

8 réponses

  1. ben13010 Messages postés 3369 Statut Contributeur 387
     
    salut

    deja tu as pas de firewall
    si tu as celui de windows , c'est nettement insuffisant

    desinstallee ca

    C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe

    fixe ca et supprime les fichiers en gras

    4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag

    reposte ensuite un hijack et dis nous si tes problemes persistent
    0
  2. ramdam1 Messages postés 6 Statut Membre
     
    Hello,

    voici le rapport:

    SmitFraudFix v2.11

    Rapport fait à 19:01:08,45 le 08/01/2006
    Executé à partir de C:\Documents and Settings\ramdam\Bureau\compos julien-mika\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\ramdam\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    0
  3. boulepate
     
    Re,

    Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked

    O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag

    Clique sur demarrer, rechercher, cherche et supprime ce fichier:
    UWFX5V_0001_N57M1412NetInstaller.exe
    NetInstaller.exe

    Ou suit ce chemin:
    C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe <supprime

    Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper
    Clique sur "Essayer".
    Installe le programme. Une fois installé, il se lancera.
    L'option de le mettre à jour s'affichera; clic Yes.
    Lorsque les mises à jour seront installées, clic Options sur la gauche.
    Clic sur l'onglet Sweep Options.
    Sous What to Sweep, coche les options suivantes:
    Sweep Memory
    Sweep Registry
    Sweep Cookies
    Sweep All User Accounts
    Enable Direct Disk Sweeping
    Sweep Contents of Compressed Files
    Sweep for Rootkits
    DÉCOCHE Do not Sweep System Restore Folder.
    Clic Sweep Now sur la gauche.
    Clic sur Start.
    Quand le scan est terminé, clic sur Next.
    Assure-toi que tous les items sont cochés, puis clic sur Next.
    Tous les items cochés seront éliminés.
    Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.
    Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.
    Clic sur l'onglet Summary, puis clic sur Finish.
    Colle le contenu du "Session Log" dans ta prochaine réponse.
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. ramdam1 Messages postés 6 Statut Membre
     
    Voila c'est fait, je te colle le session log mais ne te presse pas trop, je sais que c'est l'heure où l'estomac réclame son dû...

    Merci de ta rapidité:

    ********
    19:26: | Début de session, dimanche 8 janvier 2006 |
    19:26: Spy Sweeper démarrée
    19:26: Analyse lancée avec la version des définitions 597
    19:26: Démarrage de l’analyse de la mémoire
    19:29: Analyse de la mémoire terminée, temps passé : 00:03:02
    19:29: Démarrage de l’analyse du Registre
    19:29: Trouvé Adware: fastlook hijacker
    19:29: HKLM\software\microsoft\windows\currentversion\run\ || iexplore.exe (ID = 126410)
    19:29: Trouvé Adware: gain - common components
    19:29: HKLM\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/hdplugin1019.dll\ (2 traces secondaires) (ID = 126765)
    19:29: HKLM\software\microsoft\windows\currentversion\shareddlls\ || c:\windows\downloaded program files\hdplugin1019.dll (ID = 126786)
    19:29: Analyse du Registre terminée, temps passé :00:00:11
    19:29: Démarrage de l’analyse des cookies
    19:29: Trouvé Spy Cookie: 247realmedia cookie
    19:29: ramdam@247realmedia[1].txt (ID = 1953)
    19:29: Trouvé Spy Cookie: xiti cookie
    19:29: ramdam@xiti[1].txt (ID = 3717)
    19:29: Trouvé Spy Cookie: adtech cookie
    19:29: ramdam@adtech[2].txt (ID = 2155)
    19:29: Trouvé Spy Cookie: bluestreak cookie
    19:29: ramdam@bluestreak[2].txt (ID = 2314)
    19:29: Analyse des cookies terminée, temps passé : 00:00:00
    19:30: Démarrage de l’analyse des fichiers
    19:30: Avertissement: Failed to open file "c:\pagefile.sys". Accès refusé
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:32: Avertissement: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2963e7c2-4db9-4aba-b7e9-e8a21b39a131.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf957fa14-c6c4-4ede-994b-cd28973540f9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2020de7c-bc2f-46ea-a63b-47869f18832b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs49379f96-204d-4433-acb3-009ed02d7ec3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs81952692-8378-4b18-a2bf-9d0ce2d9e33b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd547a366-eba0-4552-a78b-b8d402f5d5eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsecf3ce77-d5fc-46dd-818a-5abe57a6292b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdebf56e4-28ca-496a-b85f-b7aff5e267ae.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs77b07617-c673-4793-9ec5-58fbefbf85da.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs47d7b9f0-adff-4319-8ff8-9fc391eab4a1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2ae269a7-206c-4662-93de-ffcef09c09d6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs80768118-1175-4268-9679-bfafa06af381.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs236cb549-6fb0-4ab3-8ac9-93967e6d7611.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd0284580-06f4-47b2-aabb-9ff153c0295a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs883c218e-e3ba-4b50-b61e-c28e8b29d7c7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8bc48cee-6cdf-4e45-a408-ed96b1012256.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs64f93013-ea7d-46d1-8f8d-3f551fb909f5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2b1c8dc3-835a-41c4-aece-95d059e30224.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdcdb3eca-d918-403d-9357-d68aca6beb3f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2f4851b-b5d5-478b-ba52-24b92b8cc09c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6f424dfe-1a49-49b2-987c-190b0a16017b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0d70356b-749b-4333-9faf-4a7b8483aec0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs91392dae-0b5d-4a24-bf22-bf37e7c6dddf.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc23f8b94-61fa-4fbb-b1a4-24d390912c5f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2e50be04-dcee-4c74-a385-f7526bac5ff4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs49033742-2714-489f-b8a6-8336d913b213.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6421f3e7-ba1e-4b1c-97a8-dd5d3c2e7676.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7d7df1d8-17f4-4066-9b96-09156c816951.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8936ade1-f342-44dd-801a-940a9190967a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs155b1895-9429-4ce4-9e3a-c7081c394081.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6ce775a0-0948-4a97-9e41-ae5900589076.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5fe50fac-f5b5-48fa-9665-2037c1cc77dc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse85f46e1-7c53-4316-96a0-431f9ebc1a9b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5ecf5641-2670-41b8-bef5-d447cce50602.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs44305583-8d79-459a-a87f-dbe45c275627.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs02d19975-1136-47a2-8a59-8c96fed1934a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5f92eace-ea0b-4e8c-a8a6-8ddb9dfef898.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsce6799e1-55db-4088-aa9a-a7b981f989b3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3794a2b7-041d-41bf-b47f-782f4b67bb1d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs016c1b93-c321-4b08-b13f-8b22b41f4cfe.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc8fbfb44-0572-4335-ba56-c0f1b17d51f2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd5dfc5f1-5f75-40a0-b266-1d2cc0725f00.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2eec2185-71c8-4285-818d-ca4791b9a855.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3117a29f-3085-4643-bb64-43e39dec296f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd9da78a1-fc88-4386-ae5f-b46bc48f29b9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3c76db40-13c2-4152-801d-c5c1922fdb20.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2ae4a229-a205-4552-8ea6-a56e93d0afc5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs66070788-b695-406f-8909-b2c5fcfc9031.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscseb0d6bef-c64a-4b2b-a826-a37f0578c939.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd82f598a-f72e-44d6-a515-02e596e22c7e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e97eca4-e390-4a66-b24b-1583b9ad8edb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3c3d980c-1ae0-4d70-b764-20ad0637233a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs19204be2-62fc-4c85-88d4-c7076f297c92.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs94e08299-99fb-4b44-9393-ec8f36da9ecc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2c63fa1-b8a8-4e7d-8ac2-cd7391891460.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa9b7b831-1519-4a4c-ad6c-fde76bb37628.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdc9373da-0e3b-4fd0-9832-347354a62ddc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse86932c3-698b-48b4-87ec-382c6b924fe5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7cffbc23-c198-4260-91cd-26430fb22dcc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3324482f-a387-4291-93cc-1aa1bb4feeaa.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9864c8ab-84f1-4c11-afec-854c85b0da55.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6efcabfc-9ca6-4a93-80c6-27335ad37903.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbcc5e359-6028-48cd-8cf7-f0ed30a3268a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbd1a2140-cf72-4d4a-aa84-8f65df95db25.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8ba25adf-dc48-46d7-bc9f-1c9168cce8c1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd4fc63bb-2c75-4f44-9bb3-31e295a8c382.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs86c72ae1-839e-40de-93cd-074c10fdd12f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc86ba9e5-9f75-4bf2-8af0-6b2ed5937480.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0362dbd5-5dee-4595-a058-2a9c14109cfb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse02890fc-a9fc-4f0d-ab31-fefefc1acbba.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs89f249fa-77d9-4b63-9262-0a0d21124283.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs253ee82c-11dd-4a44-a5e0-5768dd6d012b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf4993a19-66ef-4574-a798-44c8428c745d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs12ab7c50-2f90-4044-84e3-a5f40f21ee0e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0193668e-ee83-48f1-8356-5a733b2b6318.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdf61c913-54de-4095-9dda-757e2c48309f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc52d3f3c-4cde-41a7-bce3-0e9032ca0e7a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3fa27cbc-4095-4c37-8193-3e51835c9460.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsaf67eede-bdef-40ea-ad1a-e52b45aece63.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsba8eb62e-0114-4782-8b86-e977b8278331.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs651a79b9-89ff-44e3-91a0-4e95fffee003.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc148f1b3-0ec3-48be-ae2d-a3f06d7264c6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf5cf2af3-5fde-41d2-a2cd-0b7e3b53d800.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs43c6c79b-5cc3-4510-9278-ba73fc643ae5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsab70a78b-c523-4291-af89-5a3561ba95a8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb4b9c589-b9a1-40d1-81b1-e19e6b62b074.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse3da04f4-0ed5-4e9d-885c-a47cd73515dd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb1a0a078-5208-428d-aebf-c3aa0006563d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2ba2e8b-ba9a-46b4-97f4-244213a9d63b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs55a97b89-aa8a-4965-a8c3-fa6418035f9f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb67ce8b1-2447-491a-8ff3-0fc6335b5ff7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse6b3c394-e6ed-42fc-add9-7e34687cc10d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs13d5e34e-be6e-4926-ab0b-a53ab9bf2542.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd7d36aa1-c927-4ba0-9315-a50182f25601.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbcb8343b-4634-46b6-921d-b2cd1b517d6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e221cb5-bcc5-43f1-87eb-b85faebaf860.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e4a065e-64f5-4dde-93dd-530ad8bcc4eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc697f033-e327-4549-9571-1cfc2e887dc2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs62f444a5-9f77-4740-b7bb-a47bbb8fb6aa.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6d13bcb4-8999-4b24-8358-966f2da56583.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs824d34a0-3719-4de4-871b-50b9f00135cd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3b77615a-b139-435d-8922-353e391a0f97.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7ca2f5bc-5fbf-4d3a-af57-b09debb27526.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse8d5f938-9ffa-4f22-8d80-55b337f9dcc7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\ramdam\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: Avertissement: Failed to open file "c:\documents and settings\ramdam\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:39: c:\documents and settings\ramdam\local settings\temp\fsg_tmp (3 traces secondaires) (ID = -2147480935)
    19:40: Avertissement: Failed to open file "c:\documents and settings\ramdam\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:40: Avertissement: Failed to open file "c:\documents and settings\ramdam\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
    19:40: Trouvé Adware: coolwebsearch (cws)
    19:40: backup-20060108-160949-801.inf (ID = 54214)
    19:40: Trouvé Adware: packagehtml dialer
    19:40: backup-20060108-160949-859.inf (ID = 156869)
    19:40: backup-20060108-160949-859.dll (ID = 156904)
    19:54: Analyse des fichiers terminée, temps passé : 00:24:23
    19:54: Analyse complète terminée. Durée 00:27:41
    19:54: Traces trouvées : 16
    19:55: Processus de suppression lancé.
    19:55: Mise en quarantaine de toutes les traces : coolwebsearch (cws)
    19:55: Mise en quarantaine de toutes les traces : fastlook hijacker
    19:55: Mise en quarantaine de toutes les traces : packagehtml dialer
    19:55: Mise en quarantaine de toutes les traces : 247realmedia cookie
    19:55: Mise en quarantaine de toutes les traces : adtech cookie
    19:55: Mise en quarantaine de toutes les traces : bluestreak cookie
    19:55: Mise en quarantaine de toutes les traces : gain - common components
    19:56: Mise en quarantaine de toutes les traces : xiti cookie
    19:56: Processus de suppression lancé. Durée 00:00:27
    ********
    19:23: | Début de session, dimanche 8 janvier 2006 |
    19:23: Spy Sweeper démarrée
    19:24: Les définitions de logiciels espions ont été mises à jour.
    19:26: | Fin de session, dimanche 8 janvier 2006 |
    0
  6. ramdam1 Messages postés 6 Statut Membre
     
    Bon, après redemarrage tout semble aller très bien.

    10000 merçi à boulepate et grand merçi à CCM.

    Merçi également à Ben 13010.
    0
    1. boulepate
       
      De rien mais je pense pas que ce soit finit..

      telecharges ces anti-spyware là, mets les à jour et scan ton pc une fosi terminé remet un rapport HijackThis:

      SpyBot - Search & Destroy :
      Spybot Search & Destroy

      A² free:
      a² free

      Ad-Aware SE Personal:(en anglais)
      Ad-aware
      -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware

      Ewido:
      https://www.01net.com/telecharger/
      0
  7. ramdam1 Messages postés 6 Statut Membre
     
    OK, tout est fait et voici le rapport:
    Logfile of HijackThis v1.99.1
    Scan saved at 17:49:42, on 09/01/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
    C:\Program Files\QuickTime\qttask.exe
    C:\NORMAN\bin\ZLH.EXE
    C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
    C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
    C:\NORMAN\Npf\BIN\NPFSVICE.EXE
    C:\NORMAN\Bin\Zanda.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
    C:\NORMAN\Nvc\BIN\NIP.EXE
    C:\NORMAN\Npf\BIN\npfmsg2.exe
    C:\WINDOWS\system32\fxssvc.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
    C:\NORMAN\Nvc\bin\nvcoas.exe
    C:\NORMAN\bin\NJEEVES.EXE
    C:\NORMAN\Nvc\BIN\nipsvc.exe
    C:\WINDOWS\System32\alg.exe
    C:\NORMAN\Nvc\bin\cclaw.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\ramdam\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: DSLMON.lnk = ?
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4AE0D692-637D-4884-A0FE-7B28385B7F2E}: NameServer = 80.118.196.42 80.118.192.112
    O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
    O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
    O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\Bin\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
    0
    1. boulepate
       
      ça me semble correct ou en sont tes problémes?
      0
  8. ramdam1 Messages postés 6 Statut Membre
     
    Hello,

    je crois que tout va bien, le poète est mort et pour une fois ça me fait plaisir.
    Merci pour tout.
    0
    1. boulepate
       
      C'est cool alors,

      Bonne journée à toi ;-)
      0