Hijackthis et win fixer

Fermé
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006 - 8 janv. 2006 à 18:45
 Utilisateur anonyme - 10 janv. 2006 à 11:15
Bonjour,
me voici en compagnie de Win Fixer 2005, ami dont j'aimerais pouvoir me débarasser...
Après avoir lu les conseils sur ce forum, j'ai fait un rapport hijackthis que voici.
Mais où se cache ce WinFixer ???
Merci de votre aide.

Logfile of HijackThis v1.99.1
Scan saved at 18:18:05, on 08/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\NORMAN\Npf\BIN\NPFSVICE.EXE
C:\NORMAN\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\NORMAN\bin\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe
C:\WINDOWS\system32\ctfmon.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\bin\nvcoas.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\NORMAN\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\WINDOWS\System32\alg.exe
C:\NORMAN\Npf\BIN\npfmsg2.exe
C:\NORMAN\Nvc\bin\cclaw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ramdam\Local Settings\Temporary Internet Files\Content.IE5\7PQLAJQR\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AE0D692-637D-4884-A0FE-7B28385B7F2E}: NameServer = 80.118.192.113 80.118.196.36
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
A voir également:

8 réponses

Utilisateur anonyme
8 janv. 2006 à 18:59
Salut,

Fait ceci:
Télécharge SmitfraudFix
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
décomprime SmitfraudFix
Lance le fichier SmitfraudFix, et choisir l’option 1 copie le rapport ici
0
ben13010 Messages postés 3356 Date d'inscription vendredi 24 septembre 2004 Statut Contributeur Dernière intervention 5 octobre 2012 387
8 janv. 2006 à 19:02
salut

deja tu as pas de firewall
si tu as celui de windows , c'est nettement insuffisant


desinstallee ca

C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe


fixe ca et supprime les fichiers en gras

4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag


reposte ensuite un hijack et dis nous si tes problemes persistent
0
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006
8 janv. 2006 à 19:05
Hello,

voici le rapport:

SmitFraudFix v2.11

Rapport fait à 19:01:08,45 le 08/01/2006
Executé à partir de C:\Documents and Settings\ramdam\Bureau\compos julien-mika\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\ramdam\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
0
Utilisateur anonyme
8 janv. 2006 à 19:12
Re,

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked


O4 - HKLM\..\Run: [NI.UWFX5V_0001_N57M1412] "C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe" -nag

Clique sur demarrer, rechercher, cherche et supprime ce fichier:
UWFX5V_0001_N57M1412NetInstaller.exe
NetInstaller.exe

Ou suit ce chemin:
C:\WINDOWS\Downloaded Program Files\UWFX5V_0001_N57M1412NetInstaller.exe <supprime

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper
Clique sur "Essayer".
Installe le programme. Une fois installé, il se lancera.
L'option de le mettre à jour s'affichera; clic Yes.
Lorsque les mises à jour seront installées, clic Options sur la gauche.
Clic sur l'onglet Sweep Options.
Sous What to Sweep, coche les options suivantes:
Sweep Memory
Sweep Registry
Sweep Cookies
Sweep All User Accounts
Enable Direct Disk Sweeping
Sweep Contents of Compressed Files
Sweep for Rootkits
DÉCOCHE Do not Sweep System Restore Folder.
Clic Sweep Now sur la gauche.
Clic sur Start.
Quand le scan est terminé, clic sur Next.
Assure-toi que tous les items sont cochés, puis clic sur Next.
Tous les items cochés seront éliminés.
Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.
Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.
Clic sur l'onglet Summary, puis clic sur Finish.
Colle le contenu du "Session Log" dans ta prochaine réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006
8 janv. 2006 à 20:02
Voila c'est fait, je te colle le session log mais ne te presse pas trop, je sais que c'est l'heure où l'estomac réclame son dû...

Merci de ta rapidité:

********
19:26: | Début de session, dimanche 8 janvier 2006 |
19:26: Spy Sweeper démarrée
19:26: Analyse lancée avec la version des définitions 597
19:26: Démarrage de l’analyse de la mémoire
19:29: Analyse de la mémoire terminée, temps passé : 00:03:02
19:29: Démarrage de l’analyse du Registre
19:29: Trouvé Adware: fastlook hijacker
19:29: HKLM\software\microsoft\windows\currentversion\run\ || iexplore.exe (ID = 126410)
19:29: Trouvé Adware: gain - common components
19:29: HKLM\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/hdplugin1019.dll\ (2 traces secondaires) (ID = 126765)
19:29: HKLM\software\microsoft\windows\currentversion\shareddlls\ || c:\windows\downloaded program files\hdplugin1019.dll (ID = 126786)
19:29: Analyse du Registre terminée, temps passé :00:00:11
19:29: Démarrage de l’analyse des cookies
19:29: Trouvé Spy Cookie: 247realmedia cookie
19:29: ramdam@247realmedia[1].txt (ID = 1953)
19:29: Trouvé Spy Cookie: xiti cookie
19:29: ramdam@xiti[1].txt (ID = 3717)
19:29: Trouvé Spy Cookie: adtech cookie
19:29: ramdam@adtech[2].txt (ID = 2155)
19:29: Trouvé Spy Cookie: bluestreak cookie
19:29: ramdam@bluestreak[2].txt (ID = 2314)
19:29: Analyse des cookies terminée, temps passé : 00:00:00
19:30: Démarrage de l’analyse des fichiers
19:30: Avertissement: Failed to open file "c:\pagefile.sys". Accès refusé
19:32: Avertissement: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:32: Avertissement: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2963e7c2-4db9-4aba-b7e9-e8a21b39a131.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf957fa14-c6c4-4ede-994b-cd28973540f9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2020de7c-bc2f-46ea-a63b-47869f18832b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs49379f96-204d-4433-acb3-009ed02d7ec3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs81952692-8378-4b18-a2bf-9d0ce2d9e33b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd547a366-eba0-4552-a78b-b8d402f5d5eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsecf3ce77-d5fc-46dd-818a-5abe57a6292b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdebf56e4-28ca-496a-b85f-b7aff5e267ae.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs77b07617-c673-4793-9ec5-58fbefbf85da.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs47d7b9f0-adff-4319-8ff8-9fc391eab4a1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2ae269a7-206c-4662-93de-ffcef09c09d6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs80768118-1175-4268-9679-bfafa06af381.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs236cb549-6fb0-4ab3-8ac9-93967e6d7611.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd0284580-06f4-47b2-aabb-9ff153c0295a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs883c218e-e3ba-4b50-b61e-c28e8b29d7c7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8bc48cee-6cdf-4e45-a408-ed96b1012256.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs64f93013-ea7d-46d1-8f8d-3f551fb909f5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2b1c8dc3-835a-41c4-aece-95d059e30224.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdcdb3eca-d918-403d-9357-d68aca6beb3f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2f4851b-b5d5-478b-ba52-24b92b8cc09c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6f424dfe-1a49-49b2-987c-190b0a16017b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0d70356b-749b-4333-9faf-4a7b8483aec0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs91392dae-0b5d-4a24-bf22-bf37e7c6dddf.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc23f8b94-61fa-4fbb-b1a4-24d390912c5f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2e50be04-dcee-4c74-a385-f7526bac5ff4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs49033742-2714-489f-b8a6-8336d913b213.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6421f3e7-ba1e-4b1c-97a8-dd5d3c2e7676.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7d7df1d8-17f4-4066-9b96-09156c816951.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8936ade1-f342-44dd-801a-940a9190967a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs155b1895-9429-4ce4-9e3a-c7081c394081.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6ce775a0-0948-4a97-9e41-ae5900589076.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5fe50fac-f5b5-48fa-9665-2037c1cc77dc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse85f46e1-7c53-4316-96a0-431f9ebc1a9b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5ecf5641-2670-41b8-bef5-d447cce50602.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs44305583-8d79-459a-a87f-dbe45c275627.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs02d19975-1136-47a2-8a59-8c96fed1934a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5f92eace-ea0b-4e8c-a8a6-8ddb9dfef898.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsce6799e1-55db-4088-aa9a-a7b981f989b3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3794a2b7-041d-41bf-b47f-782f4b67bb1d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs016c1b93-c321-4b08-b13f-8b22b41f4cfe.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc8fbfb44-0572-4335-ba56-c0f1b17d51f2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd5dfc5f1-5f75-40a0-b266-1d2cc0725f00.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2eec2185-71c8-4285-818d-ca4791b9a855.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3117a29f-3085-4643-bb64-43e39dec296f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd9da78a1-fc88-4386-ae5f-b46bc48f29b9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3c76db40-13c2-4152-801d-c5c1922fdb20.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2ae4a229-a205-4552-8ea6-a56e93d0afc5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs66070788-b695-406f-8909-b2c5fcfc9031.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscseb0d6bef-c64a-4b2b-a826-a37f0578c939.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd82f598a-f72e-44d6-a515-02e596e22c7e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e97eca4-e390-4a66-b24b-1583b9ad8edb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3c3d980c-1ae0-4d70-b764-20ad0637233a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs19204be2-62fc-4c85-88d4-c7076f297c92.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs94e08299-99fb-4b44-9393-ec8f36da9ecc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2c63fa1-b8a8-4e7d-8ac2-cd7391891460.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa9b7b831-1519-4a4c-ad6c-fde76bb37628.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdc9373da-0e3b-4fd0-9832-347354a62ddc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse86932c3-698b-48b4-87ec-382c6b924fe5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7cffbc23-c198-4260-91cd-26430fb22dcc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3324482f-a387-4291-93cc-1aa1bb4feeaa.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9864c8ab-84f1-4c11-afec-854c85b0da55.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6efcabfc-9ca6-4a93-80c6-27335ad37903.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbcc5e359-6028-48cd-8cf7-f0ed30a3268a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbd1a2140-cf72-4d4a-aa84-8f65df95db25.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8ba25adf-dc48-46d7-bc9f-1c9168cce8c1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd4fc63bb-2c75-4f44-9bb3-31e295a8c382.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs86c72ae1-839e-40de-93cd-074c10fdd12f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc86ba9e5-9f75-4bf2-8af0-6b2ed5937480.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0362dbd5-5dee-4595-a058-2a9c14109cfb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse02890fc-a9fc-4f0d-ab31-fefefc1acbba.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs89f249fa-77d9-4b63-9262-0a0d21124283.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs253ee82c-11dd-4a44-a5e0-5768dd6d012b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf4993a19-66ef-4574-a798-44c8428c745d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs12ab7c50-2f90-4044-84e3-a5f40f21ee0e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0193668e-ee83-48f1-8356-5a733b2b6318.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdf61c913-54de-4095-9dda-757e2c48309f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc52d3f3c-4cde-41a7-bce3-0e9032ca0e7a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3fa27cbc-4095-4c37-8193-3e51835c9460.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsaf67eede-bdef-40ea-ad1a-e52b45aece63.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsba8eb62e-0114-4782-8b86-e977b8278331.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs651a79b9-89ff-44e3-91a0-4e95fffee003.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc148f1b3-0ec3-48be-ae2d-a3f06d7264c6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf5cf2af3-5fde-41d2-a2cd-0b7e3b53d800.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs43c6c79b-5cc3-4510-9278-ba73fc643ae5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsab70a78b-c523-4291-af89-5a3561ba95a8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb4b9c589-b9a1-40d1-81b1-e19e6b62b074.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse3da04f4-0ed5-4e9d-885c-a47cd73515dd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb1a0a078-5208-428d-aebf-c3aa0006563d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse2ba2e8b-ba9a-46b4-97f4-244213a9d63b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs55a97b89-aa8a-4965-a8c3-fa6418035f9f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb67ce8b1-2447-491a-8ff3-0fc6335b5ff7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse6b3c394-e6ed-42fc-add9-7e34687cc10d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs13d5e34e-be6e-4926-ab0b-a53ab9bf2542.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd7d36aa1-c927-4ba0-9315-a50182f25601.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbcb8343b-4634-46b6-921d-b2cd1b517d6c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e221cb5-bcc5-43f1-87eb-b85faebaf860.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1e4a065e-64f5-4dde-93dd-530ad8bcc4eb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc697f033-e327-4549-9571-1cfc2e887dc2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs62f444a5-9f77-4740-b7bb-a47bbb8fb6aa.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6d13bcb4-8999-4b24-8358-966f2da56583.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs824d34a0-3719-4de4-871b-50b9f00135cd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3b77615a-b139-435d-8922-353e391a0f97.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7ca2f5bc-5fbf-4d3a-af57-b09debb27526.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse8d5f938-9ffa-4f22-8d80-55b337f9dcc7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\ramdam\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: Avertissement: Failed to open file "c:\documents and settings\ramdam\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:39: c:\documents and settings\ramdam\local settings\temp\fsg_tmp (3 traces secondaires) (ID = -2147480935)
19:40: Avertissement: Failed to open file "c:\documents and settings\ramdam\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:40: Avertissement: Failed to open file "c:\documents and settings\ramdam\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
19:40: Trouvé Adware: coolwebsearch (cws)
19:40: backup-20060108-160949-801.inf (ID = 54214)
19:40: Trouvé Adware: packagehtml dialer
19:40: backup-20060108-160949-859.inf (ID = 156869)
19:40: backup-20060108-160949-859.dll (ID = 156904)
19:54: Analyse des fichiers terminée, temps passé : 00:24:23
19:54: Analyse complète terminée. Durée 00:27:41
19:54: Traces trouvées : 16
19:55: Processus de suppression lancé.
19:55: Mise en quarantaine de toutes les traces : coolwebsearch (cws)
19:55: Mise en quarantaine de toutes les traces : fastlook hijacker
19:55: Mise en quarantaine de toutes les traces : packagehtml dialer
19:55: Mise en quarantaine de toutes les traces : 247realmedia cookie
19:55: Mise en quarantaine de toutes les traces : adtech cookie
19:55: Mise en quarantaine de toutes les traces : bluestreak cookie
19:55: Mise en quarantaine de toutes les traces : gain - common components
19:56: Mise en quarantaine de toutes les traces : xiti cookie
19:56: Processus de suppression lancé. Durée 00:00:27
********
19:23: | Début de session, dimanche 8 janvier 2006 |
19:23: Spy Sweeper démarrée
19:24: Les définitions de logiciels espions ont été mises à jour.
19:26: | Fin de session, dimanche 8 janvier 2006 |
0
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006
8 janv. 2006 à 21:27
Bon, après redemarrage tout semble aller très bien.

10000 merçi à boulepate et grand merçi à CCM.

Merçi également à Ben 13010.
0
Utilisateur anonyme
9 janv. 2006 à 06:33
De rien mais je pense pas que ce soit finit..

telecharges ces anti-spyware là, mets les à jour et scan ton pc une fosi terminé remet un rapport HijackThis:

SpyBot - Search & Destroy :
Spybot Search & Destroy

A² free:
a² free

Ad-Aware SE Personal:(en anglais)
Ad-aware
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch FR pour Ad-aware

Ewido:
https://www.01net.com/telecharger/
0
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006
9 janv. 2006 à 17:56
OK, tout est fait et voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 17:49:42, on 09/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\NORMAN\bin\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
C:\NORMAN\Npf\BIN\NPFSVICE.EXE
C:\NORMAN\Bin\Zanda.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Npf\BIN\npfmsg2.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\bin\nvcoas.exe
C:\NORMAN\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\WINDOWS\System32\alg.exe
C:\NORMAN\Nvc\bin\cclaw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\ramdam\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AE0D692-637D-4884-A0FE-7B28385B7F2E}: NameServer = 80.118.196.42 80.118.192.112
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
0
Utilisateur anonyme
10 janv. 2006 à 01:26
ça me semble correct ou en sont tes problémes?
0
ramdam1 Messages postés 6 Date d'inscription dimanche 8 janvier 2006 Statut Membre Dernière intervention 10 janvier 2006
10 janv. 2006 à 11:10
Hello,

je crois que tout va bien, le poète est mort et pour une fois ça me fait plaisir.
Merci pour tout.
0
Utilisateur anonyme
10 janv. 2006 à 11:15
C'est cool alors,

Bonne journée à toi ;-)
0