[Resolu] Plantage WLM

[Apollo]

Par contre tout à l'heure mon PC est resté figé et j'ai du le rebooter

 

Cela peut-être dû à une surchauffe; vérifier que les ventilateurs et le ventirad soient bien propres.

 

Pour voir les températures tu peux télécharger Everest Home Edition 2.20 sur la page d'accueil de Zébulon, c'est le dernier gratuit. http://telechargement.zebulon.fr/everest.html Tu cliques sur le bouton "sonde" pour relever les T° du processeur, de la carte mère, carte graphique etc.

 

Un mode d'emploi si tu veux nettoyer le pc; les photos sont médiocres mais l'essentiel y est.

 

http://img5.xooimage.com/files/b/5/8/netto...irad-1bc26b.pdf

 

Bonne journée.

[JMChaulier]

Cela peut-être dû à une surchauffe; vérifier que les ventilateurs et le ventirad soient bien propres.

 

Pour voir les températures tu peux télécharger Everest Home Edition 2.20 sur la page d'accueil de Zébulon, c'est le dernier gratuit. http://telechargement.zebulon.fr/everest.html Tu cliques sur le bouton "sonde" pour relever les T° du processeur, de la carte mère, carte graphique etc.

 

Un mode d'emploi si tu veux nettoyer le pc; les photos sont médiocres mais l'essentiel y est.

 

http://img5.xooimage.com/files/b/5/8/netto...irad-1bc26b.pdf

 

Bonne journée.

 

J'ai installer la version beta. J'attend mon fils pour les tests approfondis de WLM...

Je vais prendre la T° de mon PC, mais j'ai comme l'impression que le freeze se produit quand Firefox est ouvert et que je lance WLM.

ça te semble possible?

Bonne journée et bon WE.

[JMChaulier]

J'ai installer la version beta. J'attend mon fils pour les tests approfondis de WLM...

Je vais prendre la T° de mon PC, mais j'ai comme l'impression que le freeze se produit quand Firefox est ouvert et que je lance WLM.

ça te semble possible?

Bonne journée et bon WE.

 

Les problèmes continuent.

 

Mon fils a essayé WLM et voila la suite des évènements.

 

Il a pu se connecter sans pb et discuter avec ses potes.

On a d'abord eu un message disant que Windows Explorer était planté.

Puis la barre des taches a disparu

Ensuite les icones sur le bureau ont disparues

Mais WLM continuait a fonctionner

Impossible de lancer le gestionnaire de taches qui se plantait

 

Bref à part WLM, le PC ne faisiat plus rien.

 

A tout hasard je te joins la log Hijackthis. J'espère que tu pourras y voir qq chose.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:11:07, on 27/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\windows\system\hpsysdrv.exe

C:\Program Files\USB Storage RW\shwicon.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\ALCXMNTR.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe

C:\Program Files\dvd43\dvd43_tray.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\SuperCopier\SuperCopier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe"

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"

O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE

O4 - HKLM\..\Run: [dvd43] C:\Program Files\dvd43\dvd43_tray.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.fr/

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

 

--

End of file - 7567 bytes

[Apollo]

Bonjour,

 

Vérifie que Firefox soit bien à jour, tu devrais avoir la 2.0.0.8 (clic sur le ? puis à propos de).

 

Es-tu à jour dans tes correctifs Windows? Vérifie d'abord les prioritaires puis les "personnalisées" dans Windows Update. (Démarrer/tous les programmes/windows Update.)

 

Après ça, une vérification avec un scan en ligne.

 

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
  
• clique une nouvelle fois sur "Accept"
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

Aide en cas de problème

:Cybersécurité

 

NOTE: Le scan est à faire avec Internet Explorer.

 

Poste son rapport stp.

@+

[JMChaulier]

Bonjour,

 

Vérifie que Firefox soit bien à jour, tu devrais avoir la 2.0.0.8 (clic sur le ? puis à propos de).

 

Es-tu à jour dans tes correctifs Windows? Vérifie d'abord les prioritaires puis les "personnalisées" dans Windows Update. (Démarrer/tous les programmes/windows Update.)

 

Après ça, une vérification avec un scan en ligne.

 

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
  
• clique une nouvelle fois sur "Accept"
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

Aide en cas de problème

:Cybersécurité

 

NOTE: Le scan est à faire avec Internet Explorer.

 

Poste son rapport stp.

@+

 

Je m'occupe de la manip mais j'ai comme l'impression que le problème survient quand je lance un programme qui a affaire à l'explorer windows.

Ce matin après le plantage Explorer (alors que j'étais sur Démarre/Tous les programmes) j'ai aussi eu un message concernant Adobe Speedlauncher. C'est peut-être une coincidence mais Vendredi soir j'ai installé la version 10 (je crois) d'Adobe.

 

Peut-être qu'il faudrait que je vire ADOBE mais quand je vais sur Démarrer/Tous les programmes ça plante.

[Apollo]

Bonjour.

 

Je vais te demander de bien vouloir utiliser le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci.

 

 

En ce qui concerne Adobe, tu peux essayer de le désinstaller avec CCleaner/onglet outils/désinstallation. Garde CCleaner si tu ne l'as pas encore car c'est très pratique pour nettoyer son disque. http://www.filehippo.com/download_ccleaner/

 

Pour avoir un Adobe Reader bien à jour et dernièrement patché par un correctif de sécurité, vérifier que ta version du lecteur soit bien la 8.1.

 

Sinon, désinstaller une plus ancienne et télécharger celle-ci: http://www.adobe.com/fr/products/acrobat/readstep2.html

Quand elle est complètement installée, appliquer ce patch de sécurité: http://www.secuser.com/vulnerabilite/2007/...dobe_reader.htm

 

Essaie comme ça et tu verras si tu continues à avoir ce genre de problème.

 

@+

[JMChaulier]

Bonjour.

 

Je vais te demander de bien vouloir utiliser le bouton "Répondre" qui se trouve entre "Flash" et "Nouveau" stp, ceci afin de ne pas citer chaque fois le post précédent, ce sera plus clair. Merci.

 

 

En ce qui concerne Adobe, tu peux essayer de le désinstaller avec CCleaner/onglet outils/désinstallation. Garde CCleaner si tu ne l'as pas encore car c'est très pratique pour nettoyer son disque. http://www.filehippo.com/download_ccleaner/

 

Pour avoir un Adobe Reader bien à jour et dernièrement patché par un correctif de sécurité, vérifier que ta version du lecteur soit bien la 8.1.

 

Sinon, désinstaller une plus ancienne et télécharger celle-ci: http://www.adobe.com/fr/products/acrobat/readstep2.html

Quand elle est complètement installée, appliquer ce patch de sécurité: http://www.secuser.com/vulnerabilite/2007/...dobe_reader.htm

 

Essaie comme ça et tu verras si tu continues à avoir ce genre de problème.

 

@+

 

Quand je répond comme tu me l'inDIQUES JE SUIS REDIRIG2 VERS http://mabul.org/

 

J'en fait quoi ?

http://mabul.org/

[Apollo]

Re,

 

c'est normal, je te montrais juste une capture d'écran des boutons du forum ici.

 

C'est juste pour expliquer sur quel bouton répondre afin de ne pas citer le post précédent.

 

@+

PS: quant à mabul tu peux le garder c'est un très bon hébergeur qui n'efface jamais les fichiers.

[JMChaulier]

J'ai viré Adobe.

 

J'ai fait un scan avec Kasperski et le rapport indique qu'il y a un virus, mais aucune information complémentaire n'est donnée.

 

Pour l'instant je ne t'ai pas recopié le rapport.

 

Concernant le freeze du PC, ce qui est assez strange c'est que cela se passe par exemple quand je suis sur Demarrer / Tous les programmes et que je parcours avec la souris les items.

 

Par contre je peux très bien surfer sans PB.

 

Bref je suis paumé !

[JMChaulier]

J'ai récupéré le rapport Kaspersky. Je n'y comprend pas grand chose mais à priori

Infected: Trojan.WinREG.StartPage skipped

 

*KASPERSKY ONLINE SCANNER REPORT*

Sunday, October 28, 2007 5:46:43 PM

Operating System: Microsoft Windows XP Home Edition, Service Pack 2

(Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 28/10/2007

Kaspersky Anti-Virus database records: 419815

 

*Scan Settings*

Scan using the following antivirus database standard

Scan Archives true

Scan Mail Bases true

*Scan Target* My Computer

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

*Scan Statistics*

Total number of scanned objects 162729

Number of viruses found 1

Number of infected objects 1

Number of suspicious objects 0

Duration of the scan process 01:43:01

 

 

*Infected Object Name* *Virus Name* *Last Action*

C:\Documents and Settings\All Users\Application

Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application

Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local

Settings\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers

Internet temporaires\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local

Settings\Temp\History\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked

skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is

locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked

skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is

locked skipped

C:\Documents and Settings\Propriétaire\Cookies\index.dat Object is

locked skipped

C:\Documents and Settings\Propriétaire\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Propriétaire\Local Settings\Application

Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Propriétaire\Local

Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propriétaire\Local

Settings\Historique\History.IE5\MSHist012007102820071029\index.dat

Object is locked skipped

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet

Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is

locked skipped

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet

Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propriétaire\ntuser.dat Object is locked

skipped

C:\Documents and Settings\Propriétaire\ntuser.dat.LOG Object is

locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is

locked skipped

C:\System Volume

Information\_restore{F1951176-C4E6-4F5C-9C7B-1A1A48306DB5}\RP454\A0271449.reg

Infected: Trojan.WinREG.StartPage skipped

C:\System Volume

Information\_restore{F1951176-C4E6-4F5C-9C7B-1A1A48306DB5}\RP460\change.log

Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked

skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked

skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked

skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked

skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked

skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked

skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

*Scan process completed.*