Besoin d'un nettoyage !

Mark · le 1 février 2006

Bonjour SnoTTies, et coucou Charly :-P

C'est vraiment étrange, car SmitFraudFix aurait dû détecter plusieurs de ces fichiers au tout début Les autres infections auraient-elles pu nuire à l'outil ? Peut-être bien... CounterSpy n'aurait pas stoppé la détection, ni l'éradication, car l'outil nettoie au redémarrage.

Je te suggère donc un nouveau scan avec SmitRem, et voici comment le faire :

Télécharge SmitRem (de Noahdfear) de ce lien :

http://noahdfear.geekstogo.com/click%20cou.../click.php?id=1

...et sauvegarde le sur ton Bureau. Double-clique le fichier, et le programme va s'extraire dans un dossier nommé smitRem sur ton Bureau.

Redémarre en mode Sans Échec (choisis ton compte usuel, et non Administrateur). Ouvre le dossier smitRem et lance RunThis.bat ; suis les directives à l'écran. Attends que l'outil termine son travail, et que disk cleanup termine également. L'outil va te créer un rapport qui se trouve ici :

C:\smitfiles.txt

Redémarre en mode Normal. Colle le rapport de SmitRem (smithfiles.txt) dans ta prochaine réponse, avec un nouveau rapport HijackThis!.

@+ tard

Modifié le 1 février 2006 par Qc001

SnoTTieS · le 1 février 2006

Comment est ce que je démarre autrement qu'en session administrateur ?

SnoTTieS · le 1 février 2006

J'ai quand meme fait la manip eme si je ne sais pas comment me mettre sur la session qui n'est pas administrateur ( je ne sais meme pas si je l'ai fait en etant dessus ).

Me nouveau rapport donne toujours la meme chose :

Logfile of HijackThis v1.99.1

Scan saved at 14:32:54, on 01/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [sunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Et le rapport SmiRem :

smitRem © log file

version 2.8

by noahdfear

Microsoft Windows XP [version 5.1.2600]

Running from

C:\Documents and Settings\Administrateur\Bureau\smitRem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key

ShudderLTD key not present!

checking for PSGuard.com key

PSGuard.com key not present!

checking for WinHound.com key

WinHound.com key not present!

spyaxe uninstaller NOT present

Winhound uninstaller NOT present

SpywareStrike uninstaller NOT present

Existing Pre-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03

Killing PID 756 'explorer.exe'

Starting registry repairs

Registry repairs complete

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SharedTask Export after registry fix

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deleting files

Remaining Post-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~

~~~ Wininet.dll ~~~

CLEAN!

Pendant que SmiftRem marchait, il y avait beaucoup de truc marqué " Accès refusé ", je ne sais pas si c'est normal.

Mark · le 1 février 2006

Bonjour

Lorsque tu démarres en sans échec, on t'offre le choix du compte à utiliser ; le compte "Administrateur" par défaut de XP devient visible, car tu ne peux le voir habituellement, en mode normal. Étant donné que nous te faisons télécharger des outils sur ton Bureau, il est donc important que tu utilises le même compte lorsqu'en sans échec, sinon tu ne verras pas ces outils (le Bureau du compte Administrateur est différent de celui que tu as d'habitude).

En regardant tes rapports, je constate que tu sembles effectivement utiliser le fameux compte Administrateur, ce qui est plutôt inhabituel, mais c'est bon, alors utlilise le même en sans échec. Désolé pour la confusion.

Nous avons posté en même temps, alors je n'avais pas vu ton dernier rapport. C'est bien étrange tout ça. Doone-moi un peu de temps, et je tente de trouver réponse à ce "bug"

Modifié le 1 février 2006 par Qc001

Mark · le 1 février 2006

Il y a peu être une infection cachée, alors passons un autre outil (et un autre après, si nécessaire..) :

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

Clique sur "Essayer".
Installe le programme. Une fois installé, il se lancera.
L'option de le mettre à jour s'affichera; clic Yes.
Lorsque les mises à jour seront installées, clic Options sur la gauche.
Clic sur l'onglet Sweep Options.
Sous What to Sweep, coche les options suivantes:
- Sweep Memory
- Sweep Registry
- Sweep Cookies
- Sweep All User Accounts
- Enable Direct Disk Sweeping
- Sweep Contents of Compressed Files
- Sweep for Rootkits
- DÉCOCHE Do not Sweep System Restore Folder.
[*]Clic Sweep Now sur la gauche.

[*]Clic sur Start.

[*]Quand le scan est terminé, clic sur Next.

[*]Assure-toi que tous les items sont cochés, puis clic sur Next.

[*]Tous les items cochés seront éliminés.

[*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

[*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

[*]Clic sur l'onglet Summary, puis clic sur Finish.

[*]Colle le contenu du "Session Log" dans ta prochaine réponse.

@ + tard

SnoTTieS · le 1 février 2006

Je l'ai téléchargé mais je l'ai en français, bon j'ai tenté de traduire, on va voir le résultat J'espere avoir tout bien coché

Thanos · le 1 février 2006

salut SnoTTieS,QC001

Merci d'avoir pris le relais QC001, et mes excuses à SnoTTieS; je n'ai récupéré ma connexion que ce midi!!

Il y a peu être une infection cachée

Ouaip, vraiment étrange que l'on ne puisse fixer ces lignes et que ces fichiers infectés ne soient pas visibles...

on va voir ce que Spysweeper trouve!

@+ tard

SnoTTieS · le 1 février 2006

Alors voilà, il a donc trouvé les memes choses que counter spy et microsoft antispyware, voici le log :

********

19:14: | Début de session, mercredi 1 février 2006 |

19:14: Spy Sweeper démarrée

19:14: Analyse lancée avec la version des définitions 609

19:14: Démarrage de l’analyse de la mémoire

19:17: Analyse de la mémoire terminée, temps passé : 00:03:22

19:17: Démarrage de l’analyse du Registre

19:17: Trouvé Adware: purityscan

19:17: HKCR\interface\{3517fb25-305d-4012-b531-186e3851e7ed}\ (8 traces secondaires) (ID = 137348)

19:17: HKCR\interface\{4781daa6-4de5-47a1-b02a-945f0d017a9e}\ (7 traces secondaires) (ID = 137349)

19:17: HKLM\software\classes\interface\{3517fb25-305d-4012-b531-186e3851e7ed}\ (8 traces secondaires) (ID = 137678)

19:17: HKLM\software\classes\interface\{4781daa6-4de5-47a1-b02a-945f0d017a9e}\ (7 traces secondaires) (ID = 137679)

19:17: HKLM\software\classes\interface\{4781daa6-4de5-47a1-b02a-945f0d017a9e}\typelib\ (1 traces secondaires) (ID = 137680)

19:17: HKLM\software\microsoft\windows\currentversion\uninstall\mediatickets\ (12 traces secondaires) (ID = 139080)

19:18: Trouvé Adware: cws_secure32.html hijack

19:18: HKLM\software\microsoft\internet explorer\main\ || local page (ID = 946024)

19:18: HKLM\software\microsoft\internet explorer\main\ || start page (ID = 946025)

19:18: HKLM\software\microsoft\internet explorer\main\ || default_page_url (ID = 946027)

19:18: Trouvé Adware: command

19:18: HKLM\system\currentcontrolset\enum\root\legacy_cmdservice\0000\ (6 traces secondaires) (ID = 1016064)

19:18: HKLM\system\currentcontrolset\enum\root\legacy_cmdservice\ (8 traces secondaires) (ID = 1016072)

19:18: Trouvé Adware: dollarrevenue

19:18: HKLM\software\microsoft\drsmartload2\ (1 traces secondaires) (ID = 1134137)

19:18: HKU\S-1-5-21-861567501-492894223-725345543-500\software\microsoft\internet explorer\main\ || local page (ID = 946022)

19:18: HKU\S-1-5-21-861567501-492894223-725345543-500\software\microsoft\internet explorer\main\ || default_page_url (ID = 946026)

19:18: Analyse du Registre terminée, temps passé :00:00:16

19:18: Démarrage de l’analyse des cookies

19:18: Trouvé Spy Cookie: zedo cookie

19:18: administrateur@c5.zedo[1].txt (ID = 3763)

19:18: Trouvé Spy Cookie: oinadserve cookie

19:18: administrateur@oinadserve[2].txt (ID = 3091)

19:18: Trouvé Spy Cookie: reliablestats cookie

19:18: administrateur@stats1.reliablestats[1].txt (ID = 3254)

19:18: Trouvé Spy Cookie: toplist cookie

19:18: administrateur@toplist[1].txt (ID = 3557)

19:18: Trouvé Spy Cookie: weborama cookie

19:18: administrateur@wreport.weborama[1].txt (ID = 3659)

19:18: Analyse des cookies terminée, temps passé : 00:00:00

19:18: Démarrage de l’analyse des fichiers

19:18: Avertissement: Failed to open file "c:\pagefile.sys". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\administrateur\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\administrateur\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\ififu3yi.default\parent.lock". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\administrateur\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\administrateur\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs005f05ba-9526-4bc7-85fc-b92f6c80e506.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0639ba63-a101-42d6-bae4-2d01e907e803.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs08e3bd96-3c25-4819-990e-87349b8b3f51.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0d629d31-5cf3-4aac-997d-05b656b27896.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs13a72f40-1af2-40c4-a7ec-8e5f3c865263.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs18906308-3b5a-4b12-adc1-883d8eabd1af.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1d277b84-a2ae-479e-a3b7-9c003326ad9f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs20e910d2-2302-4be4-aa2d-4ee2941850cc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs221001b1-9c02-492d-a397-b5ff870d69f3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs22bc63c3-be8e-4a95-b2a2-5eb4a553f265.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs23c9c083-d56a-430e-9d67-7e59e7c6e010.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs24a360c2-cd0a-417e-9db6-cc694c909951.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs27c026a5-295b-44ba-b4b0-a965944ac6fc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2b3fd19c-f9c1-4cf7-a7f5-be1fb4ed5331.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2bb8c8ff-8ce2-4e3c-90ed-e665e819b531.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2cc99169-e661-4f8e-9546-524383bdd7b3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2f1273db-db6e-4c2f-80bb-86b286c34422.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2fcd79ee-85c0-44b9-b0f8-847db9184cbc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs318917d9-e061-4c62-a2cb-1e04db54c044.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3319951c-7c6a-4815-9f7d-71a5f4beaba0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs343166ee-cff7-49e8-923a-478ce4c49483.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs37bac0d9-e8a0-4056-8bc6-70c0a5cd5ed5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3d2b1916-1200-4b84-86c7-98fe3fc99f25.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3ef6a1cf-904a-4abf-bf9e-06f7557e4ebd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs41c9cfb0-3453-449d-8949-b12cf9f7422c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs431e2426-ac7d-4621-9770-08b479da1eb4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs434c2cde-6c36-4b61-92e7-77e456b6ab39.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs43aadd25-1288-4f18-b01a-06da8684ec4b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs446465f9-4e70-4a41-9213-de4dd5d23798.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4698adb0-75d2-4635-a801-c489c94005f0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs490f1272-2f60-429e-8ac7-c93290310edf.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4ac94f04-cf41-476b-b2d2-10ea81bcc809.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4b1cad19-33b0-437d-b76e-8b4e0a956b27.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4deb9f27-c343-40ff-a3ec-689ce96ebb50.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4e3a27bb-4203-4807-938d-8270c95461f4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4f6f39be-8da4-42c0-aac5-efddfa0ee24d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4fca4bb3-0387-4b56-8c97-b19d0dd1ee9d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs515845a3-566c-42f6-b0c9-31f7980b718f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs53c24a1f-1af7-4ece-af31-b7ad20c30ddf.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs542d147d-190f-4d47-a2c4-82fb0a8d576d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs550f4db5-d8dc-401b-939a-bfa859a061b4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5745802a-956d-42a1-a42b-396f90322f79.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5f5481c1-1164-43fd-82f0-ebcff2eacc35.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5fd78a1d-a0ef-4d12-8b5b-d832d180c590.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs60d7dfbe-311e-4637-a369-946965166548.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6128cb8a-0438-4d0d-8b04-e132f186a9b9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs62958e3f-d859-4454-8b47-fac8d4554c45.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs674ef3da-9196-4017-9024-26a758f88fd7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs691e3b51-bd7c-442d-8b20-0c60fd8e93b2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6b23a11c-067e-487c-b99e-30a2b4a89cf0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6d0ea2d2-de66-466d-88c4-4cfc903e4738.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs717c78b3-03c9-40df-8586-0f2d895946c7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs73caf115-1f00-43e8-a80f-b050c6b8b1e5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs75403290-b9f9-4fd7-a864-d8c9c65ca4fd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8499ec46-312b-4248-9e19-130aa8c8fda7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs85c46d65-8572-4315-bf9c-69db1432118c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs86364f4d-4922-4b20-a2ff-ebbc952322e2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8a758e6b-ed62-4190-88d7-ce1e69f589c2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8b6b1f42-825a-4321-95e7-b32d705a1be5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9248bd2f-b980-437e-a5de-25e168990785.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs92a086bd-35a0-46bc-af56-a46df142b5b5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs991576ce-cada-41df-bbeb-ab646ed78938.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9d4fbf7f-939e-44b6-9846-bf83e00389f2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa07c5d5b-eaca-4c32-bd49-1e02b2377a7b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa2026df4-9600-43a5-9904-278ca838902b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa4ed5dc9-0f0f-4ee9-8f28-d030348728fb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsaa754ebd-94f5-4e57-875f-6e1995de0c92.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb410ae85-9f6b-4efd-a0ba-d956fb022e09.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsba5e2f20-4b43-44de-9dcb-761fd00ec778.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc3629eec-2bfb-4016-9b0a-f98815b9360d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc558d869-6ca7-4bbd-8122-613f2add5600.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc83efe6c-2ec4-481f-93ca-32181d1f8adb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc9683543-ecfe-4d54-8f0a-0e1a532cf234.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscscb4746f3-eec9-4da7-ab1f-cc3cc95d910c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscscc70f169-5aa9-4e5d-a984-2122c8b98802.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsccaaec96-e4ff-4919-a642-4cd941a5d3de.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsccb8c73d-07bf-474f-a4e5-4661eb185a55.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsce89ab4a-8db5-4a39-b5b2-5f07b64c6647.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscscf121aeb-b389-4524-a0f8-d2385811ed79.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscscfffe44e-b517-46ce-8780-675c35d2069d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd35586d1-a291-45b4-9150-c4ad1955c0d6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd5b7e11a-abd4-4137-abee-26212ccea5cd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdaa50d9b-f327-452b-9548-dd59be882aa6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdacd9ed5-108f-4128-a942-69e8d21fac73.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdbac06a4-1ec5-4535-a361-f29a1ec3844c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdd45bfce-8588-47b6-b05a-465e1015bebe.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdd4c4410-f157-4428-ae16-8fccbcf2fbc4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse49353b6-93f1-4a26-81fa-285fdc0bdcd2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse62334f2-88d6-4abe-b40d-e493627e216b.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse6d31c30-d2ad-43bb-8d3d-4e5cbc2bca16.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsebc4ac50-99b5-4f9f-a367-fad7de66b3b4.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsec6ea3d8-ef7c-4187-9b99-ef6030bc3cf2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsec7c57c2-88a5-46d4-b981-43aea4c90a67.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsecbe5854-a4a4-42b4-b258-b85c8d65dc81.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsef8db67f-e83e-4d51-80fc-5d58df081d58.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsefb59d94-c35d-43e3-9a10-2ce57807bcce.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf029a806-5188-419a-8c65-09cc799546fb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf0786a65-47d3-44f6-97a6-22bbccd89e78.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf1b373b7-264e-4d3b-b5ae-1e16251e8c85.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfb347411-1d1e-4a39-a62c-e17e7ef16d2c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfc8f725c-b61b-4d89-ad0a-4004378ab0ab.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfd73ec6f-6d9e-4d0e-8bf0-949d7c2fb16a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfda0c237-91e0-49da-a613-e8251c78992c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsffd3ea37-f0a9-46e8-a5cd-71f68ab344ad.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:18: Avertissement: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:20: Trouvé Adware: spysheriff

19:20: 026bea8e-7a94-49d3-8f35-c3f31b (ID = 235950)

19:20: 268fef6c-f185-433c-8779-171916 (ID = 237508)

19:20: 54d52293-8b33-41b8-83ea-b65c53 (ID = 238115)

19:20: d410d86e-df6e-4ac9-94f5-2d2976 (ID = 235952)

19:20: ed2c972e-034a-43c5-8e7f-466143 (ID = 235953)

19:20: f0816856-d12f-43ef-874a-b91731 (ID = 235951)

19:29: Avertissement: Failed to open file "c:\windows\system32\catroot2\edb.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\catroot2\tmp.edb". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:29: Avertissement: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:31: Avertissement: Failed to open file "c:\windows\temp\jete09c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:31: Avertissement: Failed to open file "c:\windows\temp\perflib_perfdata_6b4.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:31: Avertissement: Failed to open file "c:\windows\temp\_avast4_\webshlock.txt". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

19:31: saprvb4.vbs (ID = 185675)

19:53: Avertissement: Unhandled Archive Type

19:53: Analyse des fichiers terminée, temps passé : 00:35:31

19:53: Analyse complète terminée. Durée 00:39:07

19:53: Traces trouvées : 84

23:40: Processus de suppression lancé.

23:40: Mise en quarantaine de toutes les traces : purityscan

23:40: Mise en quarantaine de toutes les traces : dollarrevenue

23:40: Mise en quarantaine de toutes les traces : command

23:40: Mise en quarantaine de toutes les traces : cws_secure32.html hijack

23:40: Mise en quarantaine de toutes les traces : spysheriff

23:40: Mise en quarantaine de toutes les traces : oinadserve cookie

23:40: Mise en quarantaine de toutes les traces : reliablestats cookie

23:40: Mise en quarantaine de toutes les traces : toplist cookie

23:40: Mise en quarantaine de toutes les traces : weborama cookie

23:40: Mise en quarantaine de toutes les traces : zedo cookie

23:40: Processus de suppression lancé. Durée 00:00:05

********

18:55: | Début de session, mercredi 1 février 2006 |

18:55: Spy Sweeper démarrée

19:04: Les définitions de logiciels espions ont été mises à jour.

19:14: | Fin de session, mercredi 1 février 2006 |

Sauf que le secure32 était nommé *****secure32 hijack

Thanos · le 1 février 2006

salut SnoTTieS

Je suis étonné que spysherrif ait été détecté par Spysweeper et pas smitfraudfix!!

Peut tu poster un nouveau rapport hijackthis stp?

SnoTTieS · le 1 février 2006

Nouveau rapport :

Logfile of HijackThis v1.99.1

Scan saved at 00:20:20, on 02/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [sunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray