Bonjour,

Mes analyses plantent et soit paralysent mon pc ou me déconnectent.

Ci-dessous les logs de spyseeper, firewareout, et hijackthis.

Merci de votre aide.

Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
09:21: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
09:21: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection anti-ActiveX: Activé
09:21: Avertissement: S-1-5-21-2703944788-3364022493-855636203-500 could not be unmapped. Error Code 87
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
09:21: État des Protections
09:21: Définitions de logiciels espions : 725
09:20: Spy Sweeper 5.0.5.1286 démarrée
03:59: | Fin de session, mercredi 26 juillet 2006 |
03:38: Aucune
03:38: Traces trouvées : 0
03:38: Analyse complète terminée. Durée 00:24:16
03:37: Analyse des fichiers terminée, temps passé : 00:21:24
03:16: Démarrage de l’analyse des fichiers
03:16: Analyse du Registre terminée, temps passé 00:39
03:15: Démarrage de l’analyse du Registre
03:15: Analyse de la mémoire terminée, temps passé : 00:01:44
03:14: Démarrage de l’analyse de la mémoire
03:13: Analyse lancée avec la version des définitions 725
03:13: Spy Sweeper 5.0.5.1286 démarrée
03:13: | Début de session, mercredi 26 juillet 2006 |
********
04:02: Démarrage de l’analyse des fichiers
04:02: Analyse du Registre terminée, temps passé 00:40
04:02: Démarrage de l’analyse du Registre
04:02: Analyse de la mémoire terminée, temps passé : 00:02:20
03:59: Démarrage de l’analyse de la mémoire
03:59: Analyse lancée avec la version des définitions 725
03:59: Spy Sweeper 5.0.5.1286 démarrée
03:59: | Début de session, mercredi 26 juillet 2006 |
********
03:13: | Fin de session, mercredi 26 juillet 2006 |
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
03:00: État des Protections
03:00: Définitions de logiciels espions : 725
02:59: Spy Sweeper 5.0.5.1286 démarrée
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
02:52: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
02:50: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
02:23: État des Protections
02:23: Définitions de logiciels espions : 725
02:23: Spy Sweeper 5.0.5.1286 démarrée
02:05: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
02:05: État des Protections
02:05: Définitions de logiciels espions : 725
02:05: Spy Sweeper 5.0.5.1286 démarrée
01:43: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
01:36: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST3C.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
01:34: État des Protections
01:34: Définitions de logiciels espions : 725
01:34: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
00:48: État des Protections
00:48: Définitions de logiciels espions : 725
00:47: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
20:29: État des Protections
20:29: Définitions de logiciels espions : 725
20:29: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:49: État des Protections
19:49: Définitions de logiciels espions : 725
19:49: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:24: État des Protections
19:24: Définitions de logiciels espions : 725
19:23: Spy Sweeper 5.0.5.1286 démarrée
19:13: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Avertissement: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 004F004C
19:13: Avertissement: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 004F004C
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 0053005C.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:08: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
19:08: Erreur: Access violation at address 7C92213E in module 'ntdll.dll'. Read of address 04539D14.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:08: État des Protections
19:08: Définitions de logiciels espions : 725
19:08: Spy Sweeper 5.0.5.1286 démarrée
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
18:16: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
18:16: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
18:07: État des Protections
18:07: Définitions de logiciels espions : 725
18:07: Spy Sweeper 5.0.5.1286 démarrée
16:26: | Fin de session, mardi 25 juillet 2006 |
16:24: Vos définitions sont à jour.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
16:10: État des Protections
16:10: Définitions de logiciels espions : 725
16:09: Spy Sweeper 5.0.5.1286 démarrée
11:10: Les définitions de logiciels espions ont été mises à jour.
Opération : Accès à un fichier
Cible :
Source : C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
11:10: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
10:51: Avertissement: Descripteur non valide
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
10:51: État des Protections
10:51: Définitions de logiciels espions : 724
10:50: Spy Sweeper 5.0.5.1286 démarrée
10:20: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
10:19: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST45.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
10:18: État des Protections
10:18: Définitions de logiciels espions : 724
10:18: Spy Sweeper 5.0.5.1286 démarrée
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:24: Aucune
00:24: Traces trouvées : 0
00:24: Analyse Explorateur terminée. Durée 00:02:55
00:24: Analyse des fichiers terminée, temps passé : 00:02:41
00:22: Démarrage de l’analyse des fichiers
00:21: Analyse lancée avec la version des définitions 724
00:21: Spy Sweeper 5.0.5.1286 démarrée
00:21: | Début de session, mardi 25 juillet 2006 |
********
17:09: | Fin de session, mardi 25 juillet 2006 |
17:06: Aucune
17:06: Traces trouvées : 0
17:06: Analyse des fichiers terminée, temps passé : 00:40:19
17:06: Analyse annulée
16:26: Démarrage de l’analyse des fichiers
16:26: Analyse lancée avec la version des définitions 725
16:26: Spy Sweeper 5.0.5.1286 démarrée
16:26: | Début de session, mardi 25 juillet 2006 |
********
17:22: Aucune
17:22: Traces trouvées : 0
17:13: Analyse annulée
17:09: Analyse lancée avec la version des définitions 725
17:09: Spy Sweeper 5.0.5.1286 démarrée
17:09: | Début de session, mardi 25 juillet 2006 |
********
00:21: | Fin de session, mardi 25 juillet 2006 |
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
00:17: État des Protections
00:17: Définitions de logiciels espions : 724
00:17: Spy Sweeper 5.0.5.1286 démarrée
Un arrêt système est en cours
23:57: Avertissement: System Error. Code: 1115.
23:57: Avertissement: Unable to query service start type: Un arrêt système est en cours
Un arrêt système est en cours
23:57: Avertissement: System Error. Code: 1115.
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
23:57: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
23:56: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
23:38: État des Protections
23:36: Définitions de logiciels espions : 724
23:35: Spy Sweeper 5.0.5.1286 démarrée
17:45: | Fin de session, lundi 24 juillet 2006 |
17:44: Les définitions de logiciels espions ont été mises à jour.
Opération : Accès à un fichier
Cible :
Source : C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
17:43: Détection d’une falsification
17:40: Problème lors de l'accès au serveur. Le problème vient peut-être de votre connexion, ou du serveur. Réessayez ultérieurement.
17:39: Problème lors de l'accès au serveur. Le problème vient peut-être de votre connexion, ou du serveur. Réessayez ultérieurement.
17:38: Vérification automatique de mises à jour du programme en cours.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
17:38: État des Protections
17:37: Définitions de logiciels espions : 691
17:36: Spy Sweeper 5.0.5.1286 démarrée
17:36: Spy Sweeper 5.0.5.1286 démarrée
17:36: | Début de session, lundi 24 juillet 2006 |
********
23:20: | Fin de session, lundi 24 juillet 2006 |
23:18: Aucune
23:18: Traces trouvées : 0
23:18: Analyse des fichiers terminée, temps passé : 05:29:52
23:18: Analyse annulée
18:59: Avertissement: Failed to open file "c:\documents and settings\propriétaire\local settings\temporary internet files\content.ie5\y7uj6tyr\search[1].". Opération réussie
17:48: Démarrage de l’analyse des fichiers
17:48: Avertissement: Failed to access drive A:
17:48: Analyse des cookies terminée, temps passé : 00:00:01
17:48: Démarrage de l’analyse des cookies
17:48: Analyse du Registre terminée, temps passé 00:46
17:48: Démarrage de l’analyse du Registre
17:48: Analyse de la mémoire terminée, temps passé : 00:02:06
17:45: Démarrage de l’analyse de la mémoire
17:45: Analyse lancée avec la version des définitions 724
17:45: Spy Sweeper 5.0.5.1286 démarrée
17:45: | Début de session, lundi 24 juillet 2006 |
********
23:23: Aucune
23:23: Traces trouvées : 0
23:23: Analyse des fichiers terminée, temps passé : 00:03:00
23:23: Analyse annulée
23:20: Démarrage de l’analyse des fichiers
23:20: Analyse lancée avec la version des définitions 724
23:20: Spy Sweeper 5.0.5.1286 démarrée
23:20: | Début de session, lundi 24 juillet 2006 |
********
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
09:21: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
09:21: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection anti-ActiveX: Activé
09:21: Avertissement: S-1-5-21-2703944788-3364022493-855636203-500 could not be unmapped. Error Code 87
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
09:21: État des Protections
09:21: Définitions de logiciels espions : 725
09:20: Spy Sweeper 5.0.5.1286 démarrée
03:59: | Fin de session, mercredi 26 juillet 2006 |
03:38: Aucune
03:38: Traces trouvées : 0
03:38: Analyse complète terminée. Durée 00:24:16
03:37: Analyse des fichiers terminée, temps passé : 00:21:24
03:16: Démarrage de l’analyse des fichiers
03:16: Analyse du Registre terminée, temps passé 00:39
03:15: Démarrage de l’analyse du Registre
03:15: Analyse de la mémoire terminée, temps passé : 00:01:44
03:14: Démarrage de l’analyse de la mémoire
03:13: Analyse lancée avec la version des définitions 725
03:13: Spy Sweeper 5.0.5.1286 démarrée
03:13: | Début de session, mercredi 26 juillet 2006 |
********
04:02: Démarrage de l’analyse des fichiers
04:02: Analyse du Registre terminée, temps passé 00:40
04:02: Démarrage de l’analyse du Registre
04:02: Analyse de la mémoire terminée, temps passé : 00:02:20
03:59: Démarrage de l’analyse de la mémoire
03:59: Analyse lancée avec la version des définitions 725
03:59: Spy Sweeper 5.0.5.1286 démarrée
03:59: | Début de session, mercredi 26 juillet 2006 |
********
03:13: | Fin de session, mercredi 26 juillet 2006 |
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
03:00: État des Protections
03:00: Définitions de logiciels espions : 725
02:59: Spy Sweeper 5.0.5.1286 démarrée
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
02:52: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
02:50: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
02:23: État des Protections
02:23: Définitions de logiciels espions : 725
02:23: Spy Sweeper 5.0.5.1286 démarrée
02:05: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
02:05: État des Protections
02:05: Définitions de logiciels espions : 725
02:05: Spy Sweeper 5.0.5.1286 démarrée
01:43: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
01:36: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST3C.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
01:34: État des Protections
01:34: Définitions de logiciels espions : 725
01:34: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
00:48: État des Protections
00:48: Définitions de logiciels espions : 725
00:47: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
20:29: État des Protections
20:29: Définitions de logiciels espions : 725
20:29: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:49: État des Protections
19:49: Définitions de logiciels espions : 725
19:49: Spy Sweeper 5.0.5.1286 démarrée
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:24: État des Protections
19:24: Définitions de logiciels espions : 725
19:23: Spy Sweeper 5.0.5.1286 démarrée
19:13: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Avertissement: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 004F004C
19:13: Avertissement: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 004F004C
19:13: Erreur: Out of memory.
19:13: Erreur: Out of memory.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C92103C in module 'ntdll.dll'. Write of address 0053005C.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address 6855C033.
19:13: Erreur: Access violation at address 7C921F6C in module 'ntdll.dll'. Read of address C1F38BC6.
19:08: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
19:08: Erreur: Access violation at address 7C92213E in module 'ntdll.dll'. Read of address 04539D14.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
19:08: État des Protections
19:08: Définitions de logiciels espions : 725
19:08: Spy Sweeper 5.0.5.1286 démarrée
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
18:16: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
18:16: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
18:07: État des Protections
18:07: Définitions de logiciels espions : 725
18:07: Spy Sweeper 5.0.5.1286 démarrée
16:26: | Fin de session, mardi 25 juillet 2006 |
16:24: Vos définitions sont à jour.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
16:10: État des Protections
16:10: Définitions de logiciels espions : 725
16:09: Spy Sweeper 5.0.5.1286 démarrée
11:10: Les définitions de logiciels espions ont été mises à jour.
Opération : Accès à un fichier
Cible :
Source : C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
11:10: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
10:51: Avertissement: Descripteur non valide
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
10:51: État des Protections
10:51: Définitions de logiciels espions : 724
10:50: Spy Sweeper 5.0.5.1286 démarrée
10:20: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
10:19: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST45.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
10:18: État des Protections
10:18: Définitions de logiciels espions : 724
10:18: Spy Sweeper 5.0.5.1286 démarrée
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:38: Accès au fichier d’hôtes bloqué pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\MES DOCUMENTS\MOI\HIJACKTHIS.EXE
00:24: Aucune
00:24: Traces trouvées : 0
00:24: Analyse Explorateur terminée. Durée 00:02:55
00:24: Analyse des fichiers terminée, temps passé : 00:02:41
00:22: Démarrage de l’analyse des fichiers
00:21: Analyse lancée avec la version des définitions 724
00:21: Spy Sweeper 5.0.5.1286 démarrée
00:21: | Début de session, mardi 25 juillet 2006 |
********
17:09: | Fin de session, mardi 25 juillet 2006 |
17:06: Aucune
17:06: Traces trouvées : 0
17:06: Analyse des fichiers terminée, temps passé : 00:40:19
17:06: Analyse annulée
16:26: Démarrage de l’analyse des fichiers
16:26: Analyse lancée avec la version des définitions 725
16:26: Spy Sweeper 5.0.5.1286 démarrée
16:26: | Début de session, mardi 25 juillet 2006 |
********
17:22: Aucune
17:22: Traces trouvées : 0
17:13: Analyse annulée
17:09: Analyse lancée avec la version des définitions 725
17:09: Spy Sweeper 5.0.5.1286 démarrée
17:09: | Début de session, mardi 25 juillet 2006 |
********
00:21: | Fin de session, mardi 25 juillet 2006 |
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
00:17: État des Protections
00:17: Définitions de logiciels espions : 724
00:17: Spy Sweeper 5.0.5.1286 démarrée
Un arrêt système est en cours
23:57: Avertissement: System Error. Code: 1115.
23:57: Avertissement: Unable to query service start type: Un arrêt système est en cours
Un arrêt système est en cours
23:57: Avertissement: System Error. Code: 1115.
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
23:57: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
23:56: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
23:38: État des Protections
23:36: Définitions de logiciels espions : 724
23:35: Spy Sweeper 5.0.5.1286 démarrée
17:45: | Fin de session, lundi 24 juillet 2006 |
17:44: Les définitions de logiciels espions ont été mises à jour.
Opération : Accès à un fichier
Cible :
Source : C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE
17:43: Détection d’une falsification
17:40: Problème lors de l'accès au serveur. Le problème vient peut-être de votre connexion, ou du serveur. Réessayez ultérieurement.
17:39: Problème lors de l'accès au serveur. Le problème vient peut-être de votre connexion, ou du serveur. Réessayez ultérieurement.
17:38: Vérification automatique de mises à jour du programme en cours.
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Désactivé
17:38: État des Protections
17:37: Définitions de logiciels espions : 691
17:36: Spy Sweeper 5.0.5.1286 démarrée
17:36: Spy Sweeper 5.0.5.1286 démarrée
17:36: | Début de session, lundi 24 juillet 2006 |
********
23:20: | Fin de session, lundi 24 juillet 2006 |
23:18: Aucune
23:18: Traces trouvées : 0
23:18: Analyse des fichiers terminée, temps passé : 05:29:52
23:18: Analyse annulée
18:59: Avertissement: Failed to open file "c:\documents and settings\propriétaire\local settings\temporary internet files\content.ie5\y7uj6tyr\search[1].". Opération réussie
17:48: Démarrage de l’analyse des fichiers
17:48: Avertissement: Failed to access drive A:
17:48: Analyse des cookies terminée, temps passé : 00:00:01
17:48: Démarrage de l’analyse des cookies
17:48: Analyse du Registre terminée, temps passé 00:46
17:48: Démarrage de l’analyse du Registre
17:48: Analyse de la mémoire terminée, temps passé : 00:02:06
17:45: Démarrage de l’analyse de la mémoire
17:45: Analyse lancée avec la version des définitions 724
17:45: Spy Sweeper 5.0.5.1286 démarrée
17:45: | Début de session, lundi 24 juillet 2006 |
********
23:23: Aucune
23:23: Traces trouvées : 0
23:23: Analyse des fichiers terminée, temps passé : 00:03:00
23:23: Analyse annulée
23:20: Démarrage de l’analyse des fichiers
23:20: Analyse lancée avec la version des définitions 724
23:20: Spy Sweeper 5.0.5.1286 démarrée
23:20: | Début de session, lundi 24 juillet 2006 |
********

Logfile of HijackThis v1.99.1
Scan saved at 11:17:24, on 26/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Documents and Settings\Propriétaire\Mes documents\moi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/g [...] er_gmn.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3088477890
O16 - DPF: {6E2D6932-3885-4FA2-8DD4-DB63FFE33797} (PhotoPickConvert Class) - http://appdirectory.messenger.msn. [...] tPkCnv.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EA61873-8A6D-47A6-BCC6-B0493056B313}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ql1wsntuwwm - Sonic Solutions - (no file)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe


Fixwareout ver 1.003
Last edited 07/1/2006
Post this report in the forums please

Reg Entries that were deleted
...

Microsoft (R) Windows Script Host Version 5.6
Random Runs removed from HKLM
...

PLEASE NOTE, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
Example ipsec6.exe is legitimate

»»»»» Search by size and names...

»»»»» Misc files

»»»»» Checking for older varients covered by the Rem3 tool

»»»»»
Search five digit cs, dm and jb files
This WILL/CAN also list Legit Files, Submit them at Virustotal
Other suspects
Directory of C:\WINDOWS\system32

Bonjour bob,
Merci d'avoir pris mon pb en charge.
Ras pour ewido

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 13:45:19 26/07/2006

+ Scan result:



Nothing found.



::Report end

Impossible de fair scan en ligne avec kaspersky meme en désactivant bit defendeur, parfeu look n stop et anti spyaware spysasser.
Lorsque j'installe le contrôle active X je reviens invariablement à la page ou on doit accepter... :-(


Que faire?

Merci de tes lumières je reste en ligne ... malgré mes 35° à l'ombre! :-?

merci bob.
Je fais les procédures indiquées et je te reposte les logs.
ça va prendre un petit moment je pense en fin de journée.

A tt à l'heure...et n'oublie pas de boire abondamment... de l'eau bien sûr!
;-)

bonjour bob.

cette nuit j'ai effectué un look2me destroyer en m'inspirant de ce que j'ai lu, ainsi que smitfraud. Je ne sais pas si j'ai fait une bétise.
Quoiqu'il en soit j'ai l'impression qu'un programme est niché dans mon ordi et ne me laisse qu'une partie exploitable.
Par exemple je ne trouve pas dans propriétaire le fichier local settings et il existe un fichier que je ne pensais pas présent avant qui est: .housecall.

mon spysweeper ne semble travailler que sur la version mini avec 724 définitions alors qu'il en compte 144 000 à peu près.

Ci-joint les derniers éléments fichier journal et le log look2me et hijackthis.

Si tu peux regarder et me donner des conseils que je trouverai à mon retour début d'AM.... merci par avance.

10:37: Avertissement: TIdentifyCookieObj.GetCookiePaths(): Unable to map user: S-1-5-21-2703944788-3364022493-855636203-500
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: TIdentifyCookieObj.GetCookiePaths(): Unable to map user: S-1-5-21-2703944788-3364022493-855636203-500
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: TIdentifyCookieObj.GetCookiePaths(): Unable to map user: S-1-5-21-2703944788-3364022493-855636203-500
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:37: Avertissement: Accès refusé
10:36: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
10:36: Avertissement: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST43.tmp.log". Reason: Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
10:36: Avertissement: S-1-5-21-2703944788-3364022493-855636203-500 could not be unmapped. Error Code 87
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Activé
10:36: État des Protections
10:36: Définitions de logiciels espions : 726
10:35: Spy Sweeper 5.0.5.1286 démarrée
02:18: | Fin de session, jeudi 27 juillet 2006 |
02:14: Avertissement: Le client ne dispose pas d'un privilège nécessaire
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Activé
02:11: État des Protections
02:11: Définitions de logiciels espions : 726
02:11: Spy Sweeper 5.0.5.1286 démarrée
02:00: Avertissement: Unable to query service start type: Le chemin d'accès spécifié est introuvable
01:59: Accès au fichier d’hôtes autorisé pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\BUREAU\LOOK2ME-DESTROYER.EXE
01:59: Accès au fichier d’hôtes autorisé pour C:\DOCUMENTS AND SETTINGS\PROPRIÉTAIRE\BUREAU\LOOK2ME-DESTROYER.EXE
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Activé
01:45: État des Protections
01:45: Définitions de logiciels espions : 726
01:45: Spy Sweeper 5.0.5.1286 démarrée
01:33: Avertissement: Le client ne dispose pas d'un privilège nécessaire
01:33: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Activé
01:32: État des Protections
01:32: Définitions de logiciels espions : 726
01:32: Spy Sweeper 5.0.5.1286 démarrée
01:19: Journal d'erreurs supprimé sans avoir été envoyé. C:\Documents and Settings\Propriétaire\Application Data\Webroot\Spy Sweeper\Logs\bugreport.txt
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
01:18: Détection d’une falsification
Opération : Terminer
Cible : C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE
Source : C:\WINDOWS\SYSTEM32\CSRSS.EXE
01:18: Détection d’une falsification
Protection anti-enregistreurs de frappe: Activé
Protection BHO: Activé
Protection Paramètres de sécurité Internet Explorer: Activé
Protection Exécution Alternate Data Stream (ADS): Activé
Protection de démarrage: Activé
Protection des Sites publicitaires connus: Désactivé
Protection du fichier d'hôtes: Activé
Protection anti-communication d'espions: Activé
Protection anti-ActiveX: Activé
Protection Service Affichage des messages: Activé
Protection des Favoris Internet Explorer: Activé
Protection contre l'installation de logiciels espions: Activé
Protection Mémoire: Activé
Protection de détournement Internet Explorer: Activé
Protection Cookies de suivi Internet Explorer: Activé
01:16: État des Protections
01:16: Définitions de logiciels espions : 726
01:15: Spy Sweeper 5.0.5.1286 démarrée
00:56: | Fin de session, jeudi 27 juillet 2006 |
00:55: Aucune
00:55: Traces trouvées : 0
00:55: Analyse annulée
00:54: Analyse lancée avec la version des définitions 726
00:54: Spy Sweeper 5.0.5.1286 démarrée
00:54: | Début de session, jeudi 27 juillet 2006 |
********
01:01: Démarrage de l’analyse des fichiers
01:01: Avertissement: Failed to access drive A:
01:01: Analyse des cookies terminée, temps passé : 00:00:06
01:01: Démarrage de l’analyse des cookies
01:01: Analyse du Registre terminée, temps passé 00:45
01:00: Démarrage de l’analyse du Registre
01:00: Analyse de la mémoire terminée, temps passé : 00:03:17
00:57: Démarrage de l’analyse de la mémoire
00:56: Analyse lancée avec la version des définitions 726
00:56: Spy Sweeper 5.0.5.1286 démarrée
00:56: | Début de session, jeudi 27 juillet 2006 |
********
05:12: Avertissement: Le client ne dispose pas d'un privilège nécessaire
02:41: Aucune
02:41: Traces trouvées : 0
02:41: Analyse complète terminée. Durée 00:22:59
02:41: Analyse des fichiers terminée, temps passé : 00:20:13
02:36: Avertissement: Failed to open file "c:\documents and settings\propriétaire\local settings\temporary internet files\content.ie5\y7uj6tyr\search[1].". Opération réussie

Log look2me:

Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 27/07/2006 01:55:07


Attempting to delete infected files...

Making registry repairs.


Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded


Hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 11:14:02, on 27/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Documents and Settings\Propriétaire\Mes documents\moi\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/g [...] er_gmn.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3088477890
O16 - DPF: {6E2D6932-3885-4FA2-8DD4-DB63FFE33797} (PhotoPickConvert Class) - http://appdirectory.messenger.msn. [...] tPkCnv.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EA61873-8A6D-47A6-BCC6-B0493056B313}: NameServer = 80.10.246.1 80.10.246.132
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Ql1wsntuwwm - Sonic Solutions - (no file)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Bonjour,
blacklight ne m'a rien trouvé, ci-dessous le log:

07/27/06 14:38:36 [Info]: BlackLight Engine 1.0.42 initialized
07/27/06 14:38:36 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/27/06 14:38:36 [Note]: 7019 4
07/27/06 14:38:36 [Note]: 7005 0
07/27/06 14:38:38 [Note]: 7006 0
07/27/06 14:38:38 [Note]: 7011 820

il y a bien entendu eu un planté à la première exécution avec spy sweeper que j'ai désactivé avant de faire une 2 ème exécution après un redémarrage.

J'ai l'impression que l'espion ou pirate neutralise tout ce qui concerne la sécurité et ne la fait fonctionner que sur le compratiment et les fichiers qu'il m'a dédiés dans une partition de disque supplémentaire (?)...

que faire?

Merci de ta réponse, je reste en ligne.
07/27/06 14:38:38 [Note]: 7026 0
07/27/06 14:38:39 [Note]: 7026 0
07/27/06 14:38:47 [Note]: FSRAW library version 1.7.1019

Re!

ci-dessous rapport terminator effectué en scan rapide.(RAS)
Pas pu lire le tutorial ( je ne suis pas un aigle en anglais!
Merci de tes instructions.. je lance un scan profond en attendant.



Spyware Terminator Version: 1.5.0.718
Start time: 27/07/2006 15:58:46
System: Windows XP
User: Limited

Processes Scan
C:\WINDOWS\SYSTEM32\WINLOGON.EXE [Microsoft Corporation] C:\WINDOWS\SYSTEM32\SOCKSPY.DLL [Empty], C:\WINDOWS\SYSTEM32\WRLOGONNTF.DLL [Webroot Software, Inc.],
C:\WINDOWS\SYSTEM32\SERVICES.EXE [Microsoft Corporation] SOCKSPY.DLL,
C:\WINDOWS\SYSTEM32\LSASS.EXE [Microsoft Corporation] SOCKSPY.DLL,
C:\WINDOWS\SYSTEM32\SVCHOST.EXE [Microsoft Corporation] SOCKSPY.DLL, SOCKSPY.DLL, SOCKSPY.DLL, SOCKSPY.DLL,
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE [Microsoft Corporation] SOCKSPY.DLL, C:\WINDOWS\SYSTEM32\EBPMON24.DLL [SEIKO EPSON CORPORATION], C:\WINDOWS\SYSTEM32\HPZLNT10.DLL [HP],
C:\PROGRAM FILES\APC\APC POWERCHUTE PERSONAL EDITION\MAINSERV.EXE [American Power Conversion Corporation] DRVUTIL.DLL [American Power Conversion Corporation], UPSDEVICE.DLL [American Power Conversion Corporation], PDCDLL.DLL [American Power Conversion Corporation], UPSCONTROL.DLL [American Power Conversion Corporation], SOCKSPY.DLL, RES.DLL [American Power Conversion Corporation],
C:\WINDOWS\SYSTEM32\DRIVERS\CDAC11BA.EXE [Macrovision] SOCKSPY.DLL,
C:\WINDOWS\SYSTEM32\DLLHOST.EXE [Microsoft Corporation] SOCKSPY.DLL,
C:\WINDOWS\SYSTEM32\NVSVC32.EXE [NVIDIA Corporation] SOCKSPY.DLL,
C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE [Webroot Software, Inc.] SOCKSPY.DLL, C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\PCRE.DLL [RenatoMancuso.com], C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\ZTVUNRAR3.DLL [Empty],
C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE [Softwin] SOCKSPY.DLL,
C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE [Empty] C:\WINDOWS\SYSTEM32\XCOMM.DLL [Softwin], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDCORE.DLL [SOFTWIN SRL], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSUBMIT.DLL [SOFTWIN], SOCKSPY.DLL, LIBFN.DLL [Empty], AVXDISK.DLL [Empty],
C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\LIVESRV.EXE [SOFTWIN S.R.L.] XCOMM.DLL, C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\HTTPGETF.DLL [Empty], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\ZLIB.DLL [Empty], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\GETFILE.DLL [Empty], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\BDCH.DLL [SOFTWIN], C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\BDSUBMIT.DLL [SOFTWIN], SOCKSPY.DLL,
C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\VSSERV.EXE [SOFTWIN S.R.L.] XCOMM.DLL, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\PROCINF.DLL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\MIMEINF.DLL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDCH.DLL [SOFTWIN], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDSUBMIT.DLL [SOFTWIN], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\LIBRTVR.DLL [Softwin SRL], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDFDLL_X86.DLL [Empty], SOCKSPY.DLL, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDFDRVI.DLL [Softwin SRL], QUARCORE.DLL [SOFTWIN S.R.L.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\LIBEXPAT.DLL [Empty], AS2CORE.DLL [SOFTWIN S.R.L.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ASEMLBR.MDL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ASEMLDSP.MDL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ASEMLF.MDL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ASEMLNN.MDL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\MIMEPACK.DLL [Empty], C:\WINDOWS\SYSTEM32\XREGLIB.DLL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ICONV.DLL [Free Software Foundation], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ASREGEX.DLL [Empty], BDPOP3P.DLL [SOFTWIN S.R.L.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDSMTPP.DLL [Empty], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\HTTPROXY.DLL [Empty],
C:\WINDOWS\SYSTEM32\ALG.EXE [Microsoft Corporation] SOCKSPY.DLL,
C:\WINDOWS\EXPLORER.EXE [Microsoft Corporation] SOCKSPY.DLL, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDOE.DLL [SOFTWIN S.R.L.], XCOMM.DLL, C:\Program Files\Webroot\Spy Sweeper\SSCtxMnu.dll [Webroot Software, Inc.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDSHELXT.DLL [Empty], C:\PROGRAM FILES\WINRAR\RAREXT.DLL [Empty], C:\WINDOWS\SYSTEM32\IGFXPPH.DLL [Intel Corporation], C:\WINDOWS\SYSTEM32\HCCUTILS.DLL [Intel Corporation], C:\PROGRAM FILES\FICHIERS COMMUNS\ADOBE\SHELL\PSICON.DLL [Adobe Systems, Incorporated],
C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDMCON.EXE [SOFTWIN S.R.L.] BDCH.DLL, BDSUBMIT.DLL, PROCINF.DLL, XCOMM.DLL, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\TXTOOLS.DLL [SOFTWIN S.R.L], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\NAG.DLL [TODO: <Company name>], SOCKSPY.DLL, POPUP.DLL [SOFTWIN S.R.L.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\AGENTREG.DLL [TODO: <Company name>], BDOE.DLL, MAIN.DLL [SOFTWIN S.R.L.], ANTIVIRUS.DLL [SOFTWIN S.R.L.], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\FWGUI.DLL [Softwin SRL], LIBEXPAT.DLL, C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\ANTISPAM.DLL [SOFTWIN S.R.L], C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\PCONTROL.DLL [Empty], WIZARDS.DLL [SOFTWIN S.R.L.], LIVE.DLL [SOFTWIN S.R.L.], VSHIELD.DLL [SOFTWIN S.R.L.], VSCAN.DLL [SOFTWIN S.R.L.], SCHFACE.DLL [SOFTWIN S.R.L.], SCHCORE.DLL [SOFTWIN S.R.L.], QUAR.DLL [SOFTWIN S.R.L.], REPORT.DLL [SOFTWIN S.R.L.], QUARCORE.DLL, BWLIST.DLL [SOFTWIN S.R.L.],
C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDOESRV.EXE [SOFTWIN SRL] SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL,
C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDNAGENT.EXE [SOFTWIN S.R.L]
C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDSWITCH.EXE [Empty] SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL,
C:\PROGRAM FILES\SOFT4EVER\LOOKNSTOP\LOOKNSTOP.EXE [Soft4Ever] FWAPI.DLL [Soft4Ever], SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL,
C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE [Webroot Software, Inc.] C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\WRID.DLL [Empty], SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL, LANGUAGE.DLL [Webroot Software, Inc.],
C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE [France Télécom R&D] OUTILSFT.DLL [France Télécom R&D], STYLEIHM.DLL [France Télécom R&D], SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL, WOOIHMF.DLL [France Télécom R&D], C:\PROGRAM FILES\WANADOO\RESOURCESTYLE.DLL [Empty], C:\PROGRAM FILES\WANADOO\DETECTCOMPONENT.DLL [Empty],
C:\PROGRAM FILES\WANADOO\COMCOMP.EXE [France Télécom R&D] OUTILSFT.DLL, WLANMANAGER.DLL [France Télécom R&D], SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL, GESTAPPFT.DLL [France Télécom R&D], MODIFFT.DLL [France Télécom R&D], C:\PROGRAM FILES\WANADOO\PMSTUB.DLL [Empty], C:\PROGRAM FILES\WANADOO\PHONEMANAGER.DLL [Empty], DETECTCOMPONENT.DLL,
C:\PROGRAM FILES\WANADOO\WATCH.EXE [France Télécom R&D] MODIFFT.DLL, SOCKSPY.DLL,
C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE [Microsoft Corporation] SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL, BWLIST.DLL, TXTOOLS.DLL,
C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE [Mozilla Corporation] C:\PROGRAM FILES\MOZILLA FIREFOX\JS3250.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSPR4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\XPCOM_CORE.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\PLC4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\PLDS4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\SMIME3.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSS3.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\SOFTOKN3.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\SSL3.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\XPCOM_COMPAT.DLL [Mozilla Foundation], SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL, C:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS\JAR50.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSSCKBI.DLL [Netscape Communications Corporation],
C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATOR.EXE [Crawler.com] SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL,
ssu.exe [file not found]
C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATORSHIELD.EXE [Crawler.com] SOCKSPY.DLL, BDOE.DLL, XCOMM.DLL,

Startup Scan

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"BDMCon" = "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDMCON.EXE" [ SOFTWIN S.R.L. ]
"BDOESRV" = "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDOESRV.EXE" [ SOFTWIN SRL ]
"BDNewsAgent" = "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDNAGENT.EXE" [ SOFTWIN S.R.L ]
"BDSwitchAgent" = "C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDSWITCH.EXE" [ Empty ]
"Look 'n' Stop" = "C:\PROGRAM FILES\SOFT4EVER\LOOKNSTOP\LOOKNSTOP.EXE" [ Soft4Ever ]
"SpySweeper" = "C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPERUI.EXE" [ Webroot Software, Inc. ]
"KernelFaultCheck" = "C:\WINDOWS\SYSTEM32\DUMPREP.EXE" [ Microsoft Corporation ]
"SpywareTerminator" = "C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATORSHIELD.EXE" [ Crawler.com ]
"BootExecute" = "SsiEfr.e" [INFECTION WARNING!]
"BootExecute" = "SsiEfr.e" [INFECTION WARNING!]

Explorer Bars Scan
{FE54FA40-D68C-11d2-98FA-00C0F0318AFE} [file not found]
Shell Search Band {21569614-B795-46B1-85F4-E737A8DC09AD} C:\WINDOWS\SYSTEM32\BROWSEUI.DLL [Microsoft Corporation]

BHO Scan
{FE54FA40-D68C-11d2-98FA-00C0F0318AFE} [file not found]
Shell Search Band {21569614-B795-46B1-85F4-E737A8DC09AD} C:\WINDOWS\SYSTEM32\BROWSEUI.DLL [Microsoft Corporation]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
{42071714-76d4-11d1-8b24-00a0c9068ff3} = Extension Affichage Panorama du Panneau de configuration (deskpan.dll) [file not found]
{764BF0E1-F219-11ce-972D-00AA00A14F56} = Extensions de l'environnement de compression de fichiers () [file not found]
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} = Menu contextuel de cryptage () [file not found]
{88895560-9AA2-1069-930E-00AA0030EBC8} = Extension icône HyperTerminal (C:\WINDOWS\SYSTEM32\HTICONS.DLL) [Hilgraeve, Inc.]
{0DF44EAA-FF21-4412-828E-260A8728E7F1} = Barre des tâches et menu Démarrer () [file not found]
{32683183-48a0-441b-a342-7c2a440a9478} = Media Band () [file not found]
{7A9D77BD-5403-11d2-8785-2E0420524153} = Comptes d'utilisateurs () [file not found]
{5CA3D70E-1895-11CF-8E15-001234567890} = DriveLetterAccess (C:\WINDOWS\SYSTEM32\DLA\TFSWSHX.DLL) [VERITAS Software, Inc.]
{42042206-2D85-11D3-8CFF-005004838597} = Microsoft Office HTML Icon Handler (C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE10\MSOHEV.DLL) [Microsoft Corporation]
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} = Shell Extensions for RealOne Player () [file not found]
{B6122A50-EAB5-11D3-9E7F-EBF4F0595714} = Tauscan Menu () [file not found]
{21569614-B795-46b1-85F4-E737A8DC09AD} = Shell Search Band (C:\WINDOWS\SYSTEM32\BROWSEUI.DLL) [Microsoft Corporation]
{EFA24E62-B078-11d0-89E4-00C04FC9E26E} = History Band (C:\WINDOWS\SYSTEM32\SHDOCVW.DLL) [Microsoft Corporation]
{3028902F-6374-48b2-8DC6-9725E775B926} = IE Microsoft AutoComplete (C:\WINDOWS\SYSTEM32\BROWSEUI.DLL) [Microsoft Corporation]
{B41DB860-8EE4-11D2-9906-E49FADC173CA} = WinRAR shell extension (C:\PROGRAM FILES\WINRAR\RAREXT.DLL) [Empty]
{1CDB2949-8F65-4355-8456-263E7C208A5D} = Explorateur de Bureau (C:\WINDOWS\SYSTEM32\NVSHELL.DLL) [NVIDIA Corporation]
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} = Desktop Explorer Menu (C:\WINDOWS\SYSTEM32\NVSHELL.DLL) [NVIDIA Corporation]
{6EE51AA0-77A0-11D7-B4E1-000347126E46} = Broyeur Window Washer () [file not found]
{7C9D5882-CB4A-4090-96C8-430BFE8B795B} = Webroot Spy Sweeper Context Menu Integration (C:\Program Files\Webroot\Spy Sweeper\SSCtxMnu.dll) [Webroot Software, Inc.]

Winlogon Notify Scan
WgaLogon = WgaLogon.dll (C:\WINDOWS\system32\WGALOGON.DLL) [Microsoft Corporation]
WRNotifier = WRLogonNTF.dll (C:\WINDOWS\system32\WRLOGONNTF.DLL) [Webroot Software, Inc.]

Services Scan
"ac97intc" = C:\WINDOWS\SYSTEM32\DRIVERS\AC97INTC.SYS [Intel Corporation]
"Aox402Camera" = C:\WINDOWS\SYSTEM32\DRIVERS\SE402VC.SYS [Endpoints, Incorporated]
"APC UPS Service" = C:\PROGRAM FILES\APC\APC POWERCHUTE PERSONAL EDITION\MAINSERV.EXE [American Power Conversion Corporation]
"bdfdll" = C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDFDLL.SYS [Empty]
"Bdfndisf" = C:\WINDOWS\SYSTEM32\DRIVERS\BDFNDISF.SYS [Softwin SRL]
"BDFSDRV" = C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDFSDRV.SYS [Empty]
"bdftdif" = C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER FIREWALL\BDFTDIF.SYS [Softwin SRL]
"BDRSDRV" = C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\BDRSDRV.SYS [Empty]
"bdss" = C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER SCAN SERVER\BDSS.EXE [Empty]
"Boonty Games" = C:\PROGRAM FILES\FICHIERS COMMUNS\BOONTY SHARED\SERVICE\BOONTY.EXE [BOONTY]
"C-DillaCdaC11BA" = C:\WINDOWS\SYSTEM32\DRIVERS\CDAC11BA.EXE [Macrovision]
"camvid20" = C:\WINDOWS\SYSTEM32\DRIVERS\CAMDRV21.SYS [Philips Components BU Imaging Solutions]
"CdaC15BA" = C:\WINDOWS\SYSTEM32\DRIVERS\CDAC15BA.SYS [Macrovision Europe Ltd]
"dmboot" = C:\WINDOWS\SYSTEM32\DRIVERS\DMBOOT.SYS [Microsoft Corp., Veritas Software]
"dmio" = C:\WINDOWS\SYSTEM32\DRIVERS\DMIO.SYS [Microsoft Corp., Veritas Software]
"dmload" = C:\WINDOWS\SYSTEM32\DRIVERS\DMLOAD.SYS [Microsoft Corp., Veritas Software.]
"drvmcdb" = C:\WINDOWS\SYSTEM32\DRIVERS\DRVMCDB.SYS [VERITAS Software, Inc.]
"drvnddm" = C:\WINDOWS\SYSTEM32\DRIVERS\DRVNDDM.SYS [VERITAS Software, Inc.]
"FTRTSVC" = C:\WINDOWS\SYSTEM32\FTRTSVC.EXE [France Telecom]
"gafwload" = C:\WINDOWS\SYSTEM32\DRIVERS\GAFWLOAD.SYS [GlobeSpan Inc.]
"ialm" = C:\WINDOWS\SYSTEM32\DRIVERS\IALMNT5.SYS [Intel Corporation]
"InCDPass" = System32\DRIVERS\InCDPass.sys [file not found]
"LIVESRV" = C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER UPDATE SERVICE\LIVESRV.EXE [SOFTWIN S.R.L.]
"nv" = C:\WINDOWS\SYSTEM32\DRIVERS\NV4_MINI.SYS [NVIDIA Corporation]
"nvax" = C:\WINDOWS\SYSTEM32\DRIVERS\NVAX.SYS [NVIDIA Corporation]
"NVENET" = C:\WINDOWS\SYSTEM32\DRIVERS\NVENET.SYS [NVIDIA Corporation]
"nvmpu401" = C:\WINDOWS\SYSTEM32\DRIVERS\NVMPU401.SYS [NVIDIA Corporation]
"nvnforce" = C:\WINDOWS\SYSTEM32\DRIVERS\NVAPU.SYS [NVIDIA Corporation]
"NVSvc" = C:\WINDOWS\SYSTEM32\NVSVC32.EXE [NVIDIA Corporation]
"nv_agp" = C:\WINDOWS\SYSTEM32\DRIVERS\NV_AGP.SYS [NVIDIA Corporation]
"pfc" = C:\WINDOWS\SYSTEM32\DRIVERS\PFC.SYS [Padus, Inc.]
"Ps2" = C:\WINDOWS\SYSTEM32\DRIVERS\PS2.SYS [Hewlett-Packard Company]
"Ptilink" = C:\WINDOWS\SYSTEM32\DRIVERS\PTILINK.SYS [Parallel Technologies, Inc.]
"Ptserial" = C:\WINDOWS\SYSTEM32\DRIVERS\PTSERIAL.SYS [PCTEL, INC.]
"PxHelp20" = C:\WINDOWS\SYSTEM32\DRIVERS\PXHELP20.SYS [Sonic Solutions]
"rtl8139" = C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS [Realtek Semiconductor Corporation]
"SE402RefCameraStill" = C:\WINDOWS\SYSTEM32\DRIVERS\SE402SC.SYS [Endpoints, Incorporated]
"Secdrv" = C:\WINDOWS\SYSTEM32\DRIVERS\SECDRV.SYS [Empty]
"SFilter" = C:\WINDOWS\SYSTEM32\DRIVERS\LNSFW.SYS [Soft4Ever]
"SISAGP" = C:\WINDOWS\SYSTEM32\DRIVERS\SISAGP.SYS [Silicon Integrated Systems Corporation]
"sp_rsdrv2" = C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\SPYWARE TERMINATOR\SP_RSDRV2.SYS [Empty]
"sscdbhk5" = C:\WINDOWS\SYSTEM32\DRIVERS\SSCDBHK5.SYS [VERITAS Software, Inc.]
"SSFS041A" = C:\WINDOWS\SYSTEM32\DRIVERS\SSFS041A.SYS [Webroot Software Inc (www.webroot.com)]
"SSHRMD" = C:\WINDOWS\SYSTEM32\DRIVERS\SSHRMD.SYS [Webroot Software Inc (www.webroot.com)]
"SSIDRV" = C:\WINDOWS\SYSTEM32\DRIVERS\SSIDRV.SYS [Webroot Software Inc (www.webroot.com)]
"SSKBFD" = C:\WINDOWS\SYSTEM32\DRIVERS\SSKBFD.SYS [Webroot Software Inc (www.webroot.com)]
"ssrtln" = C:\WINDOWS\SYSTEM32\DRIVERS\SSRTLN.SYS [VERITAS Software, Inc.]
"tfsnboio" = system32\dla\tfsnboio.sys [file not found]
"tfsncofs" = system32\dla\tfsncofs.sys [file not found]
"tfsndrct" = system32\dla\tfsndrct.sys [file not found]
"tfsndres" = system32\dla\tfsndres.sys [file not found]
"tfsnifs" = system32\dla\tfsnifs.sys [file not found]
"tfsnopio" = system32\dla\tfsnopio.sys [file not found]
"tfsnpool" = system32\dla\tfsnpool.sys [file not found]
"tfsnudf" = system32\dla\tfsnudf.sys [file not found]
"tfsnudfa" = system32\dla\tfsnudfa.sys [file not found]
"Vmodem" = C:\WINDOWS\SYSTEM32\DRIVERS\VMODEM.SYS [PCTEL, INC.]
"Vpctcom" = C:\WINDOWS\SYSTEM32\DRIVERS\VPCTCOM.SYS [PCtel, Inc.]
"VSSERV" = C:\PROGRAM FILES\SOFTWIN\BITDEFENDER9\VSSERV.EXE [SOFTWIN S.R.L.]
"Vvoice" = C:\WINDOWS\SYSTEM32\DRIVERS\VVOICE.SYS [PCtel, Inc.]
"wanatw" = System32\DRIVERS\wanatw4.sys [file not found]
"wanusb" = C:\WINDOWS\SYSTEM32\DRIVERS\GWAUSB.SYS [GlobeSpan Inc.]
"WebrootSpySweeperService" = C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE [Webroot Software, Inc.]
"WmBEnum" = C:\WINDOWS\SYSTEM32\DRIVERS\WMBENUM.SYS [Logitech Inc.]
"WmFilter" = C:\WINDOWS\SYSTEM32\DRIVERS\WMFILTER.SYS [Logitech Inc.]
"WmVirHid" = C:\WINDOWS\SYSTEM32\DRIVERS\WMVIRHID.SYS [Logitech Inc.]
"WmXlCore" = C:\WINDOWS\SYSTEM32\DRIVERS\WMXLCORE.SYS [Logitech Inc.]
"X4HS16" = C:\PROGRAM FILES\EXETENDER\X4HS16.SYS [Exent Technologies Ltd.]
"XCOMM" = C:\PROGRAM FILES\FICHIERS COMMUNS\SOFTWIN\BITDEFENDER COMMUNICATOR\XCOMMSVR.EXE [Softwin]
"{6080A529-897E-4629-A488-ABA0C29B635E}" = C:\WINDOWS\SYSTEM32\DRIVERS\IALMSBW.SYS [Intel Corporation]
"{D31A0762-0CEB-444e-ACFF-B049A1F6FE91}" = C:\WINDOWS\SYSTEM32\DRIVERS\IALMKCHW.SYS [Intel Corporation]

Protocol Filters Scan
Class Install Handler = {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} (C:\WINDOWS\SYSTEM32\URLMON.DLL) [Microsoft Corporation]

Hosts Scan
LOCALHOST mapping = 1

IE Scan
IERESET.INF missing Signature="$CHICAGO$"
IERESET.INF missing AdvancedINF=2.5,"You need a new version of advpack.dll"
IERESET.INF missing AddReg=RestoreHomePage.reg
IERESET.INF missing HKCU,"Software\Microsoft\Internet Explorer\Main","Start Page",0,%START_PAGE_URL%
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main","Default_Page_URL",0,%START_PAGE_URL%
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main","Default_Search_URL",0,%SEARCH_PAGE_URL%
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main","Search Page",0,%SEARCH_PAGE_URL%
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","1",0,"www.%s.com"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","2",0,"www.%s.org"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","3",0,"www.%s.net"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","4",0,"www.%s.edu"
IERESET.INF missing HKCU,"Software\Microsoft\Internet Explorer\Main","Search Page",0,%SEARCH_PAGE_URL%
IERESET.INF missing HKCU,"Software\Microsoft\Internet Explorer\SearchUrl","Provider",0,""
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Search","SearchAssistant",0,"http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Search","CustomizeSearch",0,"http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
IERESET.INF missing HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\SafeSites",%SAFESITE_VALUE%,0,"http://ie.search.msn.com/*"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","5"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","6"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","7"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","8"
IERESET.INF missing HKLM,"Software\Microsoft\Internet Explorer\Main\UrlTemplate","9"
IERESET.INF missing HKCU,"Software\Microsoft\Internet Explorer\Main","AutoSearch"
IERESET.INF missing SEARCH_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
IERESET.INF missing AddReg=RestoreBrowserSettings.reg
IERESET.INF missing DelReg=DeleteTemplates.reg or DelReg=DeleteTemplates.reg, DeleteAutosearch.reg
IERESET.INF missing START_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" or START_PAGE_URL="http://www.msn.com"
IERESET.INF missing SAFESITE_VALUE="http://home.microsoft.com/" or SAFESITE_VALUE="ie.search.msn.com"
IERESET.INF missing MS_START_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" or MS_START_PAGE_URL="http://www.msn.com"

glups! excuses j'avais pas vu le 2ème lien!
Pardonne le vieil homme de 62 ans miné par la chaleur et alzeim....ça s'appelle comment déjà , me souviens plus! ;-)

re re... mes compétences sont très... autodidactes! c'est même un miracle que je m'en sorte un peu hihi! bon je reprends tt à zéro et te reposte les logs dès que prêt.
a tt à l'heure j'espère!

Bonjour! 2h30 du matin le 28/07 demi-miracle! j'ai pu faire un scan antivirus complet de bitdefender: virus Generic.PWSteale...log ci-joint.
Pendant l'analyse; Look2Destroy a affiché l'ecran de démarrage auquel je n'ai pas touché, bizarre non?
Par ailleurs:
- j'avais supprimé les caches des fichiers lors d'une manip il y a 2 jours; dois-je les rétablir, si oui comment?
-j'ai constaté aussi que dans les mises à jours windosupdate, la maj Windows Genuine Advantage est annulée sans que j'ai rien fait!
-Mes lecteurs et graveurs impossibles à remettre en fonction pb pilotes pas possibles à réinstaller meme en allant sur les sites constructeurs ou je les ai téléchargés!
Il n'appraissent d'ailleurs pas au poste de travail: pas de E ni F
-et enfin, dans C je n'ai pas les fichiers Local setting, Temp et temporary internet files quand je fais clic droit sur C;
Voilà, merci de tes réponses.


Chemin cible: A:\
C:\
D:\
Dossiers : 6713
Fichiers : 535688
Archives : 19776
Fichiers empaquetés : 31822
Virus trouvés : 2
Fichiers infectés : 2
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 26
Temps d'analyse := 01:20:17
Fichiers/seconde :111

Définitions virus : 444871
Plugins d'analyse : 15
Plugins archives : 42
Plug-ins décompression : 5
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1154041017.log


Sommaire :

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-41B4-A00F-04D9B6AC62AB}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 14) Infecté avec: Generic.PWStealer.B9D43A06
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-41B4-A00F-04D9B6AC62AB}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 14) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-41B4-A00F-04D9B6AC62AB}\Microsoft\Outlook Express\Boîte de réception.dbx=>(message 14) Déplacement impossible
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-41B4-A00F-04D9B6AC62AB}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 5) Infecté avec: Generic.PWStealer.AE513A4B
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-41B4-A00F-04D9B6AC62AB}\Microsoft\Outlook Express\Éléments envoyés.dbx=>(message 5) Désinfection impossible
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{D63F9A2B-6EC9-

Bonjour,

Le rapport, me semble-t-il, montre que tu as reçut du courrier infecté donc déjà supprime les (message 14 et 5).

Télécharge A² Free squared version 2 en suivant ce tutorial :

http://www.malekal.com/tutorial_a2squaredfreeV2.html

Mets le à jour

Redémarre en mode sans échec :

Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Tu lances un scan complet.

Enregistre le rapport du scan sur ton bureau

Redémarre l'ordinateur et poste le rapport

:-( Bon...l'installation A2 squared n'est pas possible lorsque je créée le compte, mon mot de passe devient invalide avant que j'ai pu arriver au panneau mise à jour!
Question: quand j'utilise dans ccleaner la fonction réparer des erreurs et que tt un tas de réf de désinstallation appraissent...dois-je réparer ttes les erreurs ou seulement qq unes?
Pour le reste, je ne sais plus quoi faire, alors bit def avait accepté une analyse anti-virus complète cette nuit, par contre l'analyse anti spyware a planté!

Est-ce que l'infection que je semble avoir eu avec killit est encore présente?

merci de te lire...et je vais peut-etre balancer mon pc si je ne résous pas tous ces problèmes! :-(

Re,

On va verifier quelque chose.

1/ Assure-toi que tu as accès aux fichiers cachés.
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Afficher les fichiers et dossiers cachés" ->clique dessus
"Masquer les extensions des fichiers dont le type est connu" ->décoché
"Masquer les fichiers protégés du système d'exploitation" ->décoché
Valide les changements.

2/ Regarde si tu as ces 2 fichiers si présent supprimes les :

c:\hp\bin\cloaker.exe << le fichier
c:\hp\bin\cmdcons.cmd << le fichier

3/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/g [...] er_gmn.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) -

Apres avoir coché les cases :
(ferme toutes les fenêtres sauf HJT)
Appuies --> Fix checked
puis oui à la question de confirmation

4/ Après avoir scanné avec a² peut tu reposter un nouveau rapport HijackThis

Re,

KaZaA est un nid à spyware de tout genre !!

On va continuer le nettoyage :

1/ Télécharge les utilitaires suivent :

- Ccleaner
http://www.filehippo.com/download_ccleaner/

Installe le dans un répertoire dédié (attention à l'installation pense à decocher l'installation de Yahoo toolbar).

- Easycleaner
http://telechargement.zebulon.fr/147-EasyCleaner.html

Installe le dans un répertoire dédié

- JV16 PowerTools
http://telechargement.zebulon.fr/2 [...] tools.html

2/ Redémarre en mode sans échec.

Redémarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Tapotes sur la touche F8 (si F8 ne fonctionne pas essaie avec la touche F5) jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionnes le mode sans échec approprié et appuies sur Entrée.

3/ Lance Ccleaner puis clique sur le bouton « Analyse » ensuite bouton « Lancer le Nettoyage ». Ensuite fait de même sur le bouton « Erreurs » puis « chercher des erreurs » et « réparer les erreurs sélectionnées ».

4/ Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons
-Supprime tout ce que te propose Easycleaner
-Vide la corbeille

5/ Lance JV16 PowerTools
- Mettre le logiciel en français Preferences > Language > Français > OK.
- Ensuite, Outils registre > menu Outils > nettoyeur de registre.
- Cocher "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".
- Cliquer sur "Continuer" puis sur "Démarrer".
- Quand jv16 a terminé la recherche, aller dans le menu "sélectionner" choisis "sélectionner tout"
puis aller en bas à droite et supprimer . Toutes les entrées en vert peuvent être supprimées.

6/ As-tu encore des dysfonctionnements ?

Re,

Pour ce qui est de Kazaa alors la sans hesitation tu le vires !!

Pour les fichiers en quarantaine OUI tu peut les virer.

Pour ne pas faire d'erreur OUI rechache les fichiers.

Je peut te proposer de changer de pare-feu si tu le souhaite pour un autre, plus performant qui est ZoneAlarm gratuit et en français :

http://www.zonelabs.com/

et son tutorial d'utilisation :

http://speedweb1.free.fr/frames2.php?page=tuto1

Pour finir il serrait interressant que tu réessaye de faire un scan en ligne chez Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html

Tien moi au courrant !! si jamais tu ne vois pas de reponse durant le week-end rappel moi l'adresse de ton sujet (http://www.infos-du-net.com/forum/reply.php?forum=11&post_id=1664959&topic_id=255495&viewmode=flat&order=0) en MP

Bon courage ;-)

Rebonjour bob!
J'ai supprimé les fichiers que j'ai indiqués précédemment (en mode sans échec), en créant un nouveau point de restauration.

(http://www.infos-du-net.com/forum/reply.php?forum=11&post_id=1664959&topic_id=255495&viewmode=flat&order=0) en MP

Mon analyse bit defender replante malheureusement.
explorer.exe et drwstn32.32 ferment parfois en ayant rencontré un pb!

J'ai remarqué que dans mon fichier hp/bin 2 raccourcis Msdos ont été créés le 20/07/06 (hpdmi et strcmpi est-ce normal?

Merci de tes réponses.