Spyware secure (Résolu) - Sécurité - Virus
Ceci répond-il à votre question ? Oui | Non
 

Ajouter une réponse



 Mot :   Pseudo :  
 
Bas de page
Auteur
 Sujet : Spyware secure (Résolu)
 
Profil : IDNaute
Plus d'informations

Bonjour, depuis quelques temps spyware secure m'affiche des pub, et m'informe que mon ordinateur est infecté. J'ai fait une analyse avec spyware doctor et spybot mais il n'y a rien. Pouvez vous m'aider à me débarasser de spyware sécure et a savoir si mon ordinateur est vraiment infecté? merci


Message édité par Tam19 le 10-10-2007 à 13:36:26
Liens

Profil : Helper
Plus d'informations

Bonjour
 
 
Télécharge HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://perso.orange.fr/rginformati [...] hijack.htm
 
Fais un scan et poste l'analyse ici.


---------------
Le meilleur antivirus, c'est vous  
Vous avez un problème ? Créez votre propre post !
Profil : IDNaute
Plus d'informations

Logfile of HijackThis v1.99.1
Scan saved at 14:24:00, on 07/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\system32\brsvc01a.exe
G:\WINDOWS\system32\brss01a.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\SOUNDMAN.EXE
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
G:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
G:\Program Files\Brother\ControlCenter2\brctrcen.exe
G:\Program Files\Nortek Keyboard Mouse Application\MouseDrv.exe
G:\Program Files\Nortek Keyboard Mouse Application\PS2USBKbdDrv.exe
G:\Program Files\USB Disk Win98 Driver\Res.EXE
G:\Program Files\QuickTime\qttask.exe
C:\iTunes\iTunesHelper.exe
G:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\Program Files\Spyware Doctor\svcntaux.exe
G:\Program Files\Spyware Doctor\swdsvc.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\wdfmgr.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
c:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
c:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\Program Files\iPod\bin\iPodService.exe
G:\WINDOWS\System32\alg.exe
G:\Program Files\MSN Messenger\usnsvc.exe
G:\Program Files\Spyware Doctor\update.exe
G:\Program Files\MSN Messenger\msnmsgr.exe
G:\Program Files\Internet Explorer\iexplore.exe
G:\WINDOWS\system32\wbem\wmiprvse.exe
c:\Program Files\Hijackthis Version Française\hijackthis vf.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - G:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - G:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [Disc Detector] G:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nTrayFw] G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SemanticInsight] G:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "G:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] G:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] G:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] G:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WireLessMouse] G:\Program Files\Nortek Keyboard Mouse Application\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] G:\Program Files\Nortek Keyboard Mouse Application\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] G:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] "G:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\bit torrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] G:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] "G:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = G:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - G:\WINDOWS\system32\brsvc01a.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - G:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - G:\Program Files\Spyware Doctor\swdsvc.exe
 

Profil : Helper
Plus d'informations

Re
 
Télécharge Navilog (par Il Mafioso) sur le Bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe  
Ensuite double clique sur navilog1.exe pour lancer l'installation.  
Une fois l'installation terminée, le fix s'exécutera automatiquement.  
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).  
 
Laisse-toi guider. Au menu principal, choisis 1 et valide.  
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)  
 
Patiente jusqu'au message :  
*** Analyse Termine le ..... ***  
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.  
Copie-colle l'intégralité dans une réponse. Referme le blocnote.  
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


---------------
Le meilleur antivirus, c'est vous  
Vous avez un problème ? Créez votre propre post !
Profil : IDNaute
Plus d'informations

Search Navipromo version 3.2.1 commencé le 07/10/2007 à 15:04:03,92
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
 
Fix lancé depuis G:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO
 
 
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180  
 
 
*** Recherche Programmes installes ***
 
 
 
 
*** Recherche dossiers dans G:\WINDOWS ***
 
 
 
*** Recherche dossiers dans G:\Program Files ***
 
 
 
*** Recherche dossiers dans G:\Documents and Settings\All Users\Application Data ***
 
 
 
 
*** Recherche dossiers dans G:\Documents and Settings\Marina\Application Data ***
 
 
*** Recherche dossiers dans G:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
 
 
*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net
 
Aucun fichier trouvé dans :
 
- G:\WINDOWS\system32
- G:\DOCUME~1\Marina\LOCALS~1\APPLIC~1
 
 
 
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
 
* Scan G:\WINDOWS\system32 *
 
* Scan G:\DOCUME~1\Marina\LOCALS~1\APPLIC~1 *
 
Fichiers trouvés :
 
wnwoxnwgpg.exe trouvé !  
 
 
 
*** Recherche fichiers ***  
 
 
G:\WINDOWS\pack.epk trouvé !
G:\WINDOWS\system32\nvs2.inf trouvé !
 
 
*** Recherche cles registre ***
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé !  
 
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
 
1)Recherche fichiers connus:
 
2)Recherche Heuristique :
 
 
G:\DOCUME~1\Marina\LOCALS~1\APPLIC~1\wnwoxnwgpg.dat trouvé !
 
3)Recherche Certificats :
 
Certificat Egroup trouvé !
 
 
*** Analyse Terminé le 07/10/2007 à 15:04:42,18 ***

Profil : Helper
Plus d'informations

On continue.
 
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.  
Au menu principal, choisis 2 et valide.  
 
Le fix va t'informer qu'il va alors redémarrer ton PC  
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts  
Appuie sur une touche comme demandé.  
(si ton Pc ne redémarre pas automatiquement, fais le toi même)  
Au redémarrage de ton PC, choisis ta session habituelle.  
 
Patiente jusqu'au message :  
*** Nettoyage Termine le ..... ***  
Le blocnote va s'ouvrir.  
Sauvegarde le rapport de manière à le retrouver  
Referme le blocnote. Ton bureau va réapparaitre  
 
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.  
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"  
Tape explorer et valide. Celà te fera apparaitre ton bureau.
 
Poste son rapport avec un nouveau Hijackthis.


---------------
Le meilleur antivirus, c'est vous  
Vous avez un problème ? Créez votre propre post !
Profil : IDNaute
Plus d'informations

Clean Navipromo version 3.2.1 commencé le 07/10/2007 à 15:33:26,75
 
Fix lancé depuis G:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO
 
 
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
 
Mode suppression automatique  
 
 
 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 
 
*** Suppression avec Backups résultats GenericNaviSearch ***
 
* Scan G:\WINDOWS\system32 *
 
G:\WINDOWS\prefetch\wnwoxnwgpg*.pf trouvé !
Copie G:\WINDOWS\prefetch\wnwoxnwgpg*.pf réalise avec succès !
G:\WINDOWS\prefetch\wnwoxnwgpg*.pf supprimé !
 
 
* Scan G:\DOCUME~1\Marina\LOCALS~1\APPLIC~1 *
 
wnwoxnwgpg.exe trouvé !
Copie wnwoxnwgpg.exe réalise avec succès !
wnwoxnwgpg.exe supprimé !
 
wnwoxnwgpg.dat trouvé !
Copie wnwoxnwgpg.dat réalise avec succès !
wnwoxnwgpg.dat supprimé !
 
wnwoxnwgpg_nav.dat trouvé !
Copie wnwoxnwgpg_nav.dat réalise avec succès !
wnwoxnwgpg_nav.dat supprimé !
 
wnwoxnwgpg_navps.dat trouvé !
Copie wnwoxnwgpg_navps.dat réalise avec succès !
wnwoxnwgpg_navps.dat supprimé !
 
 
 
*** Suppression dossiers dans G:\WINDOWS ***
 
 
*** Suppression dossiers dans G:\Program Files ***
 
 
*** Suppression dossiers dans G:\Documents and Settings\All Users\Application Data ***
 
 
*** Suppression dossiers dans G:\Documents and Settings\Marina\Application Data ***
 
 
*** Suppression dossiers dans G:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
 
 
 
*** Suppression fichiers ***
 
G:\WINDOWS\pack.epk supprimé !
G:\WINDOWS\system32\nvs2.inf supprimé !
 
*** Suppression fichiers temporaires ***
 
Nettoyage contenu G:\WINDOWS\Temp effectué !
Nettoyage contenu G:\Documents and Settings\Marina\Local Settings\Temp effectué !
 
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
 
1)Recherche fichiers connus:
 
 
2)Recherche et Suppression Heuristique :
 
 
*** Sauvegarde du registre vers dossier Backupnavi ***
 
sauvegarde du registre réalise avec succès !
 
*** Nettoyage registre ***
 
Nettoyage registre Ok
 
 
*** Certificats ***
 
Certificat Egroup supprimé !
 
 
 
*** Nettoyage termine le 07/10/2007 à 15:45:35,84 ***
 
et voici le nouveau rapport Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 15:47:15, on 07/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
c:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\system32\brsvc01a.exe
G:\WINDOWS\system32\brss01a.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
c:\Program Files\Alwil Software\Avast4\setup\avast.setup
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\Program Files\Spyware Doctor\svcntaux.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
G:\Program Files\Spyware Doctor\swdsvc.exe
G:\Program Files\Spyware Doctor\SDTrayApp.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\wdfmgr.exe
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
c:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
c:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\WINDOWS\System32\alg.exe
G:\WINDOWS\SOUNDMAN.EXE
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
G:\WINDOWS\system32\wbem\wmiprvse.exe
G:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
G:\WINDOWS\system32\wbem\wmiprvse.exe
G:\Program Files\Brother\ControlCenter2\brctrcen.exe
G:\Program Files\Nortek Keyboard Mouse Application\MouseDrv.exe
G:\Program Files\Nortek Keyboard Mouse Application\PS2USBKbdDrv.exe
G:\Program Files\USB Disk Win98 Driver\Res.EXE
G:\Program Files\QuickTime\qttask.exe
C:\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\MSN Messenger\msnmsgr.exe
G:\WINDOWS\system32\wuauclt.exe
G:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - G:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: SYSTRAN Web Translator 5.0  - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - G:\Program Files\SYSTRAN\5.0\Personal\IEPlugIn.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [Disc Detector] G:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nTrayFw] G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SemanticInsight] G:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "G:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] G:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] G:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] G:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WireLessMouse] G:\Program Files\Nortek Keyboard Mouse Application\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] G:\Program Files\Nortek Keyboard Mouse Application\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] G:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] "G:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avast!] c:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\bit torrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] G:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] "G:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = G:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: g:\windows\system32\nvappfilter.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: WgaLogon - G:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - c:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - c:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - c:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - G:\WINDOWS\system32\brsvc01a.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - G:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - G:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - G:\Program Files\Spyware Doctor\swdsvc.exe
 
voila et je voulais savoir si le message d'erreur me disant que la mémoire ne peut être read était du a spyware secure?
merci

je pense que mon profil ne t'interresse pas
Profil : IDNaute
Plus d'informations

non tinkiéte pas pour se message d'ereur je l'ais eu se message avant
au revoir cher frére de virus xD

Profil : IDNaute
Plus d'informations

Je voulais également savoir si c'est normale que Avast ne puisse plus faire sa mise à jour? cet antivirus est-il vraimen efficace?

Profil : Helper
Plus d'informations

Re
 
Fais une analyse antivirus en ligne sur Kaspersky
http://webscanner.kaspersky.fr/
Clique sur Démarrer Online Scanner.
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.
 
Aide toi de ce lien.
http://www.infos-du-net.com/forum/ [...] -kaspersky


---------------
Le meilleur antivirus, c'est vous  
Vous avez un problème ? Créez votre propre post !
Profil : IDNaute
Plus d'informations

bonsoir,
voici le rapport de mon analyse antivirus :  
 
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, October 08, 2007 7:35:44 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  8/10/2007
 Enregistrements dans la base antivirus Kaspersky : 403026
-------------------------------------------------------------------------------
 
Paramètres d'analyse:
 Analyser avec la base antivirus suivante: standard
 Analyser les archives: vrai
 Analyser les bases de messagerie: vrai
 
Cible de l'analyse - Poste de travail:
 A:\
 C:\
 D:\
 E:\
 F:\
 G:\
 
Statistiques de l'analyse:
 Total d'objets analysés: 59800
 Nombre de virus trouvés: 0
 Nombre d'objets infectés: 0 / 0
 Nombre d'objets suspects: 0
 Durée de l'analyse: 00:52:45
 
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{8CA580E1-CEE9-4A57-877A-45C05A6A990D}\RP559\change.log L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_cat.bat L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_Compress_20050101_000635_1_1 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\BR_PC_CHK.txt L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Brother\BrLog\BrCollectDir\Progress_log_Compress.txt L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\048583bba9d996558385c8930285274d_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\38a2c8a4b495ab4843ee0e1b4063cc57_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\54413611f68a489759b2645fd846bfc3_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5e64c19c99ae404558c7a63c0c536e2b_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6a79afeb314e0aa3b3bc5df9d03782f9_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\718c4814f8bdc4e8982cc8a30c1aef85_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7959f6c0df3821d540c989fde085d7d6_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\839a8a8a3598faacbbc68654690da906_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\852ecd4e233a95472234aa8a7adacf25_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\90c617d3fe5a930643692d5d9a395ad9_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9553a0ae4a963091137fb4c1657b8ac7_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a55f9a1c1af5842af41cfafca98f9348_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aaea8c3e42e76ba99a404510e3eab29c_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b937403856d900b4519d52318099a75c_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c66c9437183582e4685c2751de373c48_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d81fe748c04f895f8c2d2218eac4ac47_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d991837f1d43fc715cd7564483528720_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d9e903989f7e5e60b29c9c59405788ea_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\dab36d42247cd47122b658be6a6187ea_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e17208d59cb252ae002529faac4ed721_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f23306b33a4b8be80e0240b357356cff_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f8193d2a3298d6f116eab6e65451dddc_4d825916-280e-45a1-94f4-9ec594ec6506 L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\Cookies\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\ntuser.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Marina\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log L'objet est verrouillé ignoré
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log L'objet est verrouillé ignoré
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log L'objet est verrouillé ignoré
G:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log L'objet est verrouillé ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\System Volume Information\_restore{8CA580E1-CEE9-4A57-877A-45C05A6A990D}\RP559\change.log L'objet est verrouillé ignoré
G:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
G:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
G:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
G:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
G:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
G:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\_nvidia_xxx_.log L'objet est verrouillé ignoré
G:\WINDOWS\Temp\Perflib_Perfdata_594.dat L'objet est verrouillé ignoré
G:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
G:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
G:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
G:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
 
Analyse terminée.

Profil : Helper
Plus d'informations
n°246920