Jump to content


 


Register a free account to unlock additional features at BleepingComputer.com
Welcome to BleepingComputer, a free community where people like yourself come together to discuss and learn how to use their computers. Using the site is easy and fun. As a guest, you can browse and view the various discussions in the forums, but can not create a new topic or reply to an existing one unless you are logged in. Other benefits of registering an account are subscribing to topics and forums, creating a blog, and having no ads shown anywhere on the site.


Click here to Register a free account now! or read our Welcome Guide to learn how to use this site.

Photo

Help Needed- Hijackthislog


  • Please log in to reply
5 replies to this topic

#1 SuperWill

SuperWill

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:03:41 AM

Posted 03 December 2005 - 11:43 AM

Hi!
I just find out yesterday night that a had coolwebsearch in my computer..
I already made a clean up but, there still some popup and some virus...
If somebody could help... Thank You very very very much!

Hijackthis LOG:
Logfile of HijackThis v1.99.1
Scan saved at 11:41:22 AM, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXE
C:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXE
C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Will Duval\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.topweb.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: here.com
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra 'Tools' menuitem: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eB...l_v1-0-3-30.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Mixer - sndmix.dll (file missing)
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\fpn2035oe.dll
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)
O21 - SSODL: SysTray.Exys - {7368D5FC-6F5C-4f5b-B964-E67214F67852} - C:\WINDOWS\system32\focafinj.dll (file missing)
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Thank You
Will

BC AdBot (Login to Remove)

 


m

#2 -David-

-David-

  • Members
  • 10,603 posts
  • OFFLINE
  •  
  • Gender:Male
  • Location:London
  • Local time:09:41 AM

Posted 03 December 2005 - 11:44 AM

Hi and :thumbsup: to BleepingComputer!

My name is David Posted Image

Please download WebRoot SpySweeper from HERE (It's a 2 week trial):
  • Click the Free Trial link for "SpySweeper" to download the program. NOTE: DO NOT click the Free Spyware Scan link.
  • Install it.
  • Once the program is installed, it will open.
  • It will prompt you to update to the latest definitions, click Yes.
  • Once the definitions are installed, click Sweep Now on the left side.
  • Click the Start button.
  • When it's done scanning, click the Next button.
  • Make sure everything has a check next to it, then click the Next button.
  • It will remove all of the items found.
  • Click Session Log in the upper right corner, copy everything in that window.
  • Click the Summary tab and click Finish.
  • Paste the contents of the session log you copied into your next reply.
Then reboot your computer - IMPORTANT
Then post a new HJT log

David

#3 SuperWill

SuperWill
  • Topic Starter

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:03:41 AM

Posted 03 December 2005 - 02:13 PM

Hi David!
Thank's for your help...
Ok i have downloaded WebRoot SpySweeper... (It did a really good job...)
spypot and spysweeper dont find any spyware on my computer now..
But i still have some virus... and i am not able to complete a virus scan (it's freezing) with F-Secure anti-virus.
But i have some alert...
So here's Spysweeper log file:
********
1:47 PM: | Start of Session, December 3, 2005 |
1:47 PM: Spy Sweeper started
1:47 PM: Sweep initiated using definitions version 577
1:48 PM: Starting Memory Sweep
1:50 PM: Memory Sweep Complete, Elapsed Time: 00:02:05
1:50 PM: Starting Registry Sweep
1:50 PM: Registry Sweep Complete, Elapsed Time:00:00:08
1:50 PM: Starting Cookie Sweep
1:50 PM: Cookie Sweep Complete, Elapsed Time: 00:00:00
1:50 PM: Starting File Sweep
1:50 PM: Warning: Failed to open file "c:\hiberfil.sys". Accès refusé
1:50 PM: Warning: Failed to open file "c:\pagefile.sys". Accès refusé
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:51 PM: Warning: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7fee00c9-0b4d-4377-9d79-2f80ba5881a6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfc3a8029-04af-4a1a-82fb-a9550e07e310.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3b15fc8b-81c7-4d7b-893c-8011d8fea1da.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3dce20f8-34b4-44d0-8cec-dc85738e6d70.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs134ed1ed-22ed-4187-8d4b-931632e5e710.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs17203589-4d65-493b-b6ca-7b9881781b5a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs888a3eca-17cf-44a2-b45d-2a7a4e30438c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs408014b1-22ed-4207-b00f-67fd61b5dd11.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd8ec1e15-2497-4561-a231-63665440f10e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse7bf3054-aa7c-4bb9-8e30-e285636305dd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs97cd1e4b-2424-43a7-986f-e3e4097a711c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6af3b913-6d41-4a6c-b7c1-a960ba663291.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs853ec168-d0bf-48b5-9e2f-89af9f082994.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0b0e4c17-3f9f-4a34-b4a2-8b7b49511e75.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsaac226e5-7a5d-4df7-9ff1-046052c9b7ff.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb8e99955-93f0-49a3-9ced-dbae6e7880b7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscscf7cf412-1127-49a0-8de2-2a761de41afc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4182f110-4498-4b3b-90fb-e2d4b96e331d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs99e7aed3-41c9-4a13-8217-354b03e716a0.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs91077553-e405-43b1-9ed1-30a31940f7b6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0fa3c5a7-d3f9-4b7d-91c7-6e1bff0f6ba8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse86c245d-a5c0-45e4-97a4-af3c64807d30.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs08bb321d-1ba6-480a-86fa-4bbf639bac39.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf1dfd0aa-c18e-4c8d-a7fe-e21d348282fb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf6cc9d8d-242c-4701-bc64-5a0daa33186e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse7633623-ed43-4a83-9efc-51c38f5dfe27.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd45f5f94-bdb8-4aae-adb3-a94aeaa05afc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0b506149-dec9-4ec1-8f87-3fc414f5eb31.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4da195d4-efa2-485d-8f13-3125c8bb0805.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsca95a7ca-559e-4500-9592-2a14e1447182.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf16a642d-9347-47e7-99f7-f9e38343842d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6913397e-6558-4bde-81df-6f84bd3c9db7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9c4ebe56-af73-41be-9a3e-570672898bbc.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs433287b2-d0bf-42ad-b280-9eb2a725b614.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs17a16028-67aa-4bfe-8558-469d35c4690d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs26bf3830-a445-416a-825f-19c6d417dc45.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6fb5fabc-c6bf-44de-9267-2a56101dfd52.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5625c9d3-2caf-44fc-a37d-74b343f85850.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb82f447e-4a73-4bc8-b1bc-450a35e212ba.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8656d8f2-7641-4ab5-94bb-190469aae4a3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs124ca93a-b929-4cd2-81d2-e4e48093fe08.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs24c2dcab-e9c4-41a9-b900-b29a34cbd08c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9d30c52a-6472-4680-87dd-559a2c37d423.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf5c1c98c-ab11-417c-91d8-1edccd478edd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs363683c7-45bf-44dd-b689-1934ed68043a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfd90d897-8cc7-4756-a4b3-2fbfc99fa42a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2c034da8-63db-432c-bd0f-3bef86f15296.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsde456bec-79e1-4898-aeb5-2fb1a1a8f715.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd74fcfb5-2b22-411d-93c1-ce07dbd3a275.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7790b063-77cb-49e7-a2d0-8fd82842eb28.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs206142a3-82f5-476c-99ae-4c58fd6ae3ac.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsee026ae3-5765-41d9-bb78-f598c2f326e9.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs1316fb49-b6bf-4aca-84ba-8a3805f753ed.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa69f5273-c29f-45e0-a8ea-bff065658501.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5259db8b-d975-4368-8072-5fb6a4860866.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs47273f8d-f64e-4d34-af0c-81cc59c80aac.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7efad38a-0367-4a5c-93d5-88b6fd22de61.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs171211c9-8d9d-4122-bd10-5237cb97568d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsfcd76388-931b-4233-8b7a-ddb45195c5c3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs386a3fb9-124e-4259-bee3-7956d7a1479d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs983c8ed8-b479-42d3-a099-039fc6f5a7b1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs26ba9ae0-941c-40b5-bb30-ba10ccb4c705.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse3dafbbe-4678-4fc8-99c8-faa923773132.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd764df81-dd42-40bc-a776-8c8ef1217833.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3feb44ad-81ca-4631-b95b-58a248f5492d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9d1f8e13-22a6-4010-bdfb-57b31abacffe.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6c86d49c-1730-40f9-8f7a-7d91350ae1fd.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa49724ce-6a2c-4159-91c3-15b6d6fb651d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4b277404-e098-4943-b6c2-66ad3828a498.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs6d86a757-3c1c-4cdc-b687-a1a8f3b2ce9c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs4174d72a-16b0-4861-b9b7-ad04575bd766.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs88136ff0-b1d3-4d0b-8879-15d55db475c8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs70665f3f-fe21-48bc-ab77-8e44e5e6a578.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs02a78b12-50cb-414e-8329-e89046bb2f67.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs22602dfd-47c0-4f69-b23b-4ff99ce3b2d1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs0960c9fd-b3a0-4582-b15a-c9b2c3b06c8d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb5c15a3b-6368-4a4a-b108-1f13ffa777a5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa41cd620-0944-46d1-8092-bc072fbeeb82.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscse8d0d3c2-e0f4-4e10-9880-0f978c3bfee2.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs41bce2cc-99ff-4aa8-9931-8d12a0435f8d.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsbe9d40dd-a541-4c20-bf8f-30742624ee42.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3d37a992-92a3-4d76-8231-fdb88035d87c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs9ef2f77f-1a23-4273-b9e5-b966cc6968cf.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs09cc049e-037c-4a34-a9f9-0a10dacda8d8.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsd584ef9b-8165-4f33-89e0-1ce2137c498e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs8d34b5be-6f56-40f5-a61b-c7be36f93255.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc9830be3-ddc3-44ed-9bf0-0cf7d0699c8c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsa9a7dbae-f935-474d-b25e-b7f5c570e690.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs3e566884-650d-412a-a0a1-2b0ca2356ccb.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsdce05486-6bf7-4963-ae42-4bee8508bbb5.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs764f4e17-1a49-4c6b-a07c-b21b882521e3.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5458ef7c-b27f-4db7-be87-61bcc30a179e.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs5a2161a7-d079-4c7a-9e82-c7405795c52a.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2107d547-f375-4fcb-872e-8fe97ae2a4ce.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7af9f356-3571-49ff-b706-5a17bda74c32.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs2cf8bf33-e7ce-4066-a286-cf5dbf78907c.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs7869ac86-2597-4b43-bdba-13a5ac9e1d16.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs14881f84-9eda-4f26-b305-d02175cb0885.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf4cae6db-7407-453f-85e3-02573c51c97f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsf92075c1-db57-4d4c-94f6-127a693b52d7.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb38948bc-448a-48b8-9978-9adf38a044c1.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscs78f8c256-3ebb-420a-bb89-a94c50ec34f6.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsc54a4a6e-47cf-41e4-8aa1-ea65a325911f.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\temp\sscsb8debde6-6096-4001-8ecf-ab4a7a64ac17.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\will duval\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:55 PM: Warning: Failed to open file "c:\documents and settings\will duval\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:56 PM: Warning: Failed to open file "c:\documents and settings\will duval\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:56 PM: Warning: Failed to open file "c:\documents and settings\will duval\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\storydb.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\storydb.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\chn.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\chn.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_die.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_die.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_dnd.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_dnd.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_ext.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_ext.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_rcv.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs_rcv.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\prs.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\l0000005.fcs". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\chandir.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\chandir.idx". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\backweb\4476822\users\default\data\d0000000.fcs". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\common\admin.pub". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:59 PM: Warning: Failed to open file "c:\program files\f-secure anti-virus\common\policy.ipf". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
2:00 PM: File Sweep Complete, Elapsed Time: 00:10:10
2:00 PM: Full Sweep has completed. Elapsed time 00:12:36
2:00 PM: Traces Found: 0
********
1:47 PM: | Start of Session, December 3, 2005 |
1:47 PM: Spy Sweeper started
1:47 PM: | End of Session, December 3, 2005 |



And here's my hijackthis log:
Logfile of HijackThis v1.99.1
Scan saved at 2:03:19 PM, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\F-Secure Anti-Virus\Common\FCH32.EXE
C:\Program Files\F-Secure Anti-Virus\Common\FAMEH32.EXE
C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
C:\Documents and Settings\Will Duval\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.topweb.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: here.com
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O9 - Extra button: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra 'Tools' menuitem: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eB...l_v1-0-3-30.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Mixer - sndmix.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

Hope you can help...!
Many Thank's
Will

#4 -David-

-David-

  • Members
  • 10,603 posts
  • OFFLINE
  •  
  • Gender:Male
  • Location:London
  • Local time:09:41 AM

Posted 03 December 2005 - 02:34 PM

:thumbsup: With IE closed, run Hijack This again.
Put a checkmark on these entries and hit "fix checked":

O1 - Hosts: here.com
O20 - Winlogon Notify: Mixer - sndmix.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)


Please download hoster from here :flowers:
  • Unzip Hoster.zip
  • Open Hoster.exe
  • Then click on "Restore Original Hosts"
  • Close program when complete.
  • Empty Recycle Bin
  • Reboot and "copy/paste" a new log file into this thread, after completing any other instructions given

But i have some alert...


Can you be more specific - a filepath etc...

Reboot and post new HJT log
David

#5 SuperWill

SuperWill
  • Topic Starter

  • Members
  • 3 posts
  • OFFLINE
  •  
  • Local time:03:41 AM

Posted 03 December 2005 - 04:01 PM

I think i am clean now!!!

I change my anti-virus and the new one have been able to clean them...

So no spyware found ns i think no virus also...

Anyway here's my new hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 3:58:33 PM, on 03/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\acer\epm\epm-dm.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Will Duval\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.topweb.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra 'Tools' menuitem: JumpDrive TouchGuard Auto Login - {DED62EF1-948C-4ED6-9625-AF4285E78995} - C:\WINDOWS\LXRSGE~3.DLL (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eB...l_v1-0-3-30.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

If you find something suspisious please let me know....
Thank You
Will

#6 -David-

-David-

  • Members
  • 10,603 posts
  • OFFLINE
  •  
  • Gender:Male
  • Location:London
  • Local time:09:41 AM

Posted 03 December 2005 - 04:05 PM

Ok! Glad i was able to help you! :thumbsup:

The log is clean! :flowers:

If i have helped you please consider making a donation using the "make a donation" button in my signature. My help is free, but please consider it to keep me fighting spyware for you and others! :trumpet: :inlove:

Now turn off System Restore:

On the Desktop, right-click My Computer.
Click Properties.
Click the System Restore tab.
Check Turn off System Restore.
Click Apply, and then click OK.

Restart your computer, turn System Restore back on and create a restore point.

To create a restore point:

Single-click Start and point to All Programs.
Mouse over Accessories, then System Tools, and select System Restore.In the System Restore wizard, select the box next the text labeled "Create a restore point" and click the Next button.
Type a description for your new restore point. Something like "After trojan/spyware cleanup". Click Create and you're done.

David




0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users