Windows security alert

salut fais ca et post le rapport stp
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande
tuto
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Voici le post, en plus je sais pas si c'est liée mais ya des icones qui apparaissent sans cesse a tout lees demarrages :Spyware et protection ,Privacy Protector, Error protector.

Rapport GenProc 0.72 [1] effectué le 03/11/2007 à 19:39:02,18 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- CCleaner http://www.ccleaner.com/download/builds/downloading-basic
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger toolbar.bfu (de Chercheur), Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU)

- SmitfrauFix de S!Ri: Moe et Balltrap34 http://siri.urz.free.fr/Fix/SmitfraudFix.exe
* double-clique sur le fichier "smitfraudfix.exe" et choisis l’option 1, il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici http://www.microsoft.com/... (choisis ta session courante "Raf") *****


# Etape 2/

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Toolbar.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

# Etape 3/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

# Etape 4/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJ­ackThis.exe ;
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Bonjour ou en est tu depuis hier? tu dois suivre le rapport de genproc

En fait ca ma saouler donc j'ai formaté et ca marche , merci tout de même :)

bonsoir, ah ok tu trouve plus simple de formater que supprimer ce probleme. c'est bete pour toi tu as perdu beaucoup de tes info

J'ai besoin d'assistance...j'ai le même virus et n'arrive pas à l'enlever. Comment faire. J'ai Trend Micro PC-Cillin INternet Security et rien ne marche. AUcune détection. Voilà le rapport de Hijack !!!




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:30:46, on 2008-01-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\SetPoint\LBTWiz.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PCCMAIN.EXE
C:\PROGRA~1\TRENDM~1\INTERN~2\PccHCMS.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PccVScan.exe
C:\Documents and Settings\Administrator\Application Data\U3\0000184CF470776F\LaunchPad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&­lid=2
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BDEX System - {1AC7107A-938F-4347-864C-C51E49EC586E} - C:\WINDOWS\dxpvqlmtqn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: The ensfolr - {3723900A-B26F-40EC-B606-B7B37132B83F} - C:\WINDOWS\ensfolr.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Easy Synchronization] C:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Bluetooth Connection Assistant] LBTWIZ.EXE -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [tunebite.exe] C:\Program Files\tunebite\tunebite.exe -hidden
O4 - HKCU\..\Run: [XP Antivirus] C:\Program Files\XP Antivirus\xpantiviruspro.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O21 - SSODL: bklgvsf - {07D2C8EC-EF4C-435D-B3ED-E2BC34D7021C} - C:\WINDOWS\bklgvsf.dll
O21 - SSODL: ampkfst - {9D336DB6-5F3F-4AA9-BD7D-B2B50A2535D7} - C:\WINDOWS\ampkfst.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTSERV.EXE
O23 - Service: Logitech Easy Synchronization - Unknown owner - C:\Program Files\Logitech\Easy Synchronization\servicestub.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Trend Micro Protection Against Spyware (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
End of file - 8559 bytes

IL existe un processus caché qui en est responsable, non visionné par hijackthis. Il s'agit de l'un de ces deux processus:
winupdate.exe
update32.exe

qui se trouvent sous windows\system32
Pour empêcher leur exécution au démarrage, lancer regedit, chercher toutes les clés contenant ces valeurs et les supprimer.
Voilà tout.

Bonjour,

J'ai le même problème sur mon pc portable depuis hier soir... "j'ai un message quyi n'arrete pas de s'afficher qui me dis :"windows has detected an internet attack attempt... somebody's trying to infect your pc with spyware or harmfull viruse.....click here to download spyware remover for total protection". jai aussi une croix rouge qui se met en bas a gauche de la barre des taches qui m'envoi le meme type d emessage."

Quelqu'un peut-il me dire si la solution qu'indique Kais en date du 14 janvier 08 marche ou pas...(aller dans le regedit et supprimer toutes les clés contenant winupdate.exe et update32.exe )
Merci beaucoup car j'ai lu d'autres solutions (comme téléchargé navilog1, puis CCleaner,AVG Antispyware,smitfrauc...bref comme j'y connais pas grand chose en informatique, ça me parait très compliqué...
merci de votre aide,

Bonjour, merci pour les infos!!!
J'avais le même problème après avoir enlever un virus/spyware/malware qui me donnait un icone, (triangle jaune avec point d'exclamation), dans le taskbar me disant "Windows Security Alert" et me montrant un fausse image du Windows Security Center, me disant que j'avais un malware. A tout les 5 mins... Ca m'emmenait a une page internet me disant d'installer XP Antivirus... en plus du raccourci a cette page qui revenait toujours sur mon bureau après être suprimé.
En plus il y avait une 2e alerte, "System Alert", qui voulait automatiquement downloader un fichier pour nettoyer.

Je n'ai bien sur rien fait de tout cela et j'ai utilisé avg anti-spyware et super anti-spyware.
Ce qui m'a laisser seulement avec 2 alertes de windows, (des vraies cette fois), au démarage de mon PC disant: unable to start C:\windows\system32\winupdate.exe
en suivant les conseils de ce site j'ai supprimer ces données dans RegEdit...
Le probleme est finalement réglé!!

Cependant j'ai 2 questions!
1- Comme mon PC est toujours très sécurisé, Firewall, anti-virus, anti-spyware... et je n'installe pas n'importe quoi. Je sais ce que je fais...! Comment c'est installer ce bug?
2- J'ai installer une nouvelle version de NOD 32 et quand je scan, comme avec mon ancienne version, il y a des erreurs dans le log que je ne comprends pas... "Object cannot be opened". J'aimerais savoir si c'est normal. Est-ce quelqu'un peut m'aider?
Voici le log le plus rescent:

ESET NOD32 AntiVirus Business Edition v3.0.621.0
Scan Log
Version of virus signature database: 2740 (20071221)
Date: 17/01/2008 Time: 8:15:30 PM
Scanned disks, folders and files: C:\;D:\
C:\hiberfil.sys - error opening [4]
C:\pagefile.sys - error opening [4]
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB - error opening [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - error opening [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - error opening [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - error opening [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - error opening [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening [4]
C:\Documents and Settings\Pirata\ntuser.dat - error opening [4]
C:\Documents and Settings\Pirata\ntuser.dat.LOG - error opening [4]
C:\Documents and Settings\Pirata\Application Data\Mozilla\Firefox\Profiles\szjeea65.default\parent.lock - error opening [4]
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {00DF249E-5382-4164-A0EA-362767959988} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {6E412E98-ED79-4FE8-A55F-57795D0C9C90} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {867FA99C-1007-49EC-AA3B-A07BA1F29AB3} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {89BAA42A-BED7-43AD-866F-92D079C9F15F} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {89D066C2-26D0-47F4-95E1-605663230EA8} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {90752F6C-EA88-42E5-9562-331DEAE5AD68} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {A67F7787-B3CA-4A94-A28F-A72535E6F90C} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {F33E9256-81B4-4009-ABD8-FA06F99740C2} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » {F8E1F74D-47ED-4F66-BCB9-20D7144829F7} - error - password-protected file
C:\Documents and Settings\Pirata\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarantine\Quaran­tine - 01-17-2008 - 19-11-08.SBU » ZIP » backup.db - error - password-protected file
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Messenger\dominicantoine@hotmail.com\SharingM­etadata\pending.dat - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Messenger\dominicantoine@hotmail.com\SharingM­etadata\Working\database_76F8_2F62_F82F_203B\dfsr.db - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Messenger\dominicantoine@hotmail.com\SharingM­etadata\Working\database_76F8_2F62_F82F_203B\fsr.log - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Messenger\dominicantoine@hotmail.com\SharingM­etadata\Working\database_76F8_2F62_F82F_203B\fsrtmp.log - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Messenger\dominicantoine@hotmail.com\SharingM­etadata\Working\database_76F8_2F62_F82F_203B\tmp.edb - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening [4]
C:\Documents and Settings\Pirata\Local Settings\Temp\JETD325.tmp - error opening [4]
C:\Program Files\AC3Filter\uninstall.exe » NSIS - error reading archive
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » Ad-Aware SE Default.skn - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » arrow1.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » arrow2.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bck1.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt11.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt12.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt13.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt21.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt22.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt23.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt31.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt32.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt33.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt41.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt42.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt43.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt51.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt52.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt53.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt61.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » bt62.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » checkbox1.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » checkbox2.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » checkbox3.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » checkbox4.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » defbtn1.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » defbtn2.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » defbtn3.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph1.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph2.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph3.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph4.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph5.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph6.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » glyph7.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » main.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » preview.bmp - error - password-protected file
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask » ZIP » sprite1.bmp - error - password-protected file
C:\Program Files\Musicmatch\Musicmatch Update\TDM\TDMInstall.exe » WISE » wma.inp - archive damaged
C:\Program Files\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTool\root.img » GZIP » - archive damaged
C:\Program Files\Ripp-It Codec Pack\codecs\ac3filter_1_01a_rc5.exe » NSIS - incorrect CRC checksum, the file may be damaged
C:\Program Files\Ripp-It Codec Pack\codecs\CoreAAC.exe » NSIS - bad archive
C:\Program Files\Ripp-It Codec Pack\codecs\OggDS0995.exe » NSIS - bad archive
C:\WINDOWS\SoftwareDistribution\EventCache\{9673B6BE-09E9-41­D6-9FE4-052D9F670982}.bin - error opening [4]
C:\WINDOWS\system32\CatRoot2\edb.log - error opening [4]
C:\WINDOWS\system32\CatRoot2\tmp.edb - error opening [4]
C:\WINDOWS\system32\config\default - error opening [4]
C:\WINDOWS\system32\config\default.LOG - error opening [4]
C:\WINDOWS\system32\config\SAM - error opening [4]
C:\WINDOWS\system32\config\SAM.LOG - error opening [4]
C:\WINDOWS\system32\config\SECURITY - error opening [4]
C:\WINDOWS\system32\config\SECURITY.LOG - error opening [4]
C:\WINDOWS\system32\config\software - error opening [4]
C:\WINDOWS\system32\config\software.LOG - error opening [4]
C:\WINDOWS\system32\config\system - error opening [4]
C:\WINDOWS\system32\config\system.LOG - error opening [4]
D:\Pirata's documents\Downloads\aliens vs predator (comic books)\Aliens vs Predator - The Deadliest of the Species\Aliens vs. Predator - The Deadliest of the Species #03.cbr » RAR » Aliens Vs Predator - The Deadliest Of The Species #03\23.jpg - incorrect CRC checksum, the file may be damaged
D:\Pirata's documents\Downloads\[Co2KY][PS2]Éä»÷7in1[ºÏ¼¯]\[Co2KY][PS2]7­in1[ºÏ¼¯].rar » RAR » - archive damaged
D:\Pirata's documents\Games\N64 Roms and Emulator.rar » RAR » N64 Roms and Emulator\Emulators\pj64_1_5_SP1.exe » NSIS - bad archive
D:\Pirata's documents\Games\N64 Roms and Emulator\Emulators\pj64_1_5_SP1.exe » NSIS - bad archive
D:\Pirata's documents\Software\Sony Vegas 7 + DVD Architect 4.zip » ZIP » Sony Vegas 7 + DVD Architect 4/Vegas 7.0a/vegas70a.exe » CAB » OpenMP2K.lib - archive damaged - the file could not be extracted.
D:\Pirata's documents\Software\Sony Vegas 7 + DVD Architect 4.zip » ZIP » Sony Vegas 7 + DVD Architect 4/Vegas7.0c/vegas70c_enu.exe » CAB » OpenMP2K.lib - archive damaged - the file could not be extracted.
D:\Pirata's documents\Software\Cell Phone\motomidman.zip » ZIP » MotoMidMan.exe » UPX v12_m5 - file is not an archive
D:\Pirata's documents\Software\Cell Phone\SkinsManager_v0[1].31.zip » ZIP » SkiMan.exe » UPX v12_m5 - file is not an archive
D:\Pirata's documents\Software\RI4M\SetupRiamCodecPack_4.2.0.exe » NSIS » CoreAAC.exe » NSIS - bad archive
D:\Pirata's documents\Software\RI4M\SetupRiamCodecPack_4.2.0.exe » NSIS » OggDS0995.exe » NSIS - bad archive
D:\Pirata's documents\Software\RI4M\SetupRiamCodecPack_4.2.0.exe » NSIS » ac3filter_1_01a_rc5.exe » NSIS - incorrect CRC checksum, the file may be damaged
D:\Pirata's documents\Software\Sony Vegas 7 + DVD Architect 4\Vegas 7.0a\vegas70a.exe » CAB » OpenMP2K.lib - archive damaged - the file could not be extracted.
D:\Pirata's documents\Software\Sony Vegas 7 + DVD Architect 4\Vegas7.0c\vegas70c_enu.exe » CAB » OpenMP2K.lib - archive damaged - the file could not be extracted.
D:\Pirata's documents\Software\Style XP\StyleXP 2.13 Male.exe » ZIP » CD Drive.ico - incorrect CRC checksum, the file may be damaged
D:\Pirata's documents\Software\Style XP\StyleXP 2.13 Male.exe » ZIP » - archive damaged
Number of scanned objects: 520705
Number of threats found: 0
Time of completion: 10:02:49 PM Total scanning time: 6439 sec (01:47:19)

Notes:
[4] Object cannot be opened. It may be in use by another application or operating system.

Merci.
A+

c'est normal, il le fait depuis le début;forcément, il trouve qqchose d'ouvert: lui-même qu'il n'analyse pas;
les problèmes , s'il y en a viennent d'ailleurs! Donc analyse complète/semaine puis clic sur "nettoyer".