BitDefender - Fichier journal

BitDefender - Fichier journal

Produit : BitDefender Total Security 2009
Version : BitDefender UIScanner v.12
Tâche d'analyse : Analyse approfondie
Date du journal : 01:09:31 03/10/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1222988971_1_02.xml

Analyse des chemins :Chemin 0000: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
Chemin 0001: C:\Program Files\Internet Explorer\IEXPLORE.EXE
Chemin 0002: C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
Chemin 0003: C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
Chemin 0004: C:\Program Files\Skype\Plugin Manager\skypePM.exe
Chemin 0005: C:\WINDOWS\system32\wuauclt.exe
Chemin 0006: C:\WINDOWS\system32\wuauclt.exe
Chemin 0007: C:\Program Files\Memodata\SenseAgent\SenseAgentProject.exe
Chemin 0008: C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
Chemin 0009: C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
Chemin 0010: C:\Program Files\Stan's Stuff, Inc\Klox\klox.exe
Chemin 0011: C:\WINDOWS\system32\sistray.exe
Chemin 0012: C:\Program Files\DNA\btdna.exe
Chemin 0013: C:\Program Files\Picasa2س\PicasaMediaDetector.exe
Chemin 0014: C:\Program Files\Skype\Phone\Skype.exe
Chemin 0015: C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
Chemin 0016: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
Chemin 0017: C:\Program Files\SuperCopier2\SuperCopier2.exe
Chemin 0018: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Chemin 0019: C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
Chemin 0020: C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
Chemin 0021: C:\Program Files\Iomega\DriveIcons\ImgIcon.exe
Chemin 0022: C:\Program Files\Iomega\AutoDisk\ADUserMon.exe
Chemin 0023: C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
Chemin 0024: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
Chemin 0025: C:\Program Files\QuickTime\QTTask.exe
Chemin 0026: C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
Chemin 0027: C:\Acer\Empowering Technology\eRecovery\Monitor.exe
Chemin 0028: C:\WINDOWS\SOUNDMAN.EXE
Chemin 0029: C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
Chemin 0030: C:\WINDOWS\System32\alg.exe
Chemin 0031: C:\WINDOWS\System32\svchost.exe
Chemin 0032: C:\WINDOWS\system32\ctfmon.exe
Chemin 0033: C:\WINDOWS\Explorer.EXE
Chemin 0034: C:\Program Files\Iomega\AutoDisk\ADService.exe
Chemin 0035: C:\WINDOWS\system32\svchost.exe
Chemin 0036: C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
Chemin 0037: C:\PROGRA~1\Iomega\System32\AppServices.exe
Chemin 0038: C:\WINDOWS\system32\spoolsv.exe
Chemin 0039: C:\WINDOWS\system32\svchost.exe
Chemin 0040: C:\WINDOWS\system32\svchost.exe
Chemin 0041: C:\WINDOWS\System32\svchost.exe
Chemin 0042: C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
Chemin 0043: C:\WINDOWS\system32\svchost.exe
Chemin 0044: C:\WINDOWS\system32\svchost.exe
Chemin 0045: C:\WINDOWS\system32\lsass.exe
Chemin 0046: C:\WINDOWS\system32\services.exe
Chemin 0047: C:\WINDOWS\system32\winlogon.exe
Chemin 0048: C:\WINDOWS\system32\csrss.exe
Chemin 0049: \SystemRoot\System32\smss.exe
Chemin 0050: C:\
Chemin 0051: D:\

Options d?analyse :Détecter les virus : Oui
Détecter les adwares : Oui
Détecter les spywares : Oui
Analyser les applications : Oui
Détecter les dialers : Oui
Détecter les rootkits : Oui

Options de sélection de cible :Analyser les clés du registre : Oui
Analyser les cookies : Oui
Analyser les secteurs de boot : Oui
Analyser les processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les e-mails : Non
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :

Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucune
Action par défaut pour les objets camouflés : Aucune
Action par défaut pour les objets infectés : Aucune
Action par défaut pour les objets suspects encryptés : Aucune
Action par défaut pour les objets protégés par mot de passe : Aucune

Résumé de l'analyseNombre de signatures de virus : 1428385
Plugins archives : 43
Plugins e-mail : 6
Plugins d'analyse : 12
Plugins système : 4
Plugins de décompression : 7

Résumé de l'analyse généraleEléments analysés : 345972
Eléments infectés : 4
Eléments suspects : 0
Eléments résolus : 1
Éléments non résolus : 11
Eléments protégés par mot de passe : 2
Virus individuels trouvés : 3
Répertoires analysés : 9800
Secteur de boot analysés : 4
Archives analysés : 8461
Erreurs I/O : 55
Temps d'analyse : 03:47:13
Fichiers par seconde : 25

Résumé des processus analysésAnalysé : 49
Infecté : 0

Résumé des clés de registre analyséesAnalysé : 344
Infecté : 0

Résumé des cookies analysésAnalysé : 344
Infecté : 0

Problèmes non résolus :Nom de l'objet Nom de la menace État final
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP265\A0116811.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP265\A0116812.exe=](NSIS o) Adware.SpywareSecure.B Échec de la suppression (fichier dans une archive)
[System] Cookie.2o7 Échec de la désinfection
C:\Documents and Settings\salem elkatamy\Local Settings\Application Data\kyqikqs_navps.dat Rootkit-Éléments cachés Masquer
C:\Documents and Settings\salem elkatamy\Local Settings\Application Data\kyqikqs_nav.dat Rootkit-Éléments cachés Masquer
C:\Documents and Settings\salem elkatamy\Local Settings\Application Data\kyqikqs.dat Rootkit-Éléments cachés Masquer
C:\Documents and Settings\salem elkatamy\Local Settings\Application Data\kyqikqs.exe Rootkit-Éléments cachés Masquer
C:\WINDOWS\Prefetch\KYQIKQS.EXE-0620C1E2.pf Rootkit-Éléments cachés Masquer
C:\Documents and Settings\salem elkatamy\Local Settings\Application Data\kyqikqs.exe Rootkit-Éléments cachés Masquer


Problèmes résolusNom de l'objet Nom de la menace État final
C:\System Volume Information\_restore{EADA2B13-36AE-4518-A8C2-3D8B7D759571}\RP288\A0118236.exe Application.SpywareSecure.A Supprimé


Objets non scannés :Nom de l'objet Raison État final
C:\Documents and Settings\rayan elkatamy\Bureau\COMPRESS\WINZIP81.EXE=](ZIP Sfx s)=]SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible
C:\Documents and Settings\rayan elkatamy\Bureau\COMPRESS\WINZIP9X.EXE=](ZIP Sfx s)=]SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible