Conflit sécurité avec worm/allaple.gen

Résolu
Esprit qui chante -  
Bonjour,
Quand je fais une analyse complète de mon système avec AVG antispyware, Antivir détecte en continu le virus worm/allaple.gen (c'est à dire que j'ai beau le supprimer, l'alerte réapparait quelques secondes plus tard, empêchant l'analyse d'AVG de se terminer correctement.)
J'ai donc arrêté l'analyse, et effectué une analyse de mon système avec antivir. Rien. pas un problème.
Pourtant, dès que je relance l'analyse complète (le problème n'apparait pas en analyse rapide), ça recommence.

J'ai mis à jour tous mes logiciels de sécurité ainsi que windows (xp).
Y aurait-il des incompatibilités entre mes logiciels de sécurité?

Pour info, mon pack sécurité se compose de:
antivir, kerio personal firewall, spybot, et avg antispyware en complément de spybot.

Merci de votre aide

Emilie
Configuration: Windows XP
Firefox 2.0.0.3

22 réponses

  1. Esprit qui chante Auteur
    up

    S'il vous plaît, personne n'a une petite idée?

    Merci d'avance,
    Emilie
    0
    1. Esprit qui chante Auteur
      Bonjour,

      Une dernière relance, si quelqu'un a une idée, s'il vous plait.

      Merci,
      Emilie
      0
      1. afideg Contributeur sécurité
        Bonsoir Esprit ...

        Peux-tu faire ceci pour commencer, s'il te plaît ?

        Télécharge Spyware Terminator Version: 1.8.7.991 ici : < http://www.freewarefiles.com/program_9_206_18312.html >
        Un tutoriel ici : < https://forum.pcastuces.com/sujet.asp?f=25&s=21928 >
        Mettre à jour Update program&database file= mise à jour du programme et fichier de données de base

        Pour le mode d'installation, au début de la mise en place du programme, choisis le mode EXPERT quand tu reçois cette page < http://img260.imageshack.us/img260/4837/screenshot297fh3.gif >.

        Choisir un scan déterminé en cliquant (clic gauche) une fois sur le petit rond > Full Spyware Scan = Scan complet Puis on clique sur "start scan now"= démarrer le scan maintenant
        Ensuite le programme va vous montrer les malwares qu'il aura trouvé(il se peut aussi qu'il n'y ait rien).

        Mais dans le cas contraire vous aurez le choix, en allant sur "Move to"=déplacer vers > Destroy Parasites = Détruire les parasites

        Sur le dernier onglet on peut lire: Last scan report = le rapport du dernier scan
        Copie bien l'entièreté du rapport, devant contenir quelquechose comme ceci :

        Objets Identifiés :
        Objets Ignorés :
        Objets Critiques :
        Déplace le Processus:
        Préparation des structures
        Création du point de restauration
        Déplacer
        Fichier Supprimé:
        Déplacer
        Suppression du Registre :
        Fermeture du point de Restauration système

        À poster sur le forum SVP

        Clic ensuite sur "Voir rapport du sytème", , et poste aussi le rapport SVP.
        Merci

        Il se peut qu'il y ait parfois petite discordance dans le discours; par exemple :
        * dans "déplacer vers" y avait pas de "détruire les parasites" ( donc mis en quarantaine et supprimé ensuite )
        * "pas de last scan report" mais bien un "voir le rapport système"....

        Éventuellement, si tu remarques d'autres "discordances", relate-les moi SVP. Merci.

        Merci pour ta collaboration.
        Tu pourras garder ce logiciel puissant ensuite ( mais il y a beaucoup à faire pour s'y habituer )
        Patience.

        à+..
        0
        1. Esprit qui chante Auteur
          Bonjour,
          Tout d'abord, merci de ton aide.

          Je poste le premier rapport, comme tu me l'as demandé (j'ai du le faire plusieurs fois car j'ai une famille qui a la bienveillance d'éteindre l'ordinateur quand je m'absente...)

          Voici donc le rapport du scan

          Scan en Progrès (complet)
          Heure de départ: 27/04/2007 22:22:02
          Database: 1.0.698.453

          Analyse des Processus
          Wextract : C:\WINDOWS\SYSTEM32\ADVPACK.DLL
          Shdocvw : C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
          PowerProfile : C:\WINDOWS\SYSTEM32\POWRPROF.DLL
          Analyse des Démarrages Automatiques
          Invalid Startup Items : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Microsoft DLL Verifier=mscon32.exe
          KernelFaultCheck : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KernelFaultCheck
          KernelFaultCheck : C:\WINDOWS\SYSTEM32\DUMPREP.EXE
          DriveLetterAccess : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run dla
          DriveLetterAccess : C:\WINDOWS\SYSTEM32\DLA\TFSWCTRL.EXE
          avgnt : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run avgnt
          avgnt : C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE
          jkddah : C:\WINDOWS\SYSTEM32\JKDDAH.EXE
          Spyware Terminator : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SpywareTerminator
          Spyware Terminator : C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATORSHIELD.EXE
          MSConfig : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MSConfig
          MSConfig : C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\MSCONFIG.EXE
          Microsoft DLL Verifier : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Microsoft DLL Verifier
          Explorer : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell
          Explorer : C:\WINDOWS\EXPLORER.EXE
          Analyse des barres d'Outils
          MSDXM : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ {8E718888-423F-11D2-876E-00A0C9082467}
          MSDXM : C:\WINDOWS\SYSTEM32\MSDXM.OCX
          Google Toolbar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ {2318C2B1-4965-11d4-9B18-009027A5CD4F}
          Google Toolbar : C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL
          MSNSearchToolbar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
          MSNSearchToolbar : C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\MSNTB.DLL
          Crawler Toolbar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ {4B3803EA-5230-4DC3-A7FC-33638F3D3542}
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbr.dll
          Shdocvw : HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\{4D5C8C25-D075-11d0-B416-00C04FB90376}
          Shdocvw : C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
          Shdocvw : explorer.exe PID: 172
          Shdocvw : SpywareTerminator.exe PID: 2840
          Shdocvw : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
          Analyse de Browser Helper Objects
          AcroIEHelper : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
          AcroIEHelper : C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
          Crawler Toolbar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
          Spybot S&D : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}
          Spybot S&D : C:\Sécurité\Spybot - Search & Destroy\SDHelper.dll
          DriveLetterAccess : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}
          DriveLetterAccess : C:\WINDOWS\SYSTEM32\DLA\TFSWSHX.DLL
          {7E853D72-626A-48EC-A868-BA8D5E23E045} ( BHO ) : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}
          Windows Live Sign-in Helper : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}
          Windows Live Sign-in Helper : C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL
          Google Toolbar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}
          MSNSearchToolbar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
          IE Explorer Bars
          IE Extensions
          Analyse des Services
          Spyware Terminator : HKLM\SYSTEM\CurrentControlSet\Services\sp_rssrv
          Analyse des Protocoles
          Analyse des Protocoles actifs
          Analyse du WinSock2
          Analyse des Désinstallateurs
          SETUPAPI
          C:\WINDOWS\ISUN040C.EXE
          C:\PROGRAM FILES\FICHIERS COMMUNS\ADOBE\SVG VIEWER 3.0\UNINSTALL\WINSTALL.EXE
          C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\SETUP.EXE
          C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
          C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe
          C:\SéCURITé\AVG ANTI-SPYWARE 7.5\UNINSTALL.EXE
          C:\MULTIMEDIA\CODECS\AVICODEC\UNINST.EXE
          C:\MULTIMEDIA\BSPLAYER\UNINSTALL.EXE
          C:\UTILITAIRES\CCLEANER\UNINST.EXE
          C:\Program Files\Fichiers communs\InstallShield\Engine\6\Intel 32\ctor.dll
          C:\WINDOWS\CTDRVINS.EXE
          C:\Program Files\Crawler\Toolbar\CToolbar.exe
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CToolbar.exe
          Crawler Toolbar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CToolbar_UNINSTALL
          C:\ACCESSOIRES INTERNET\EMULE\UNINSTALL.EXE
          C:\MULTIMEDIA\CODECS\FFDSHOW\UNINSTALL.EXE
          C:\WINDOWS\system32\DELUIDRV.EXE
          C:\MULTIMEDIA\GSPOT\UNINSTALL.EXE
          C:\WINDOWS\SYSTEM32\SETUPWBV.DLL
          C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\DRIVER\8\INTEL 32\IDRIVER.EXE
          C:\UTILITAIRES\IZARC\UNINS000.EXE
          C:\WINDOWS\$NTUNINSTALLKB823182$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB823559$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB824105$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB825119$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB828035$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB828741$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB833407$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB833987$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB834707-IE6SP1-20040929.091901$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB835732$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB837001$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB839645$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB840315$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB840374$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB840987$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB841356$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB841533$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB841873$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB842773$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\MUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB873376$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLKB887822$\SPUNINST\SPUNINST.EXE
          C:\MEDIA\MESSENGERSKINNER\UNINST.EXE
          C:\PROGRAM FILES\MOZILLA FIREFOX\UNINSTALL\HELPER.EXE
          C:\PROGRAM FILES\NEUF\KIT\UNINSTALL.EXE
          C:\WINDOWS\OEUNINST.EXE
          C:\MULTIMEDIA\CODECS\OGGCODECS\UNINST.EXE
          C:\WINDOWS\SYSTEM32\ASUNINST.EXE
          C:\WINDOWS\system32\SETUPAPI.DLL
          C:\UTILITAIRES\PICASA2\UNINSTALL.EXE
          C:\WINDOWS\$NTUNINSTALLQ309521$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ311889$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ311967$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ313450$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ315000$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ315403$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ317277$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ318138$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ319580$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ323172$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ324096$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ324380$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ326830$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ328940$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329048$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329115$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329170$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329390$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329441$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ329834$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ810577$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ810833$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ815021$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ817606$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ819696$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\$NTUNINSTALLQ828026$\SPUNINST\SPUNINST.EXE
          C:\WINDOWS\UNVISE32QT.EXE
          C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\R1PUNINST.EXE
          C:\WINDOWS\SYSTEM32\MACROMED\FLASH\FLASHUTIL9B.EXE
          C:\PROGRAM FILES\SKYPE\PHONE\UNINS000.EXE
          C:\SéCURITé\SPYBOT - SEARCH & DESTROY\UNINS000.EXE
          C:\PROGRAM FILES\SPYWARE TERMINATOR\UNINS000.EXE
          Spyware Terminator : C:\PROGRAM FILES\SPYWARE TERMINATOR\UNINS000.EXE
          Spyware Terminator : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware Terminator_is1
          C:\MULTIMEDIA\VLC\UNINSTALL.EXE
          C:\WINDOWS\W2BNEUNIN.EXE
          C:\MULTIMEDIA\WINAMP\UNINSTWA.EXE
          C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\UNINSTALL.EXE
          C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\WMSETSDK.EXE
          C:\UTILITAIRES\WINEDT\UNINS000.EXE
          C:\PROGRAM FILES\GOOGLE\GOOGLE TALK\UNINSTALL.EXE
          C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL
          Google Toolbar : C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL
          Google Toolbar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}
          C:\JEUX\LES SIMS 2\EAUNINSTALL.EXE
          C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\PROFESSIONAL\RUNTIME\0701\INTEL32\CTOR.DLL
          Analyse du Menu Démarrer
          Explorer : C:\Documents and Settings\Emilie\Menu Démarrer\Explorateur Windows.lnk
          SynchronizationManager : C:\Documents and Settings\Emilie\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk
          Explorer : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Communications\Connexions réseau.lnk
          Explorer : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\Tâches planifiées.lnk
          Crawler Toolbar : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Crawler Toolbar\Uninstall Crawler Toolbar.lnk
          CreativeWebCam : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Internet accessoires\Creative\Creative WebCam\Creative Cam Detector.lnk
          Skype : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Internet accessoires\Skype.lnk
          Spyware Terminator : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spyware Terminator\Spyware Terminator.lnk
          Spyware Terminator : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spyware Terminator\Uninstall Spyware Terminator.lnk
          Analyse du Bureau
          Analyse des Favoris
          Analyse des Cookies
          Affiliate tracking cookie : C:\Documents and Settings\Emilie\cookies\emilie@ebay[1].txt
          Analyse du Registre
          Google Toolbar : HKCR\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}
          Google Toolbar : C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL
          Google Toolbar : HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}
          AcroIEHelper : HKCR\CLSID\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
          AcroIEHelper : C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
          Crawler Toolbar : HKCR\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbr.dll
          Crawler Toolbar : HKCR\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
          MSNSearchToolbar : HKCR\CLSID\{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
          MSNSearchToolbar : C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\MSNTB.DLL
          MSNSearchToolbar : HKCR\CLSID\{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
          MSNSearchToolbar : C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\STMAIN.DLL
          MSNSearchToolbar : HKCR\CLSID\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
          MSDXM : HKCR\CLSID\{8E718888-423F-11D2-876E-00A0C9082467}
          MSDXM : C:\WINDOWS\SYSTEM32\MSDXM.OCX
          DriveLetterAccess : HKCR\CLSID\{5CA3D70E-1895-11CF-8E15-001234567890}
          DriveLetterAccess : C:\WINDOWS\SYSTEM32\DLA\TFSWSHX.DLL
          Spybot S&D : HKCR\CLSID\{53707962-6F74-2D53-2644-206D7942484F}
          Spybot S&D : C:\Sécurité\Spybot - Search & Destroy\SDHelper.dll
          Windows Live Sign-in Helper : HKCR\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}
          Windows Live Sign-in Helper : C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL
          Analyse des Fichiers Connus
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CToolbar.exe
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbr.dll
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbcomm.dll
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CTConf.dat
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CUpdate.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\Spywareterminatorshield.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\Spywareterminator.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\sptcontmenu.dll
          Spyware Terminator : C:\Program Files\Spyware Terminator\sp_rsser.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\unins000.exe
          Spyware Terminator : C:\Documents and Settings\All Users\Menu Démarrer\..\Application Data\Spyware Terminator\sp_rsdel.exe
          MessengerService : C:\Program Files\MSN Messenger\msnmsgr.exe
          MessengerService : C:\Program Files\Messenger\msmsgs.exe
          Ctfmon : C:\WINDOWS\System32\ctfmon.exe
          GoogleTalk : C:\Program Files\Google\Google Talk\googletalk.exe
          Skype : C:\Program Files\Skype\Phone\Skype.exe
          MSConfig : C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
          SynchronizationManager : C:\WINDOWS\System32\mobsync.exe
          MSDXM : C:\WINDOWS\System32\msdxm.ocx
          RealSched : C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          StillImageMonitor : C:\WINDOWS\System32\STIMON.EXE
          MSIMED : C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
          MSIMED : C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
          GrpConv : C:\WINDOWS\System32\grpconv.exe
          DriveLetterAccess : C:\WINDOWS\System32\dla\tfswshx.dll
          DriveLetterAccess : C:\WINDOWS\System32\dla\tfswctrl.exe
          CreativeWebCam : C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          Wextract : C:\WINDOWS\System32\advpack.dll
          KernelFaultCheck : C:\WINDOWS\System32\dumprep.exe
          Explorer : C:\WINDOWS\explorer.exe
          PowerProfile : C:\WINDOWS\System32\powrprof.dll
          Shdocvw : C:\WINDOWS\System32\shdocvw.dll
          PHIME2002ASync : C:\WINDOWS\System32\dllcache\tintsetp.exe
          MSPY2002 : C:\WINDOWS\System32\dllcache\imscinst.exe
          PHIME2002A : C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE
          avgnt : C:\Program Files\ANTIVIR PERSONALEDITION CLASSIC\avgnt.exe
          Systray : C:\WINDOWS\System32\systray.exe
          Windows Live Sign-in Helper : C:\Program Files\Fichiers communs\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL
          Web security Guard : C:\Program Files\Crawler\Toolbar\websecurityguard.dll
          Prépare un Scan en profondeur
          Analyse Profondes des Fichiers
          AcroIEHelper : C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          avgnt : C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbcomm.dll
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\ctbr.dll
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CTConf.dat
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CToolbar.exe
          Crawler Toolbar : C:\Program Files\Crawler\Toolbar\CUpdate.exe
          Web security Guard : C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll
          CreativeWebCam : C:\Program Files\Creative\Shared Files\CamTray.exe
          Windows Live Sign-in Helper : C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          RealSched : C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          GoogleTalk : C:\Program Files\Google\Google Talk\googletalk.exe
          Google Toolbar : C:\Program Files\Google\GoogleToolbar3.dll
          MessengerService : C:\Program Files\Messenger\msmsgs.exe
          MessengerService : C:\Program Files\MSN Messenger\msnmsgr.exe
          Skype : C:\Program Files\Skype\Phone\Skype.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\sptcontmenu.dll
          Spyware Terminator : C:\Program Files\Spyware Terminator\SpywareTerminator.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\Spywareterminatorshield.Exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\sp_rsser.exe
          Spyware Terminator : C:\Program Files\Spyware Terminator\unins000.exe
          MSNSearchToolbar : C:\Program Files\Windows Live Toolbar\msntb.dll
          MSNSearchToolbar : C:\Program Files\Windows Live Toolbar\stmain.dll
          Spybot S&D : C:\Sécurité\Spybot - Search & Destroy\SDHelper.dll
          Explorer : C:\WINDOWS\explorer.exe
          MSIMED : C:\WINDOWS\ime\IMJP8_1\imjpmig.exe
          MSIMED : C:\WINDOWS\ime\IMKR6_1\imekrmig.exe
          MSConfig : C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\msconfig.exe
          Wextract : C:\WINDOWS\system32\advpack.dll
          Ctfmon : C:\WINDOWS\system32\ctfmon.exe
          DriveLetterAccess : C:\WINDOWS\system32\dla\tfswctrl.exe
          DriveLetterAccess : C:\WINDOWS\system32\dla\tfswshx.dll
          MSPY2002 : C:\WINDOWS\system32\dllcache\imscinst.exe
          PHIME2002ASync : C:\WINDOWS\system32\dllcache\tintsetp.exe
          KernelFaultCheck : C:\WINDOWS\system32\dumprep.exe
          GrpConv : C:\WINDOWS\system32\grpconv.exe
          PHIME2002A : C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE
          SynchronizationManager : C:\WINDOWS\system32\mobsync.exe
          MSDXM : C:\WINDOWS\system32\msdxm.ocx
          PowerProfile : C:\WINDOWS\system32\powrprof.dll
          Shdocvw : C:\WINDOWS\system32\SHDOCVW.DLL
          StillImageMonitor : C:\WINDOWS\system32\stimon.exe
          Terminé

          Sommaire du Scan:

          Temps total du Scan : 5984,83 s
          Eléments Scannés : 91 550
          Eléments Identifiés : 84
          Eléments Ignorés : 0

          Eléments Critiques : 1

          Supprimer le processus:

          Préparation des structures
          Création du point de restauration
          Déplacer Affiliate tracking cookie
          Fichier Supprimé: C:\Documents and Settings\Emilie\cookies\emilie@ebay[1].txt
          Déplacer Invalid Startup Items
          Suppression du Registre : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Microsoft DLL Verifier=mscon32.exe
          Fermeture du point de Restauration système

          Je fais suivre le rapport système dans le message suivant

          Emilie
          0
          2. Esprit qui chante Auteur
            Re,

            Voici donc le rapport du système donné par spyware terminator

            Spyware Terminator Version: 1.8.7.991
            Start time: 27/04/2007 22:22:02
            System: Windows XP
            User: Limited

            Processes Scan
            C:\WINDOWS\SYSTEM32\SVCHOST.EXE [Microsoft Corporation] C:\WINDOWS\SYSTEM32\ESENT.DLL [Microsoft Corporation
            ],
            C:\WINDOWS\SYSTEM32\DLA\TFSWCTRL.EXE [Sonic Solutions] TFSWAPI.DLL [Sonic Solutions], TFSWCRES.DLL [Sonic Solutions],
            C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE [Avira GmbH] AVGCMXP.DLL [Avira GmbH], AVWINLL.DLL [Avira GmbH],
            C:\MULTIMEDIA\QUICKTIME 5\QTTASK.EXE [Apple Computer, Inc.] QUICKTIME.QTS [Apple Computer, Inc.], QUICKTIMEAUTHORING.QTX [Apple Computer, Inc.], QUICKTIMECAPTURE.QTX [Apple Computer, Inc.], QUICKTIMEEFFECTS.QTX [Apple Computer, Inc.], QUICKTIMEESSENTIALS.QTX [Apple Computer, Inc.], QUICKTIMEIMAGE.QTX [Apple Computer, Inc.], QUICKTIMEINTERNETEXTRAS.QTX [Apple Computer, Inc.], QUICKTIMEMUSIC.QTX [Apple Computer, Inc.], QUICKTIMESTREAMING.QTX [Apple Computer, Inc.], QUICKTIMESTREAMINGAUTHORING.QTX [Apple Computer, Inc.], QUICKTIMESTREAMINGEXTRAS.QTX [Apple Computer, Inc.], C:\WINDOWS\SYSTEM32\QUICKTIMEVR.QTX [Apple Computer, Inc],
            C:\WINDOWS\SYSTEM32\DEVLDR32.EXE [Creative Technology Ltd.] DEVCON32.DLL [Creative Technology Ltd.], SFMAN32.DLL [Creative Technology Ltd.],
            C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATORSHIELD.EXE [Crawler.com]
            C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE [Avira GmbH] SCHEDR.DLL [Avira GmbH], AVEVTLOG.DLL [Avira GmbH], C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\SQLITE3.DLL [Empty],
            C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE [Avira GmbH] AVEVTLOG.DLL, GUARDMSG.DLL [Avira GmbH], SQLITE3.DLL, AVPREF.DLL [Avira GmbH], SMTPLIB.DLL [Avira GmbH], AVEWIN32.DLL [Avira GmbH],
            C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\KPF4SS.EXE [Sunbelt Software] C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\POCOFOUNDATION.DLL [Empty], C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\POCOXML.DLL [Empty], C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\POCOEXT.DLL [Empty], KFE.DLL [Sunbelt Software], C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\LIBEAY32.DLL [Empty], C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\SSLEAY32.DLL [Empty], C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\CURLLIB.DLL [The cURL library, https://curl.se/], KWSAPI.DLL [Sunbelt Software],
            C:\PROGRAM FILES\SPYWARE TERMINATOR\SP_RSSER.EXE [Crawler.com]
            C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\KPF4GUI.EXE [Sunbelt Software] LIBEAY32.DLL, SSLEAY32.DLL, POCOFOUNDATION.DLL, POCOXML.DLL, POCOEXT.DLL, LIBEAY32.DLL, SSLEAY32.DLL, POCOFOUNDATION.DLL, POCOXML.DLL, POCOEXT.DLL,
            C:\WINDOWS\SYSTEM32\WUAUCLT.EXE [Microsoft Corporation] ESENT.DLL,
            C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE [Mozilla Corporation] C:\PROGRAM FILES\MOZILLA FIREFOX\JS3250.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSPR4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\XPCOM_CORE.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\PLC4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\PLDS4.DLL [Netscape Communications Corporation], C:\PROGRAM FILES\MOZILLA FIREFOX\SMIME3.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSS3.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\SOFTOKN3.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\SSL3.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\XPCOM_COMPAT.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS\MYSPELL.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS\JAR50.DLL [Mozilla Foundation], C:\DOCUMENTS AND SETTINGS\EMILIE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\3LQ1RKM7.DEFAULT\EXTENSIONS\{3112CA9C-DE6D-4884-A869-9855DE68056C}\COMPONENTS\METRICS.DLL [Empty], C:\PROGRAM FILES\MOZILLA FIREFOX\XPCOM.DLL [Mozilla Foundation], C:\DOCUMENTS AND SETTINGS\EMILIE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\3LQ1RKM7.DEFAULT\EXTENSIONS\{3112CA9C-DE6D-4884-A869-9855DE68056C}\COMPONENTS\GOOGLETOOLBAR.DLL [Empty], C:\PROGRAM FILES\MOZILLA FIREFOX\FREEBL3.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\NSSCKBI.DLL [Mozilla Foundation], C:\PROGRAM FILES\MOZILLA FIREFOX\COMPONENTS\SPELLCHK.DLL [Mozilla Foundation],
            C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATOR.EXE [Crawler.com]

            Startup Scan

            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
            "Microsoft DLL Verifier" = "mscon32.exe" [ file not found ]
            "KernelFaultCheck" = "C:\WINDOWS\SYSTEM32\DUMPREP.EXE" [ Microsoft Corporation ]
            "dla" = "C:\WINDOWS\SYSTEM32\DLA\TFSWCTRL.EXE" [ Sonic Solutions ]
            "avgnt" = "C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE" [ Avira GmbH ]
            "jkddah" = "C:\WINDOWS\SYSTEM32\JKDDAH.EXE" [ Empty ]
            "SpywareTerminator" = "C:\PROGRAM FILES\SPYWARE TERMINATOR\SPYWARETERMINATORSHIELD.EXE" [ Crawler.com ]
            "MSConfig" = "C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\MSCONFIG.EXE" [ Microsoft Corporation ]
            "MSConfig" = "C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\MSCONFIG.EXE" [ Microsoft Corporation ]

            Toolbars Scan
            &Google {2318C2B1-4965-11d4-9B18-009027A5CD4F} C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL [Google Inc.]
            Windows Live Toolbar {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\MSNTB.DLL [Microsoft Corporation]
            &Crawler Toolbar {4B3803EA-5230-4DC3-A7FC-33638F3D3542} C:\Program Files\Crawler\Toolbar\ctbr.dll [Crawler.com]

            BHO Scan
            AcroIEHlprObj Class {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX [Empty]
            {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} C:\Program Files\Crawler\Toolbar\ctbr.dll [Crawler.com]
            {53707962-6F74-2D53-2644-206D7942484F} C:\Sécurité\Spybot - Search & Destroy\SDHelper.dll [Safer Networking Limited]
            DriveLetterAccess {5CA3D70E-1895-11CF-8E15-001234567890} C:\WINDOWS\SYSTEM32\DLA\TFSWSHX.DLL [Sonic Solutions]
            {7E853D72-626A-48EC-A868-BA8D5E23E045} [file not found]
            Windows Live Sign-in Helper {9030D464-4C02-4ABF-8ECC-5164760863C6} C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WINDOWS LIVE\WINDOWSLIVELOGIN.DLL [Microsoft Corporation]
            Google Toolbar Helper {AA58ED58-01DD-4d91-8333-CF10577473F7} C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR3.DLL [Google Inc.]
            Windows Live Toolbar Helper {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} C:\PROGRAM FILES\WINDOWS LIVE TOOLBAR\MSNTB.DLL [Microsoft Corporation]
            {40B2063F-DB01-4962-BE63-59435C01283C} [file not found]
            {92780B25-18CC-41C8-B9BE-3C9C571A8263} [file not found]

            HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
            {42071714-76d4-11d1-8b24-00a0c9068ff3} = Extension Affichage Panorama du Panneau de configuration (deskpan.dll) [file not found]
            {764BF0E1-F219-11ce-972D-00AA00A14F56} = Extensions de l'environnement de compression de fichiers () [file not found]
            {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} = Menu contextuel de cryptage () [file not found]
            {88895560-9AA2-1069-930E-00AA0030EBC8} = Extension icône HyperTerminal (C:\WINDOWS\SYSTEM32\HTICONS.DLL) [Hilgraeve, Inc.]
            {0DF44EAA-FF21-4412-828E-260A8728E7F1} = Barre des tâches et menu Démarrer () [file not found]
            {7A9D77BD-5403-11d2-8785-2E0420524153} = Comptes d'utilisateurs () [file not found]
            {FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} = Messenger Sharing Folders (C:\PROGRAM FILES\MSN MESSENGER\FSSHEXT.8.1.0178.00.DLL) [Microsoft Corporation]
            {45AC2688-0253-4ED8-97DE-B5370FA7D48A} = Shell Extension for Malware scanning (C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\SHLEXT.DLL) [Avira GmbH]
            {00020D75-0000-0000-C000-000000000046} = Microsoft Office Outlook Desktop Icon Handler (C:\Utilitaires\MSOffice\OFFICE11\MLSHEXT.DLL) [Microsoft Corporation]
            {0006F045-0000-0000-C000-000000000046} = Microsoft Office Outlook Custom Icon Handler (C:\Utilitaires\MSOffice\OFFICE11\OLKFSTUB.DLL) [Microsoft Corporation]
            {42042206-2D85-11D3-8CFF-005004838597} = Microsoft Office HTML Icon Handler (C:\UTILITAIRES\MSOFFICE\OFFICE11\MSOHEV.DLL) [Microsoft Corporation]
            {CA5FEE26-14C1-4B5A-86E9-233FC0EE2682} = IZArc DragDrop Menu (C:\UTILITAIRES\IZARC\IZARCCM.DLL) [Empty]
            {8D9D4D0D-FDDD-44CB-AAB2-6161FA0757C5} = IZArc Shell Context Menu (C:\UTILITAIRES\IZARC\IZARCCM.DLL) [Empty]
            {5CA3D70E-1895-11CF-8E15-001234567890} = DriveLetterAccess (C:\WINDOWS\SYSTEM32\DLA\TFSWSHX.DLL) [Sonic Solutions]
            {AC1DB655-4F9A-4c39-8AD2-A65324A4C446} = Autodesk Drawing Preview (C:\PROGRAM FILES\FICHIERS COMMUNS\AUTODESK SHARED\THUMBNAIL\ACTHUMBNAIL16.DLL) [Autodesk]
            {36A21736-36C2-4C11-8ACB-D4136F2B57BD} = Identificateur de superposition : icône Signatures numériques de AutoCAD (C:\WINDOWS\SYSTEM32\ACSIGNICON.DLL) [Autodesk]
            {6DEA92E9-8682-4b6a-97DE-354772FE5727} = Autodesk DWF Preview (C:\PROGRAM FILES\FICHIERS COMMUNS\AUTODESK SHARED\THUMBNAIL\ACDWFTHMBPRXY16.DLL) [Autodesk]
            {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} = Shell Extensions for RealOne Player (C:\MULTIMEDIA\REAL MEDIA PLAYER\RPSHELL.DLL) [RealNetworks, Inc.]
            {BD88A479-9623-4897-8546-BC62B9628F44} = SPTHandler (C:\PROGRAM FILES\SPYWARE TERMINATOR\SPTCONTMENU.DLL) [Crawler.com]

            Winlogon Notify Scan
            WgaLogon = WgaLogon.dll (WgaLogon.dll) [file not found]

            Services Scan
            "Adobe LM Service" = C:\PROGRAM FILES\FICHIERS COMMUNS\ADOBE SYSTEMS SHARED\SERVICE\ADOBELMSVC.EXE [Empty]
            "AN983" = C:\WINDOWS\SYSTEM32\DRIVERS\AN983.SYS [ADMtek Incorporated.]
            "AntiVirScheduler" = C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE [Avira GmbH]
            "AntiVirService" = C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE [Avira GmbH]
            "Autodesk Licensing Service" = C:\PROGRAM FILES\FICHIERS COMMUNS\AUTODESK SHARED\SERVICE\ADSKSCSRV.EXE [Autodesk, Inc.]
            "AVG Anti-Spyware Driver" = C:\SéCURITé\AVG ANTI-SPYWARE 7.5\GUARD.SYS [Empty]
            "AVG Anti-Spyware Guard" = C:\SéCURITé\AVG ANTI-SPYWARE 7.5\GUARD.EXE [Anti-Malware Development a.s.]
            "AvgAsCln" = C:\WINDOWS\SYSTEM32\DRIVERS\AVGASCLN.SYS [GRISOFT, s.r.o.]
            "avgntdd" = C:\WINDOWS\SYSTEM32\DRIVERS\AVGNTDD.SYS [AVIRA GmbH]
            "avgntmgr" = C:\WINDOWS\SYSTEM32\DRIVERS\AVGNTMGR.SYS [AVIRA GmbH]
            "basic2" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_BSC2.SYS [Conexant]
            "ctljystk" = C:\WINDOWS\SYSTEM32\DRIVERS\CTLJYSTK.SYS [Creative Technology Ltd.]
            "dmboot" = C:\WINDOWS\SYSTEM32\DRIVERS\DMBOOT.SYS [Microsoft Corp., Veritas Software]
            "dmio" = C:\WINDOWS\SYSTEM32\DRIVERS\DMIO.SYS [Microsoft Corp., Veritas Software]
            "dmload" = C:\WINDOWS\SYSTEM32\DRIVERS\DMLOAD.SYS [Microsoft Corp., Veritas Software.]
            "drvmcdb" = C:\WINDOWS\SYSTEM32\DRIVERS\DRVMCDB.SYS [Sonic Solutions]
            "drvnddm" = C:\WINDOWS\SYSTEM32\DRIVERS\DRVNDDM.SYS [Sonic Solutions]
            "emu10k" = C:\WINDOWS\SYSTEM32\DRIVERS\EMU10K1M.SYS [Creative Technology Ltd.]
            "emu10k1" = C:\WINDOWS\SYSTEM32\DRIVERS\CTLFACEM.SYS [Creative Technology Ltd.]
            "Fallback" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_FALL.SYS [Conexant]
            "FETNDIS" = C:\WINDOWS\SYSTEM32\DRIVERS\FETND5.SYS [VIA Technologies, Inc. ]
            "Fsks" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_FSKS.SYS [Conexant]
            "fwdrv" = C:\WINDOWS\SYSTEM32\DRIVERS\FWDRV.SYS [Sunbelt Software]
            "gusvc" = C:\PROGRAM FILES\GOOGLE\COMMON\GOOGLE UPDATER\GOOGLEUPDATERSERVICE.EXE [Google]
            "hsf_msft" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_MSFT.SYS [Conexant]
            "IDriverT" = C:\PROGRAM FILES\FICHIERS COMMUNS\INSTALLSHIELD\DRIVER\11\INTEL 32\IDRIVERT.EXE [Macrovision Corporation]
            "iPodService" = C:\MULTIMEDIA\IPOD\BIN\IPODSERVICE.EXE [Apple Computer, Inc.]
            "K56" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_K56K.SYS [Conexant]
            "khips" = C:\WINDOWS\SYSTEM32\DRIVERS\KHIPS.SYS [Sunbelt Software]
            "KPF4" = C:\PROGRAM FILES\SUNBELT SOFTWARE\PERSONAL FIREWALL\KPF4SS.EXE [Sunbelt Software]
            "LightScribeService" = C:\PROGRAM FILES\FICHIERS COMMUNS\LIGHTSCRIBE\LSSRVC.EXE [Hewlett-Packard Company]
            "MSDisk" = C:\WINDOWS\SYSTEM32\IRDVXC.EXE [file not found]
            "nv4" = C:\WINDOWS\SYSTEM32\DRIVERS\NV4.SYS [NVIDIA Corporation]
            "P1131VID" = C:\WINDOWS\SYSTEM32\DRIVERS\P1131VID.SYS [Creative Technology Ltd.]
            "Ptilink" = C:\WINDOWS\SYSTEM32\DRIVERS\PTILINK.SYS [Parallel Technologies, Inc.]
            "PxHelp20" = C:\WINDOWS\SYSTEM32\DRIVERS\PXHELP20.SYS [Sonic Solutions]
            "Rksample" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_SAMP.SYS [Conexant]
            "Secdrv" = C:\WINDOWS\SYSTEM32\DRIVERS\SECDRV.SYS [Empty]
            "sfman" = C:\WINDOWS\SYSTEM32\DRIVERS\SFMANM.SYS [Creative Technology Ltd.]
            "SoftFax" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_FAXX.SYS [Conexant]
            "SONYPVU1" = C:\WINDOWS\SYSTEM32\DRIVERS\SONYPVU1.SYS [Sony Corporation]
            "sp_rsdrv2" = C:\WINDOWS\SYSTEM32\DRIVERS\SP_RSDRV2.SYS [Empty]
            "sp_rssrv" = C:\PROGRAM FILES\SPYWARE TERMINATOR\SP_RSSER.EXE [Crawler.com]
            "sscdbhk5" = C:\WINDOWS\SYSTEM32\DRIVERS\SSCDBHK5.SYS [Sonic Solutions]
            "ssrtln" = C:\WINDOWS\SYSTEM32\DRIVERS\SSRTLN.SYS [Sonic Solutions]
            "tfsnboio" = C:\WINDOWS\SYSTEM32\DLA\TFSNBOIO.SYS [Sonic Solutions]
            "tfsncofs" = C:\WINDOWS\SYSTEM32\DLA\TFSNCOFS.SYS [Sonic Solutions]
            "tfsndrct" = C:\WINDOWS\SYSTEM32\DLA\TFSNDRCT.SYS [Sonic Solutions]
            "tfsndres" = C:\WINDOWS\SYSTEM32\DLA\TFSNDRES.SYS [Sonic Solutions]
            "tfsnifs" = C:\WINDOWS\SYSTEM32\DLA\TFSNIFS.SYS [Sonic Solutions]
            "tfsnopio" = C:\WINDOWS\SYSTEM32\DLA\TFSNOPIO.SYS [Sonic Solutions]
            "tfsnpool" = C:\WINDOWS\SYSTEM32\DLA\TFSNPOOL.SYS [Sonic Solutions]
            "tfsnudf" = C:\WINDOWS\SYSTEM32\DLA\TFSNUDF.SYS [Sonic Solutions]
            "tfsnudfa" = C:\WINDOWS\SYSTEM32\DLA\TFSNUDFA.SYS [Sonic Solutions]
            "Tones" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_TONE.SYS [Conexant]
            "UMWdf" = C:\WINDOWS\System32\wdfmgr.exe [file not found]
            "V124" = C:\WINDOWS\SYSTEM32\DRIVERS\HSF_V124.SYS [Conexant]

            Protocol Filters Scan
            Class Install Handler = {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} (C:\WINDOWS\SYSTEM32\URLMON.DLL) [Microsoft Corporation]
            text/xml = {807553E5-5146-11D5-A672-00B0D022E945} (C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\OFFICE11\MSOXMLMF.DLL) [Microsoft Corporation]

            Hosts Scan
            LOCALHOST mapping = 1

            IE Scan
            IERESET.INF missing START_PAGE_URL="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" or START_PAGE_URL="https://www.msn.com/fr-fr/"
            IERESET.INF missing SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2faccess%2fallinone.asp%3f" or SAFESITE_VALUE="ie.search.msn.com"

            Voilà!

            J'espère que j'ai tout fait comme il faut,
            A+, merci

            Emilie
            0
            1. afideg Contributeur sécurité
              Bonjour, désolé pour le retard; mais je suis trop occupé.
              Oui, c'est exactement les rapports que j'attendais. Merci.

              Il faut vérifier s'il y a d'autres trojans & malwares.

              Continue avec ceci SVP

              1)- •- Télécharge « clean.zip »
              http://www.malekal.com/download/clean.zip
              •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
              < http://img227.imageshack.us/img227/9384/screenshot149ih1.gif >

              2)- Télécharge SDFix sur ton bureau
              < http://downloads.andymanchesta.com/RemovalTools/SDFix.exe >

              3)- Redémarre en mode sans échec.
              Tutos: Comment faire pour... à la lettre C
              < https://forum.pcastuces.com/default.asp >

              ( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).

              4)- Analyses

              •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
              - Double-clic sur « clean.cmd ».
              Une fenêtre noire va apparaître, suis les consignes
              < http://img483.imageshack.us/img483/6285/screenshot210io7.gif >
              Choisis l’option 2.
              Clean va travailler. Il va produire un rapport, à poster ici.

              •- [*]Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur [b]RunThis.bat[/b] pour lancer le script.
              [*]Appuie sur [b]Y[/b] pour commencer le processus de nettoyage.
              [*]Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

              [*]Appuie sur une touche pour redémarrer le PC.
              [*]Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

              [*]Après le chargement du Bureau, l'outil terminera son travail et affichera [b]Finished[/b].
              [*]Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
              [*]Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom [b]Report.txt[/b].
              [*]Enfin, copie/colle le contenu du fichier [b]Report.txt[/b] dans ta prochaine réponse sur le forum

              5) Rapports:
              - Poste qui se trouve ici C:\rapport_clean.txt. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
              - Ouvre le "dossier SDFix" et copie/colle ici le contenu du fichier "Report.txt"

              6)- Termine par scan en ligne avec< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr >
              Le scan ne marche que sous Internet Explorer.

              Sous < https://www.informatruc.com >, on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner : « Exécuter l'analyse en ligne » .
              Le scan ne marche que sous Internet Explorer.

              Le scan va commencer.
              Clic sur l'image « Kaspersky Online Scanner »
              Puis sur "démarrer scan online " en bas à droite de la page.
              < http://pictures.kaspersky.fr/bouton-scann1.jpg >
              Clic sur « J'accepte » ( ou I agree )
              On va te demander de télécharger un contrôle active x, accepte .
              ( on va peut-être demander installer ==> clic sur "installer" )
              Tu attends que la mise à jour se termine ( patiente ), une fois terminé, clic sur « Suivant »
              Clic sur « Paramètres d'analyse »
              Coche la case « Étendue » >> Ok
              Dans le menu « Choisissez la cible de l'analyse »
              Clic sur Poste de travail pour faire un scan complet

              Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..."
              Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer]
              Tu ouvres le fichier que tu viens de sauvegarder,
              Copier/coller le rapport généré, et poste-le

              AIDE :
              -Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
              -Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

              NOTES :
              - En cas de problème vérifier ces quelques points < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 >
              - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
              - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 >

              Ça peut durer plus d’1 heure.
              Patiente

              7)- Poste aussi un rapport d'analyse HijackThis faite en dernier devoir.

              Courage
              Merci
              0
              1. Esprit qui chante Auteur
                Bonjour,
                Désolée à mon tour du temps que j'ai mis à faire toutes ces manip, mais j'ai eu un week end très chargé.

                Je poste donc les rapports que j'ai obtenu via tes instructions.

                Le premier rapport, celui de Clean:

                Script execute en mode sans echec
                Rapport clean par Malekal_morte - http://www.malekal.com
                Script execute en mode sans echec 28/04/2007 a 13:33:20,82

                Microsoft Windows XP [version 5.1.2600]

                *** Suppression des fichiers dans C:

                ***pos Suppression des fichiers dans C:\WINDOWS\

                *** Suppression des fichiers dans C:\WINDOWS\system32

                *** Suppression des fichiers dans C:\Program Files

                *** Suppression des clefs du registre effectuee..
                *** Fin du rapport !

                La suite dans posts suivants...
                0
                1. Esprit qui chante Auteur
                  Voici donc le rapport de SDfix...

                  SDFix: Version 1.80

                  Run by Emilie - 28/04/2007 - 13:40:43,01

                  Microsoft Windows XP [version 5.1.2600]

                  Running From: C:\SDFix

                  Safe Mode:
                  Checking Services:

                  Name:
                  MSDisk

                  ImagePath:
                  "C:\WINDOWS\System32\irdvxc.exe" /service

                  MSDisk - Deleted

                  Modified mswsock.dll Found!

                  File Locations:

                  C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\eadf4c6243f4f494bf29c74db1a1b1fc\backup\mswsock.dll
                  C:\WINDOWS\system32\mswsock.dll
                  C:\WINDOWS\system32\dllcache\mswsock.dll

                  Infected files:

                  Restoring Windows Registry Values
                  Restoring Windows Default Hosts File

                  Rebooting...

                  Normal Mode:
                  Checking Files:

                  Below files will be copied to Backups folder then removed:

                  C:\DOCUME~1\Emilie\LOCALS~1\Temp\ICD1.tmp\jinstall.exe - Deleted
                  C:\WINDOWS\odbc.INI - Deleted

                  Folder C:\DOCUME~1\Emilie\LOCALS~1\Temp\ICD1.tmp - Removed

                  Removing Temp Files

                  ADS Check:

                  Checking if ADS is attached to system32 Folder
                  C:\WINDOWS\system32
                  No streams found.

                  Checking if ADS is attached to svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  No streams found.

                  Final Check:

                  Remaining Services:
                  ------------------

                  Remaining Files:
                  ---------------

                  Backups Folder: - C:\SDFix\backups\backups.zip

                  Checking For Files with Hidden Attributes:

                  C:\Documents and Settings\Antoine\Local Settings\Application Data\Microsoft\Messenger\antoineghaleb@hotmail.com\Sharing Folders\rafmoony@hotmail.com\Thumbs.db
                  C:\Documents and Settings\Antoine\Local Settings\Application Data\Microsoft\Messenger\antoineghaleb@hotmail.com\Sharing Folders\rafmoony@hotmail.com\104CANON\Picasa.ini
                  C:\Documents and Settings\Antoine\Local Settings\Application Data\Microsoft\Messenger\antoineghaleb@hotmail.com\Sharing Folders\rafmoony@hotmail.com\104CANON\Thumbs.db
                  C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll
                  C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll
                  C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe
                  C:\Utilitaires\Picasa2\setup.exe
                  C:\WINDOWS\LastGood.Tmp\INF\oem5.inf
                  C:\WINDOWS\LastGood.Tmp\INF\oem5.PNF
                  C:\WINDOWS\LastGood.Tmp\INF\oem6.inf
                  C:\WINDOWS\LastGood.Tmp\INF\oem6.PNF
                  C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\eadf4c6243f4f494bf29c74db1a1b1fc\download\BIT22.tmp

                  Finished

                  A suivre encore...
                  0
                  1. Esprit qui chante Auteur
                    Et enfin, le rapport de l'analyse kaspersky, qui, sans surprise, détecte Net-Worm.Win32.Allaple.a
                    Ce que je ne comprends pas, c'est pourquoi antivir guard le détecte pendant les analyses d'autres logiciels de sécurité, mais pas quand je lance un scan complet via Antivir.
                    Enfin, avec tous ces rapports, vous pourrez sûrement m'en dire plus.

                    Encore merci et à bientôt.

                    Emilie

                    KASPERSKY ON-LINE SCANNER REPORT
                    Monday, April 30, 2007 3:31:09 PM
                    Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
                    Kaspersky On-line Scanner version : 5.0.83.0
                    Dernière mise à jour de la base antivirus Kaspersky : 30/04/2007
                    Enregistrements dans la base antivirus Kaspersky : 289207
                    Paramètres d'analyse
                    Analyser avec la base antivirus suivante standard
                    Analyser les archives vrai
                    Analyser les bases de messagerie vrai
                    Cible de l'analyse Poste de travail
                    A:\
                    C:\
                    E:\
                    F:\
                    Statistiques de l'analyse
                    Total d'objets analysés 84439
                    Nombre de virus trouvés 1
                    Nombre d'objets infectés 1536 / 0
                    Nombre d'objets suspects 0
                    Durée de l'analyse 03:05:59

                    Nom de l'objet infecté Nom du virus Dernière action
                    C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\addr_file.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\21f614a88a911df63325c0ba7932f22b_d2c83876-34db-4547-aa1c-6caa14c509d6 L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Antoine\Application Data\j o e\CurrentHandHistory.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Documents and Settings\Antoine\Application Data\T O N I\CurrentHandHistory.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\cert8.db L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\formhistory.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\history.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\key3.db L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\parent.lock L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\search.sqlite L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Bureau\Download Emule\Adobe Photoshop 7 Premier 6.5 After Effects All In 1\Adobe\Adobe Acrobat v 5.0\ReadMe.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Documents and Settings\Emilie\Bureau\Download Emule\Camel\Camel - 1975 - The Snow Goose\Aide Français & Help Enghish.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Documents and Settings\Emilie\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\Working\database_C880_37B3_8037_A73A\dfsr.db L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\Working\database_C880_37B3_8037_A73A\fsr.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\Working\database_C880_37B3_8037_A73A\fsrtmp.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Messenger\espritquichante@hotmail.com\SharingMetadata\Working\database_C880_37B3_8037_A73A\tmp.edb L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows Live Contacts\espritquichante@hotmail.com\real\members.stg L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows Live Contacts\espritquichante@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Historique\History.IE5\MSHist012007042320070430\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Historique\History.IE5\MSHist012007043020070501\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Temp\~DF1B5.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Temp\~DF7446.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Temp\~DF7850.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Temp\~DFFBA0.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\NTUSER.DAT L'objet est verrouillé ignoré
                    C:\Documents and Settings\Emilie\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Cookies\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\Working\database_C880_37B3_8037_A73A\dfsr.db L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\Working\database_C880_37B3_8037_A73A\fsr.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\Working\database_C880_37B3_8037_A73A\fsrtmp.log L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Messenger\veroghaleb@hotmail.fr\SharingMetadata\Working\database_C880_37B3_8037_A73A\tmp.edb L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows Live Contacts\veroghaleb@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows Live Contacts\veroghaleb@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Historique\History.IE5\MSHist012007043020070501\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Temp\~DF8448.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Temp\~DF8464.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Temp\~DF9112.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Temp\~DF9139.tmp L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\NTUSER.DAT L'objet est verrouillé ignoré
                    C:\Documents and Settings\Véro et René\ntuser.dat.LOG L'objet est verrouillé ignoré
                    C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\helpmap.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\t.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\version.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\Version_Cue\t.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\Version_Cue\version.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Aide\t.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Aide\version.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Aide\Version_Cue\t.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Aide\Version_Cue\version.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\SubPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\SubPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\FrameSet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\SubPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\FrameSet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\SubPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Simple\IndexPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Simple\SubPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\Help\augi.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebDepot\RTCustIdConfirm.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebServices\WSCustom404.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebServices\WSLiveUpdate.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebServices\WSLU_Errors.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebServices\WSProdSupp404.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Graphisme\Autocad 2005\WebServices\WSTraining404.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\BSPlayer\doc\ini_files.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\About+audio+decompressor.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\About+ffdshow.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\About+video+compressor.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\About+video+decompressor.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ac3filter.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\avis.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\AviSynth.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Credits.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\DirectShow.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Encoding+library.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffavisynth.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffdshow+audio+decoder.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffdshow+video+decoder.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffdshow+video+encoder.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffmpeg.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\ffvdub.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\FOURCC.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\From+sources.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\HomePage.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\IDCT.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Installing+ffdshow.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Keyboard+and+remote+control.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Levels.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\liba52.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\libavcodec.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\libdts.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\libFAAD2.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\libmad.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\libmpeg2.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\License.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\makeAVIS.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Masking.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Miscellaneus+settings.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Motion+estimation.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\mpadecfilter.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\mplayer.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Noise.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Prepare+baseclasses+library.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Quantization.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Subtitles.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\tremor.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\unrar.dll.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\VFW.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Video+decoder+features.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Video+encoder+features.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\VirtualDub.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\Warpsharp.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\x264.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Codecs\ffdshow\help\XviD.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Real Media Player\DataCache\GetMedia\upsell.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Real Media Player\DataCache\Login\welcome.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Real Media Player\playrlic.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Real Media Player\RealNetworks License.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\VLC\http\old\admin\browse.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\VLC\http\old\info.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\WebCam Monitor\Template\Metallic1\template.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\WebCam Monitor\Template\Metallic2\template.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\WebCam Monitor\Template\Postage\template.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\WebCam Monitor\Template\Simple1\template.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\WebCam Monitor\Template\Simple2\template.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Winamp\Plugins\milkdrop.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Winamp\Plugins\milkdrop_preset_authoring.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Winamp\Plugins\Predixis MusicMagic\help.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Multimedia\Winamp\Plugins\Predixis MusicMagic\index.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template1.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template2.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template5.html Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\controlpane.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\controlpane_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\index.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\index_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\navbar_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\navpane_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\proppane_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\toolbar.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\toolbar_exe.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Autodesk\Autodesk DWF Viewer\startup.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Belle journée.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Bonbons.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Camemberts.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Céramique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Feuilles.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Fiesta.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Glacier.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Lierre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Nature.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Punch aux agrumes.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Réseau.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Sucreries.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Technique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Tournesol.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Vierge.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Real\Update_OB\UI\msgoff.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\HTML\FRA\err_not_connected.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Fichiers communs\System\ado\MDACReadme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Jeux\Poker.fr\clientwelcome.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\MSN\MSNCoreFiles\msnread.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\NetMeeting\netmeet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré
                    C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré
                    C:\sti.log L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP17\change.log L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008286.exe L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008287.exe L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008289.exe L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008290.exe L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008291.exe L'objet est verrouillé ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008292.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008293.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008294.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008295.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008296.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008297.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008298.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008299.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008300.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008301.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008302.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008303.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008304.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008305.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008306.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008307.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008308.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008309.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008310.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008311.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008312.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008313.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008314.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008315.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008316.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008317.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008318.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008319.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008320.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008321.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008322.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008323.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008324.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008325.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008326.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008327.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008328.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008329.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008330.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008331.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008332.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008333.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008334.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008335.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008336.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008337.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008338.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008339.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008340.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008341.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008342.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008343.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008344.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008345.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008346.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008347.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008348.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008349.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008350.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008351.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008352.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008353.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008354.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008355.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008356.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008357.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008358.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008359.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008360.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008361.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008362.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008363.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008364.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008365.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008366.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008367.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008368.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008369.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008370.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008371.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008372.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008373.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008374.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008375.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008376.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008377.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008378.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008379.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008380.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008381.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008382.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008383.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008384.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008385.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008386.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008387.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008388.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008389.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008390.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008391.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008392.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008393.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008394.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008395.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008396.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008397.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008398.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008399.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008400.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008401.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008402.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008403.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008404.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008405.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008406.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008407.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008408.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008409.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008410.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008411.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008412.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008413.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008414.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008415.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008416.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008417.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008418.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008419.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008420.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008421.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008422.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008423.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008424.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008425.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008426.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008427.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008428.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008429.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008430.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008431.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008432.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008433.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008434.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008435.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008436.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008437.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008438.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008439.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008440.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008441.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008442.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008443.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008444.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008445.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008446.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008447.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008448.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008449.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008450.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008451.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008452.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008453.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008454.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008455.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008456.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008457.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008458.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008459.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008460.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008461.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008462.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008463.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008464.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008465.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008466.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008467.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008468.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008469.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008470.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008471.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008472.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008473.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008474.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008475.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008476.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008477.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008478.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008479.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008480.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008481.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008482.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008483.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008484.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008485.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008486.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008487.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008488.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008489.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008490.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008491.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008492.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008493.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008494.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008495.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008496.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008497.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008498.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008499.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008500.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008501.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008502.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008503.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008504.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008505.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008506.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008507.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008508.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008509.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008510.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008511.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008512.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008513.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008514.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008515.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008516.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008517.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008518.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008519.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008520.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008521.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008522.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008523.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008524.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008525.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008526.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008527.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008528.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008529.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008530.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008531.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008532.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008533.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008534.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008535.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008536.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008537.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008538.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008539.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008540.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008541.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008542.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008543.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008544.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008545.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008546.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008547.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008548.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008549.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008550.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008551.exe Infecté : Net-Worm.Win32.Allaple.a ignoré
                    C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP4\A0008552.e
                    0
                    1. Esprit qui chante Auteur
                      Re,
                      Oups, j'ai oublié le rapport Hijackthis. Je répare mon oubli tout de suite.

                      Encore merci

                      Emilie

                      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                      Scan saved at 16:11:19, on 30/04/2007
                      Platform: Windows XP (WinNT 5.01.2600)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                      C:\WINDOWS\System32\dllhost.exe
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                      C:\Program Files\Spyware Terminator\sp_rsser.exe
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                      C:\WINDOWS\system32\dla\tfswctrl.exe
                      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Hijackthis\HiJackThis_v2.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                      O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SCURIT~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-21-117609710-484763869-725345543-1005\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Véro et René')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: Crawler Search - tbr:iemenu
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\UTILIT~1\MSOffice\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ab9fe926f2794b10b8c19838a6eb6556
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ab9fe926f2794b10b8c19838a6eb6556
                      O9 - Extra button: Poker.fr - {40B2063F-DB01-4962-BE63-59435C01283C} - C:\PROGRA~1\Jeux\Poker.fr\client.exe
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\UTILIT~1\MSOffice\OFFICE11\REFIEBAR.DLL
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                      O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
                      O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                      O23 - Service: iPodService - Apple Computer, Inc. - C:\Multimedia\Ipod\bin\iPodService.exe
                      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                      O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                      O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
                      O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)
                      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                      0
                      1. afideg Contributeur sécurité
                        Re,
                        Bonjour Esprit qui chante ,

                        Eh bien!
                        Dis-moi, combien de logiciels crackés as-tu installés sur ton PC ?

                        Fais ceci et dans l'ordre SVP:

                        1°- Restauration système

                        Désactive ta restauration système
                        Clic sur « Démarrer »
                        Clic droit sur « Poste de travail », puis sur « Propriétés »,
                        Vas sur l’onglet « Restauration système »
                        Tu y coches la case « Désactiver la restauration »
                        Termine par [Appliquer] [OK]

                        Arrêter puis redémarrer le PC

                        Ensuite réactive ta restauration système
                        Clic droit sur « Poste de travail », puis sur « Propriétés »,
                        Vas sur l’onglet « Restauration système »
                        Tu décoches la case « Désactiver la restauration »
                        Termine par [Appliquer] [OK]

                        2°- Redémarrez en mode sans échec < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
                        Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.

                        Désactivez éventuellemnt le Tea-Timer de ton Spybot S&D; pour cela, lancez Spybot-S&D > Mode > Mode avancé > Oui > Outils > Résident > Décocher la case devant "TeaTimer"

                        3°- Relance HJT « Do a system Scan only », sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner ) coche la case devant ces lignes:

                        -O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        -O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
                        -O8 - Extra context menu item: Crawler Search - tbr:iemenu
                        -O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
                        -O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
                        -O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

                        Ensuite ferme tes programmes en cours, SURTOUT LES LOGICIELs AVEC PROTECTION EN TEMPS REEL, (antivirus, tea timer, ...) ( seul HijackThis doit être ouvert ) , et ensuite Clic [Fix checked]

                        4°- Redémarrer normalement le PC

                        5°- Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
                        double-clique sur OTMoveIt.exe pour le lancer.
                        copie la liste qui se trouve en citation ci-dessous,
                        et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                        C:\Program Files\Crawler

                        clique sur MoveIt! pour lancer la suppression.
                        le résultat apparaitra dans le cadre Results.
                        clique sur Exit pour fermer.
                        poste le rapport situé dans C:\\\\_OTMoveIt\MovedFiles.

                        il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                        si c'est le cas accepte par Yes.

                        6°- Fais ensuite un ScanOnline chez Bitdefender ( antivirus ):
                        http://www.bitdefender.fr/bd/site/page.php ou https://www.bitdefender.fr/
                        ( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX)

                        * En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
                        * Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence )
                        * Accepter et installer le contrôle des ActivesX
                        * La fenêtre change encore, clique sur "Click here to scan"
                        * Les signatures se chargent, patienter.
                        Le scan s'effectue.
                        À la fin, (sauvegarder le rapport au format TEXTE svp. merci)
                        Clic sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum.

                        Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                        MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ >

                        7°- Télécharge et installe AVG Anti-Spyware - ici: < http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw >

                        < http://img366.imageshack.us/img366/4891/screenshot132nd7.gif >
                        Tutorial :- < http://www.malekal.com/tutorial_AVG_AntiSpyware.html >

                        •- Tu enregistres le fichier dans Bureau.
                        A la fin du téléchargement, tu vois l’icône « avgas-setup… » sur le bureau.
                        •- Ensuite tu te déconnectes du Net, et tu fermes les sessions en cours.

                        •- Puis, tu ouvres le fichier en faisant double-clic l’icône "avgas-setup-7.5.0.47.exe".
                        Une page s’ouvre ; tu clic sur « Exécuter » tu suis les instructions.
                        Tu notes au passage que l’installation va se faire en :
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5
                        ( Tu peux choisir le raccourci dans le menu « Démarrage » )
                        Si on te demande de redémarrer ton ordinateur, tu le fais.
                        Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.

                        La première fois que tu l'utilises, tu configures le logiciel.

                        •Sur la page " état ", tu choisis inactif pour le bouclier résident ( clic sur « Modifier l’état » ).
                        •Sur la page "mise à jour ", tu coches les cases au § « mise à jour automatique » et tu fais une mise à jour manuelle (clic sur « Commencer la mise à jour »).
                        Tu redémarres l'ordinateur si nécessaire.
                        •Sur la page "Analyse", choisir ensuite l'onglet "Paramètres" > « Comment réagir » clic sur « Action recommandées » et dans le menu déroulant, choisir « Supprimer »
                        < http://bp3.blogger.com/... >
                        - Tu coches à droite "générer un rapport après chaque analyse" et "uniquement en cas de menaces".

                        •Ensuite l'onglet "analyser", "analyse complète du système".
                        -A la fin de l'analyse, tu cliques sur "Action", "Appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous".
                        Tu suis les instructions dans la fenêtre qui s'ouvre.

                        Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.

                        8°- Relance HJT avec son log posté sur forum.

                        Courage
                        Al.
                        0
                        1. Esprit qui chante Auteur
                          Bonjour,

                          Et oui, je suis étudiante en architecture, il y a donc un certain nombre de logiciels de graphisme sur lesquels je suis obligée d'apprendre à travailler (autocad, photoshop...) pour la simple raison que ce sont ceux là utilisés en agence d'architecture... les prix étant assez scandaleux pour ce type de logiciels (surtout pour une bourse d'étudiant), j'ai très peu de complexes à utiliser ces versions crackées ;)

                          Mais bon, revenons au problème...

                          J'ai fait toutes les manips que tu m'as indiquées (sans toujours tout comprendre)

                          Le premier rapport, celui de OTMoveit suit maintenant:

                          File/Folder not found.
                          C:\Program Files\Crawler\Toolbar\WSGData\domains moved successfully.
                          C:\Program Files\Crawler\Toolbar\WSGData moved successfully.
                          C:\Program Files\Crawler\Toolbar\Update moved successfully.
                          C:\Program Files\Crawler\Toolbar\Cache\STWSG moved successfully.
                          C:\Program Files\Crawler\Toolbar\Cache\STERM moved successfully.
                          C:\Program Files\Crawler\Toolbar\Cache\COMMON moved successfully.
                          C:\Program Files\Crawler\Toolbar\Cache moved successfully.
                          C:\Program Files\Crawler\Toolbar moved successfully.
                          C:\Program Files\Crawler moved successfully.

                          Created on 05/01/2007 12:27:47

                          J'apporte la suite au prochain post
                          0
                          1. Esprit qui chante Auteur
                            Voilà ensuite le rapport de bitdefender:

                            <HTML>
                            <HEAD>
                            <TITLE>BitDefender Online Scanner -Scan Report</TITLE>
                            <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
                            <meta name="generator" content="Namo WebEditor v5.0(Trial)">
                            </HEAD>
                            <BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

                            <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
                            <tr>
                            <td width="458">
                            <p><font face="Arial" color=red><span style="font-size:14pt;"><b>BitDefender
                            Online Scanner</b></span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>
                            <tr>
                            <td colspan="3" width="912">
                            <p><font face="Arial"><span style="font-size:11pt;"><B>Scan report generated
                            at: Tue, May 01, 2007 - 14:42:16</b></span></font></p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <p><font face="Arial"><span style="font-size:11pt;"><B>Scan
                            path: </b></span><span style="font-size:10pt;">A:\;C:\;E:\;F:\;</span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
                            <tr>
                            <td width="451" colspan="2" bgcolor="#CCCCCC">
                            <p><font face="Arial" size="2"><B>Statistics</b></font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Time</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">02:11:24</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Files</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">367159</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Folders</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">4851</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Boot Sectors</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">2</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Archives</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">3463</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Packed Files</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">50614</font></p>
                            </td>
                            </tr>
                            </table>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
                            <tr>
                            <td width="451" colspan="2" bgcolor="#CCCCCC">
                            <p><font face="Arial" size="2"><B>Results</b></font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Identified Viruses </font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">2</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Infected Files </font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">8</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Suspect Files </font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">0</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Warnings</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">0</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Disinfected</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">0</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Deleted Files</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">8</font></p>
                            </td>
                            </tr>
                            </table>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
                            <tr>
                            <td width="451" colspan="2" bgcolor="#CCCCCC">
                            <p><font face="Arial" size="2"><B>Engines Info</b></font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Virus Definitions</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">503489</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Engine build</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan plugins</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">14</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Archive plugins</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">38</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Unpack plugins</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">6</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">E-mail plugins</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">6</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">System plugins</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">1</font></p>
                            </td>
                            </tr>
                            </table>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
                            <tr>
                            <td width="451" colspan="2" bgcolor="#CCCCCC">
                            <p><font face="Arial" size="2"><B>Scan Settings</b></font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">First Action</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Disinfect</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Second Action</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Delete</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Heuristics</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Enable Warnings</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scanned Extensions</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">*;</font></p>
                            </td>
                            </tr>

                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Exclude Extensions</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2"> </font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan Emails</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan Archives</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan Packed</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan Files</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">Scan Boot</font></p>
                            </td>
                            <td width="43%" align="right">
                            <p><font face="Arial" size="2">Yes</font></p>
                            </td>
                            </tr>
                            </table>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td colspan=2>  
                            <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
                            <tr>
                            <td width="252" bgcolor="#CCCCCC">
                            <p><font face="Arial" size="2"><B>Scanned File</b></font></p>
                            </td>
                            <td width="195" bgcolor="#CCCCCC" align="right">
                            <p align="left"><b><font size="2" face="Arial"> Status</font></b></p>
                            </td>
                            </tr>
                            <tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\repairRedist.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\repairRedist.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\repairRedist.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen3.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Win32.Worm.Allaple.A</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen3.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen3.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\actsetup\aprvcyms.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\actsetup\aprvcyms.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\actsetup\aprvcyms.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\regerror\rnoansw.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\regerror\rnoansw.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\regerror\rnoansw.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdymig.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdymig.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdymig.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyoem.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyoem.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyoem.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyref.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyref.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\drdyref.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\prodkey.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Infected with: Trojan.Rahack.HTM</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\prodkey.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Disinfection failed</font></p>
                            </td>
                            </tr><tr>
                            <td width="57%">
                            <p><font face="Arial" size="2">C:\WINDOWS\system32\oobe\setup\prodkey.htm</font></p>
                            </td>
                            <td width="43%" align="left">
                            <p><font face="Arial" size="2">Deleted</font></p>
                            </td>
                            </tr>
                            </table>
                            </td>

                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            <tr>
                            <td width="458">
                            <p><font face="Arial"><span style="font-size:11pt;"><B> </b></span></font></p>
                            </td>
                            <td width="40%">
                            <p> </p>
                            </td>
                            <td width="10%">
                            <p> </p>
                            </td>
                            </tr>

                            </table>
                            <p> </p>

                            </body>
                            </html>

                            L'analyse AVG antispyware étant en cours, je la posterai plus tard.

                            A+
                            Merci encore

                            Emilie
                            0
                            1. afideg Contributeur sécurité
                              Re,

                              Je suis surpris et déçu de ne pas pouvoir lire le rapport AVG AntiSpyware.

                              Nous allons terminer ce topic ainsi :

                              Étape 1

                              Télécharge eScan Antivirus Toolkit ici:
                              http://www.spywareinfo.dk/download/mwav.exe

                              Sauvegarde-le sur ton Bureau.

                              Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2; et lire ce tutorial de Malekal_morte ( eScan Antivirus Toolkit < https://www.malekal.com/tutorial-escan-antivirus-toolkit/ > ) pour bien exécuter ce devoir de désinfection de cette saleté de Net-Worm.Win32.Allaple.a .

                              Cette procédure est à exécuter en mode sans échec (< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > ) et restauration système désactivée < http://www.libellules.ch/desactiver_restauration.php > afin de pouvoir effectuer un nettoyage complet.

                              Lis bien tout pour te faire une idée avant de te lancer.

                              Étape 2

                              Voici comment mettre l'outil à jour :

                              1.) Double-clique le fichier "mwav.exe" qui se trouve sur le Bureau ; dézippe( décompresse) les fichiers dans le nouveau dossier suggéré (C:\Kaspersky).
                              Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

                              2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier "kavupd.exe".
                              Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

                              3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une touche du clavier pour continuer.
                              Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

                              4.) Sélectionne/copie tous les fichiers présents dans le dossier "C:\Downloads", puis colle-les dans le dossier "C:\Kaspersky".
                              Accepte à l'invite de remplacer les fichiers existants.

                              Ne pas lancer le scan tout de suite !

                              Étape 3

                              Désactive la restauration système :
                              "Démarrer"> clic droit sur "Poste de Travail"> "Propriétés système"> onglet "Restauration du système"> cocher la case "Désactiver la Restauration du système" > [Appliquer] >OK

                              Pour la suite, tu n’auras pas accès à Internet, ni donc à CCM ; copie ou imprime donc la procédure suivante pour ne rien oublier .

                              Redémarre en mode Sans Échec :
                              1) Redémarre ton ordi
                              2) Tapote la touche F8 immédiatement, juste après le "Bip"
                              3) Tu verras un écran avec options de démarrage apparaître
                              4) Choisi la première option : Sans Échec, et valide avec "Entrée"
                              5) Choisi ton compte régulier, et non Administrateur

                              Étape 4

                              Du mode Sans Échec, voici comment utiliser le programme :

                              1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier « mwavscan.com » situé dans le dossier "C:\Kaspersky"

                              2.) Double-clique sur « mwavscan.com » ; l'interface d'eScan va apparaître à l'écran.

                              3.) Coche les options comme indiquées sur cette page < https://www.malekal.com/fichiers/eScan/eScan3.png > ; c’est-à-dire:
                              - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

                              4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite.
                              Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

                              5.) Juste au-dessous, assure-toi que "Scan All Files" est coché, et non Program Files.

                              6.) Puis en bas à droite, clic sur « Scan Clean » et laisse l’outil vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras « Scan Completed ».
                              Ne pas quitter tout de suite !

                              7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre « Virus Log Information » (la deuxième, au bas) dans le fichier texte, et sauvegarde-le sur le bureau ( pour le retrouver facilement – donne-lui un nom, par ex KAS -).

                              ( eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. )

                              -Ferme le programme.

                              -Redémarre ton PC en mode Normal.

                              -Ensuite réactive ta restauration système
                              Clic droit sur « Poste de travail », puis sur « Propriétés »,
                              Vas sur l’onglet « Restauration système »
                              Tu décoches la case « Désactiver la restauration »
                              Termine par [Appliquer] [OK]

                              -Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

                              Et dis -moi où en sont tes soucis .

                              Note: Vérifie ta console Java comme ceci:

                              Vas chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière version.

                              Après installation et redémarrage, va dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, (et reste aussi à ôter dans "program files" dans Java le vieux dossier qui n'est pas ôter lors de la désinstallation ) ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version.

                              Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

                              Bonne chance et courage
                              Fais cela sans attendre; ton PC est mal embarqué !!
                              a+

                              Al.
                              0
                              1. Esprit qui chante Auteur
                                Bonjour,

                                Désolée, mais une fois de plus, ma famille ayant éteint l'ordinateur à la fin du scan, j'ai du le relancer ce matin... c'est dur de gérer un pc familial!

                                Encore une fois, je tiens vraiment à te remercier du temps que tu me consacres.

                                Je reporte donc tous les rapports que j'ai eu ce matin:

                                Pour commencer, celui d'AVG (la bonne nouvelle, c'est qu'il a enfin réussi à se terminer):

                                ---------------------------------------------------------
                                AVG Anti-Spyware - Rapport d'analyse
                                ---------------------------------------------------------

                                + Créé à: 10:11:47 02/05/2007

                                + Résultat de l'analyse:

                                C:\Documents and Settings\Pierre\Cookies\pierre@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                                C:\Documents and Settings\Véro et René\Cookies\véro et rené@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                                :mozilla.14:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\fq7er45z.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                                :mozilla.8:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\fq7er45z.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                                C:\Documents and Settings\Pierre\Cookies\pierre@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                                C:\Documents and Settings\Véro et René\Cookies\véro et rené@ie.search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
                                C:\Documents and Settings\Emilie\Cookies\emilie@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
                                C:\Documents and Settings\Véro et René\Cookies\véro et rené@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
                                C:\Documents and Settings\Véro et René\Cookies\véro et rené@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                                C:\Documents and Settings\Pierre\Cookies\pierre@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                                C:\Documents and Settings\Véro et René\Cookies\véro et rené@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

                                Fin du rapport

                                J'apporte la suite...
                                0
                                1. Esprit qui chante Auteur
                                  Le rapport de eScan Antivirus Toolkit

                                  File C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\addr_file.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Documents and Settings\Antoine\Application Data\j o e\CurrentHandHistory.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Documents and Settings\Antoine\Application Data\T O N I\CurrentHandHistory.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Documents and Settings\Emilie\Bureau\clean\pskill.exe tagged as not-a-virus:RiskTool.Win32.PsKill.k. No Action Taken.
                                  File C:\Documents and Settings\Emilie\Bureau\Download Emule\Adobe Photoshop 7 Premier 6.5 After Effects All In 1\Adobe\Adobe Acrobat v 5.0\ReadMe.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Documents and Settings\Emilie\Bureau\Download Emule\Camel\Camel - 1975 - The Snow Goose\Aide Français & Help Enghish.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\helpmap.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\t.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\version.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\Version_Cue\t.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Illustrator CS\Support Files\Aide\Version_Cue\version.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Aide\t.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Aide\version.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Aide\Version_Cue\t.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Aide\Version_Cue\version.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Base\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Infos seules\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 1 - Retour\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Cadre centré 2 - Retour\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale - Retour\SubPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale grise\SubPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\FrameSet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale neutre\SubPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\FrameSet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Horizontale à diaporama\SubPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Simple\IndexPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Adobe Photoshop CS8\Paramètres prédéfinis\Galerie Web Photo\Simple\SubPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\Help\augi.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebDepot\RTCustIdConfirm.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebServices\WSCustom404.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebServices\WSLiveUpdate.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebServices\WSLU_Errors.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebServices\WSProdSupp404.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Graphisme\Autocad 2005\WebServices\WSTraining404.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\BSPlayer\doc\ini_files.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\About+audio+decompressor.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\About+ffdshow.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\About+video+compressor.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\About+video+decompressor.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ac3filter.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\avis.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\AviSynth.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Credits.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\DirectShow.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Encoding+library.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffavisynth.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffdshow+audio+decoder.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffdshow+video+decoder.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffdshow+video+encoder.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffmpeg.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\ffvdub.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\FOURCC.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\From+sources.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\HomePage.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\IDCT.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Installing+ffdshow.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Keyboard+and+remote+control.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Levels.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\liba52.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\libavcodec.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\libdts.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\libFAAD2.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\libmad.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\libmpeg2.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\License.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\makeAVIS.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Masking.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Miscellaneus+settings.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Motion+estimation.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\mpadecfilter.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\mplayer.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Noise.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Prepare+baseclasses+library.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Quantization.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Subtitles.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\tremor.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\unrar.dll.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\VFW.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Video+decoder+features.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Video+encoder+features.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\VirtualDub.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\Warpsharp.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\x264.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Codecs\ffdshow\help\XviD.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Real Media Player\DataCache\GetMedia\upsell.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Real Media Player\DataCache\Login\welcome.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Real Media Player\playrlic.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Real Media Player\RealNetworks License.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\VLC\http\old\admin\browse.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\VLC\http\old\info.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\WebCam Monitor\Template\Metallic1\template.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\WebCam Monitor\Template\Metallic2\template.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\WebCam Monitor\Template\Postage\template.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\WebCam Monitor\Template\Simple1\template.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\WebCam Monitor\Template\Simple2\template.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Winamp\Plugins\milkdrop.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Winamp\Plugins\milkdrop_preset_authoring.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Winamp\Plugins\Predixis MusicMagic\help.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Multimedia\Winamp\Plugins\Predixis MusicMagic\index.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template1.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template2.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Adobe\Acrobat 5.0\Reader\plug_ins\WEBBUY\HTML\template5.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\controlpane.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\controlpane_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\index.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\index_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\navbar_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\navpane_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\proppane_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\toolbar.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\eplot\toolbar_exe.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Autodesk\Autodesk DWF Viewer\startup.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Belle journée.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Bonbons.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Camemberts.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Céramique.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Feuilles.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Fiesta.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Glacier.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Lierre.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Nature.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Punch aux agrumes.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Réseau.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Sucreries.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Technique.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Tournesol.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Vierge.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Real\Update_OB\UI\msgoff.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\HTML\FRA\err_not_connected.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Fichiers communs\System\ado\MDACReadme.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\Jeux\Poker.fr\clientwelcome.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\MSN\MSNCoreFiles\msnread.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Program Files\NetMeeting\netmeet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Acrobat 7.0\Reader\Legal\Adobe Reader\7.0.0\fr_FR\license.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\documentation\examples\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\documentation\examples\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\documentation\examples\output_header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\documentation\index.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackbg\frameset.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackbg\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackbg\index.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackbg\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackfrm\caption.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackfrm\frameIndex.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackfrm\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\blackfrm\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greybg\frameset.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greybg\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greybg\index.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greybg\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greyfrm\caption.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greyfrm\frameIndex.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greyfrm\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\greyfrm\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitebg\frameset.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitebg\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitebg\index.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitebg\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitefrm\caption.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitefrm\frameIndex.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitefrm\header.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Picasa2\web\templates\whitefrm\itemheader.html infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.0.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.3.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.3b.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.4.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.5.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\1.6.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\2.0.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\2.1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\2.2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\2.3.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.0.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.2b.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.3.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.4.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.5.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\3.6.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\4.0.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\4.1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\4.2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\5.0.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\Utilitaires\Roxio\MyDVD Plus\Tutorial\FRA\index.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Help\ciadmin.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Help\Tours\WindowsMediaPlayer\Audio\snd.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Help\Tours\WindowsMediaPlayer\Cnt\contents.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Help\wmerr.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ASP.NETClientFiles\SmartNav.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\CompatCtr\AboutCompat.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\CompatCtr\CompatOffline.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\CompatCtr\LearnCompat.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\DFS\privacy.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\DFS\uplddrvinfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\DFS\xmldialog.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\DVDUpgrd\dvdupgrd.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\ErrMsg\ErrorMessagesOffline.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\NetDiag\dglogshelp.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\rc\rcRequest.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Common\ConnIssue.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Common\LearnInternet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Common\RCMoreInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\helpeeaccept.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\DividerBar.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\RAChatClient.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\RAClient.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\RAStatusBar.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\rcscreen6_head.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Client\setting.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Common\ErrorMsgs.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Common\RCFileXfer.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Common\VOIPMsgs.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Server\DividerBar1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Server\DividerBar2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Server\RAChatServer.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Server\SettingServer.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\RAStartPage.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\Remote Assistance\rcBuddy.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\msinfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysComponentInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysEvtLogInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysHealthInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysinfosum.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysRemoteInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysServicesInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\sysinfo\sysSoftwareInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\UpdateCtr\AboutWU.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\UpdateCtr\Learn.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\UpdateCtr\LearnInternet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\UpdateCtr\learnWU.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\System\UpdateCtr\updatecenter.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Connection.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineDC.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineOptions.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\ConnIssue.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\LearnInternet.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\RCMoreInfo.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\confirm.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcConnection.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen1.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen2.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcDetails.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcInviteStatus.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen4.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen5.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6_head.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen7.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen8.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen9.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\rcstatus.htm infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.
                                  File C:\WINDOWS\Web\TIP.HTM infected by "Net-Worm.Win32.Allaple.a" Virus. Action Taken: File Disinfected.

                                  Voilà, j'espère que ça va aller maintenant. J'ai commencé à me plonger dans le site de malekal.com, pour essayer de comprendre ce qui cloche dans mon installation de sécurité... histoire d'être un peu plus réactive la prochaine fois!
                                  En tout cas merci beaucoup.

                                  A+

                                  Emilie
                                  0
                                  1. afideg Contributeur sécurité
                                    Bonsoir Emilie

                                    «.... Et dis -moi où en sont tes soucis .
                                    Note: Vérifie ta console Java                                     ....»

                                    Tu n'en dis mot .
                                    Pourquoi ?

                                    Accepterais-tu de relancer un ScanOnlineKaspersky, suivi d'une analyse complète de HijackThis, SVP ?

                                    Poste ces deux rapports.

                                    Et impose-toi chez toi !
                                    - Nul ne peut "foutre la m.." sur ton PC avant qu'il ne soit désinfecté.
                                    - C'est également une simple question de respect vis-à-vis de personnes qui t'aident dans cette tâche.
                                    - Dans le cas contraire, nous ne pourrons continuer à accepter d'être contrariés par des manipulations intempestives des membres de ton entourage susceptibles de mettre à néant nos efforts.

                                    La moindre des choses, serait que tu me répondes quand je demande « où en sont tes soucis avec le PC ? - je parle du résultat de mes interventions ! - »

                                    Désolé.
                                    Merci.
                                    Al
                                    0
                                    1. Esprit qui chante Auteur
                                      Bonjour,

                                      Il ne faut pas te mettre en colère ;)

                                      J'ai répondu en ce qui concerne le problème qui a initié ma démarche sur ce forum:
                                      "Pour commencer, celui d'AVG (la bonne nouvelle, c'est qu'il a enfin réussi à se terminer)"

                                      En effet, je n'arrivais pas à terminer l'analyse antispyware d'AVG à cause de ce worm. La suite montre que même si j'ai réussi à enfin la finir, le problème de fond n'était toujours pas éradiqué, comme l'a montré l'analyse eScan Antivirus.

                                      Quant à la console java, j'ai oublié de le mentionner dans mon précédent post et je m'en excuse. En fait je n'ai rien eu à désinstaller, puisque aucune console, à ce que j'ai pu voir, n'était déjà installée. J'ai donc simplement installé Sun java à l'adresse que tu m'as indiquée, et le test web a ensuite correctement fonctionné.

                                      J'ai donc continué à suivre tes conseils, et ce matin, j'ai effectué une analyse online kaspersky, que je te poste ci-après.

                                      Merci,
                                      Emilie

                                      -------------------------------------------------------------------------------
                                      KASPERSKY ON-LINE SCANNER REPORT
                                      Thursday, May 03, 2007 11:45:34 AM
                                      Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
                                      Kaspersky On-line Scanner version : 5.0.83.0
                                      Dernière mise à jour de la base antivirus Kaspersky : 3/05/2007
                                      Enregistrements dans la base antivirus Kaspersky : 311690
                                      -------------------------------------------------------------------------------

                                      Paramètres d'analyse:
                                      Analyser avec la base antivirus suivante: étendue
                                      Analyser les archives: vrai
                                      Analyser les bases de messagerie: vrai

                                      Cible de l'analyse - Poste de travail:
                                      A:\
                                      C:\
                                      E:\
                                      F:\

                                      Statistiques de l'analyse:
                                      Total d'objets analysés: 56908
                                      Nombre de virus trouvés: 1
                                      Nombre d'objets infectés: 1 / 0
                                      Nombre d'objets suspects: 0
                                      Durée de l'analyse: 01:41:19

                                      Nom de l'objet infecté / Nom du virus / Dernière action
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\21f614a88a911df63325c0ba7932f22b_d2c83876-34db-4547-aa1c-6caa14c509d6 L'objet est verrouillé ignoré
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\cert8.db L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\history.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\key3.db L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\parent.lock L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Bureau\clean\pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré
                                      C:\Documents and Settings\Emilie\Cookies\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Application Data\Mozilla\Firefox\Profiles\3lq1rkm7.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Historique\History.IE5\MSHist012007050320070504\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\NTUSER.DAT L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Emilie\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Véro et René\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Véro et René\NTUSER.DAT L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Véro et René\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré
                                      C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré
                                      C:\sti.log L'objet est verrouillé ignoré
                                      C:\System Volume Information\_restore{09E91744-792D-4684-A8C4-73E57A96EC9D}\RP1\change.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{2D6523B7-25A7-4894-9623-129E2DA3039E}.crmlog L'objet est verrouillé ignoré
                                      C:\WINDOWS\SoftwareDistribution\EventCache\{8DCC026C-E6CA-4816-BF68-83E948995D14}.bin L'objet est verrouillé ignoré
                                      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                                      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                                      Analyse terminée.
                                      0
                                      1. Esprit qui chante Auteur
                                        J'ajoute l'analyse Hijackthis que je viens de faire; merci à+

                                        Emilie

                                        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                        Scan saved at 11:50:11, on 03/05/2007
                                        Platform: Windows XP (WinNT 5.01.2600)
                                        Boot mode: Normal

                                        Running processes:
                                        C:\WINDOWS\System32\smss.exe
                                        C:\WINDOWS\system32\winlogon.exe
                                        C:\WINDOWS\system32\services.exe
                                        C:\WINDOWS\system32\lsass.exe
                                        C:\WINDOWS\system32\svchost.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\WINDOWS\system32\spoolsv.exe
                                        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                                        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                                        C:\WINDOWS\System32\dllhost.exe
                                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                        C:\WINDOWS\Explorer.EXE
                                        C:\WINDOWS\system32\dla\tfswctrl.exe
                                        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                                        C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                                        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                                        C:\Program Files\Spyware Terminator\sp_rsser.exe
                                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                        C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                                        C:\Program Files\Internet Explorer\iexplore.exe
                                        C:\WINDOWS\System32\svchost.exe
                                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                        C:\Program Files\Mozilla Firefox\firefox.exe
                                        C:\WINDOWS\System32\devldr32.exe
                                        C:\WINDOWS\system32\notepad.exe
                                        C:\Hijackthis\HiJackThis_v2.exe

                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SCURIT~1\SPYBOT~1\SDHelper.dll
                                        O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
                                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                                        O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                        O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                        O4 - HKUS\S-1-5-21-117609710-484763869-725345543-1005\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Véro et René')
                                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\UTILIT~1\MSOffice\OFFICE11\EXCEL.EXE/3000
                                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ab9fe926f2794b10b8c19838a6eb6556
                                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ab9fe926f2794b10b8c19838a6eb6556
                                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                                        O9 - Extra button: Poker.fr - {40B2063F-DB01-4962-BE63-59435C01283C} - C:\PROGRA~1\Jeux\Poker.fr\client.exe
                                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\UTILIT~1\MSOffice\OFFICE11\REFIEBAR.DLL
                                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
                                        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                                        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                                        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                                        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                                        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                                        O23 - Service: iPodService - Apple Computer, Inc. - C:\Multimedia\Ipod\bin\iPodService.exe
                                        O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                                        O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                                        O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
                                        O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)
                                        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                        0
                                        1. afideg Contributeur sécurité
                                          Bonsoir Emilie,

                                          1°- Merci d'avoir bien réalisé l'analyse eScan Antivirus .

                                          2°- - Supprime maintenant ces outils de désinfections devenus inutiles et dangereux lors d'une mauvaise utilisation:
                                          -eScan Antivirus Toolkit
                                          -OTMoveIt
                                          -SDFix et ses composants ( dont ses backups )
                                          -clean.zip et ses composants

                                          - Garde AVG Anti-Spyware en réserve, mais laisse-le inactif ; en effet, avoir deux antispyware sur un PC est inutile et provoque des ralentissements PC. Idem pour Spybot S&D en réserve ( donc Tea-Timer désactivé ).

                                          3°- - Garde bien Spyware Terminator ( qui sera bientôt en version 2.0 ), et familiarise-toi le mieux possible avec.
                                          Je t'ai donné un tutoriel important à suivre < https://forum.pcastuces.com/sujet.asp?f=25&s=21928 >

                                          4°- Dénonce ton infection , s'il te plaît, afin d'en faire condamner les auteurs.
                                          Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
                                          - Voir les règles du forum : https://malwarecomplaints.info/
                                          - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
                                          Choisir : "I Agree to these terms and am over or exactly 13 years of age"
                                          Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
                                          Ton infection était "Net-Worm.Win32.Allaple.a"

                                          Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet
                                          "Autres infections" conforme au règle du forum (age, ville, département etc..)
                                          Indique aussi le nom du Forum qui t'a aidé.

                                          À lire ---> < https://malwarecomplaints.info/ >
                                          Plus d'informations ici < http://forum.zebulon.fr/index.php?showtopic=88688 >

                                          5°- Heureux d'avoir pu résoudre ce topic non banal.

                                          Bonne chance & bonne me.. dans tes études d'un si beau métier d'art.
                                          Al.

                                          Please, quel logiciel utilises-tu pour illustrer en perpective et calculer une toiture à plusieurs versants d'inclinaison différente, sur un bâtiment élevé sur une base à 3 axes à 60° entre-eux ?< https://www.hiboox.com > Réponse par MP s'il te plaît. Merci.
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Cheval de Troie- e.tre456.worm.windows
                                          Ninou037

                                          13 réponses
                                          Sécurité de l'URL
                                          ghaouar

                                          2 réponses
                                          Mise à jour et sécurité
                                          bollo1

                                          12 réponses
                                          Toshiba e-studio 332s "source rentre en conflit"
                                          chiwawa38

                                          2 réponses
                                          Imprimante Epson hors connexion
                                          Sbrana

                                          11 réponses