infecté, infecté, infecté...

17 Décembre 2006 08:28:27

Mon pc est infecté par des vers ( allaple a ) et des trojans ( backdoor et downloader diazom naa ) et je n'arrive pas à m'en débarrasser. Mon antivirus est AVG free et antispyware de AVG. Tous deux trouve des vers et des trojans qu'ils désinfectent mais à chaque démérrage ces malwares réapparaissent. De plus au bout d'un certain temps plus aucun programme ne veut s'ouvrir.

Merci pour vos conseils

je joint un rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 9:30:05, on 17/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\scvhost.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\winlogin32.exe
C:\WINDOWS\System32\ctfmon32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender free edition\bdmcon.exe
C:\Program Files\FlashGet\flashget.exe
D:\Yunus\ANIME NEW\Liens rapides\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\scvhost.exe
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [msconfig] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [icq lite] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [Update Checker] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [AntiVir] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe
O4 - HKLM\..\Run: [User Input Services] C:\WINDOWS\System32\ctfmon32.exe
O4 - HKLM\..\RunServices: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKLM\..\RunServices: [Windows Update] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [msconfig] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [icq lite] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [Update Checker] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [AntiVir] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunServices: [] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [Windows Update] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [msconfig] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [icq lite] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [Update Checker] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [AntiVir] C:\WINDOWS\scvhost.exe
O4 - HKLM\..\RunOnce: [] C:\WINDOWS\scvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.euchannels.net/update/KooPlayer.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Microsoft Windows Software Update Service (mswsus) - Unknown owner - C:\WINDOWS\System32\mswsus.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

Autres pages sur : infecte infecte infecte

| Etre averti des réponses
| Alerter

Répondre à commando2@IDN

kikong

17 Décembre 2006 09:13:48

Va faire un tour dans les programmes qui s'allument au démarage et vire tout ce qui n'a rien à faire ici

| Alerter

Répondre à kikong

commando2@IDN

17 Décembre 2006 09:16:27

comment fait - on?

| Alerter

Répondre à commando2@IDN

commando2@IDN

17 Décembre 2006 11:41:32

comment fait - on?

| Alerter

Répondre à commando2@IDN

Angeldark

17 Décembre 2006 12:00:35

Bonjour,

Tu es très infecté !

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire sur le Bureau.

Redémarre en mode sans échec

Ouvre le dossier SDFix qui vient d'être créé à la racine de ton dique dur (C:) et double clique sur RunThis.bat pour lancer le script.

Appuie sur Y pour commencer le processus de nettoyage.

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

Appuie sur une touche pour redémarrer le PC.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis.

| Alerter

Répondre à Angeldark

commando2@IDN

17 Décembre 2006 14:15:12

merci à toi angel dark; voici rapport sdfix ;

SDFix: Version 1.48
****************

dim. 17/12/2006 - 15:07:40,39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Stage One - Safe Mode

Checking Services...

Service Name:

mousehs
MSDisk

File Path:

C:\WINDOWS\System32\mousehs.exe
"C:\WINDOWS\System32\irdvxc.exe" /service

mousehs Deleted...
MSDisk Deleted...

Starting Registry Repairs...

Restoring Default Hosts File...

Stage One Complete

Rebooting...

Stage Two - Normal Mode

Checking For Malware:
--------------------

C:\WINDOWS\offlog.txt
C:\WINDOWS\scvhost.exe
C:\WINDOWS\system32\winlogin32.exe

Backing Up and Removing any Files Found...

Alternate Stream Check:

C:\WINDOWS\system32
No streams found.
Final Check:

Services:
---------

Authorized Applications Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\System32\\msnmsgr.exe"="C:\\WINDOWS\\System32\\msnmsgr.exe:*:Enabled:msnmsgr.exe"
"C:\\WINDOWS\\System32\\MSSCF32.exe"="C:\\WINDOWS\\System32\\MSSCF32.exe:*:Enabled:MS System Call Function"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Files:
------

Backups Folder: - C:\SDFix\backups\backups.zip

Checking for files with Hidden Attributes:

C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\WINDOWS\LastGood.Tmp\INF\nvautlml.inf
C:\WINDOWS\LastGood.Tmp\INF\nvautlml.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem3.inf
C:\WINDOWS\LastGood.Tmp\INF\oem3.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem4.inf
C:\WINDOWS\LastGood.Tmp\INF\oem4.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem5.inf
C:\WINDOWS\LastGood.Tmp\INF\oem5.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem6.inf
C:\WINDOWS\LastGood.Tmp\INF\oem6.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem7.inf
C:\WINDOWS\LastGood.Tmp\INF\oem7.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem8.inf
C:\WINDOWS\LastGood.Tmp\INF\oem8.PNF

FINISHED!

voici rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 15:18:23, on 17/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\WINDOWS\System32\ctfmon32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Yunus\ANIME NEW\Liens rapides\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [User Input Services] C:\WINDOWS\System32\ctfmon32.exe
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\RunServices: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.euchannels.net/update/KooPlayer.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Microsoft Windows Software Update Service (mswsus) - Unknown owner - C:\WINDOWS\System32\mswsus.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

PS : comment fait tu pour voir s'il y a un probléme ( Virus, malware, trojan...) en regardant siplement le rapport hijackthis ?

| Alerter

Répondre à commando2@IDN

commando2@IDN

17 Décembre 2006 14:18:34

voici rapport sdfix:

SDFix: Version 1.48
****************

dim. 17/12/2006 - 15:07:40,39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Stage One - Safe Mode

Checking Services...

Service Name:

mousehs
MSDisk

File Path:

C:\WINDOWS\System32\mousehs.exe
"C:\WINDOWS\System32\irdvxc.exe" /service

mousehs Deleted...
MSDisk Deleted...

Starting Registry Repairs...

Restoring Default Hosts File...

Stage One Complete

Rebooting...

Stage Two - Normal Mode

Checking For Malware:
--------------------

C:\WINDOWS\offlog.txt
C:\WINDOWS\scvhost.exe
C:\WINDOWS\system32\winlogin32.exe

Backing Up and Removing any Files Found...

Alternate Stream Check:

C:\WINDOWS\system32
No streams found.
Final Check:

Services:
---------

Authorized Applications Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\System32\\msnmsgr.exe"="C:\\WINDOWS\\System32\\msnmsgr.exe:*:Enabled:msnmsgr.exe"
"C:\\WINDOWS\\System32\\MSSCF32.exe"="C:\\WINDOWS\\System32\\MSSCF32.exe:*:Enabled:MS System Call Function"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Files:
------

Backups Folder: - C:\SDFix\backups\backups.zip

Checking for files with Hidden Attributes:

C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\WINDOWS\LastGood.Tmp\INF\nvautlml.inf
C:\WINDOWS\LastGood.Tmp\INF\nvautlml.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem3.inf
C:\WINDOWS\LastGood.Tmp\INF\oem3.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem4.inf
C:\WINDOWS\LastGood.Tmp\INF\oem4.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem5.inf
C:\WINDOWS\LastGood.Tmp\INF\oem5.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem6.inf
C:\WINDOWS\LastGood.Tmp\INF\oem6.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem7.inf
C:\WINDOWS\LastGood.Tmp\INF\oem7.PNF
C:\WINDOWS\LastGood.Tmp\INF\oem8.inf
C:\WINDOWS\LastGood.Tmp\INF\oem8.PNF

FINISHED!

et hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 15:18:23, on 17/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\WINDOWS\System32\ctfmon32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Yunus\ANIME NEW\Liens rapides\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [User Input Services] C:\WINDOWS\System32\ctfmon32.exe
O4 - HKLM\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation
O4 - HKLM\..\RunServices: [msnmsgr.exe] C:\WINDOWS\System32\msnmsgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.euchannels.net/update/KooPlayer.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Microsoft Windows Software Update Service (mswsus) - Unknown owner - C:\WINDOWS\System32\mswsus.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

PS : merci à toi angeldark, comment fait tu pour repérer un probleme ( virus, trjan.. ) en regardant tout simplement rapport hijackthis ?

| Alerter

Répondre à commando2@IDN

Angeldark

17 Décembre 2006 14:45:48

Re,

Pour avoir la plupart des fichiers infecté avant de continuer.

-- Fais un scan en ligne Kaspersky :
- Scan le Poste de travail
- Sauvegarde puis colle le rapport en fin d'analyse
AIDE : Démonstration en images..

Si ce message apparaît :
"La licence de Kaspersky On-line Scanner est périmée"
Va dans Ajout/Suppression de programmes pour désinstaller l'Online Scanner
Retente ensuite le scan.

| Alerter

Répondre à Angeldark

commando2@IDN

18 Décembre 2006 21:11:19

voici rapport kaspersky :

KASPERSKY ON-LINE SCANNER REPORT
Monday, December 18, 2006 10:16:18 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/12/2006
Enregistrements dans la base antivirus Kaspersky : 237586
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
Statistiques de l'analyse
Total d'objets analysés 41209
Nombre de virus trouvés 3
Nombre d'objets infectés 304 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:18:19

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Historique\History.IE5\MSHist012006121820061219\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Temp\Perflib_Perfdata_e84.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\1277ZFHO\v-117-119[1].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\74282195\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\E3OXY96B\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\GR43M3CV\extclk[6].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\GR43M3CV\extclk[7].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\LFVP5I6J\extclk[3].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\OHEQPCF4\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\WYSKN7GD\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\WYSKN7GD\extclk[5].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\BonkEnc\manual\contents.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\contents_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\index.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\index_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\keywords.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\keywords_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Belle journée.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Camemberts.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Céramique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Feuilles.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Fiesta.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Glacier.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Lierre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Nature.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Punch aux agrumes.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Réseau.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Sucreries.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Technique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Tournesol.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Vierge.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\50\bin\1036\NORTBOTS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Real\Update_OB\UI\msgoff.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\System\ado\MDACReadme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Java\jre1.5.0_06\Welcome.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Pro Evolution Soccer 4\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Pro Evolution Soccer 6\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Winning Eleven 9\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Marvell\Miniport Driver\yk51x86.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\authors.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\compilation.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\index.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\presets.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\resize_aspect.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\warpsharp.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\ACREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\FEEDBACK.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\OFREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\PPREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\THANKYOU.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\XLREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1center.tem\1CENTER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cheads.tem\1CHEADS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cleft.tem\1CLEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cright.tem\1CRIGHT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2ceven.tem\2CEVEN.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cmenul.tem\2CMENUL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cmenur.tem\2CMENUR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cstagr.tem\2CSTAGR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3c2stagl.tem\3C2STAGL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3ceven.tem\3CEVEN.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3cmenuc.tem\3CMENUC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3cmenul.tem\3CMENUL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3csidbar.tem\3CSIDBAR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4ccenter.tem\4CCENTER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4cstagc.tem\4CSTAGC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4cstagl.tem\4CSTAGL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\faq.tem\FAQ.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\guestbk.tem\GUESTLOG.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\PHOTO.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\REAL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\REAL_P.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\search.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\BOTTOM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\CATALOG.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\CONTACT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\DISCUSS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\FAQ.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\LEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\PRODUCTS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SERVICE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SRVCLIST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SUGGEST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\TOP.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\WHATSNEW.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\ABOUTME.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\FAVORITE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\FEEDBACK.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\INTEREST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\PHOTO.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\REAL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\REAL_P.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\ARCHIVE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\BOTTOM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\CONTACT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\DISCUSS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\HEADER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBAFTR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBAHDR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBCFRM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBFOOT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBHEAD.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBPOST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBSRCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBTOC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\LEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\MEMBERS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDAFTR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDAHDR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDCFRM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDFOOT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDHEAD.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDPOST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDSRCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDTOC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\SCHEDULE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\TOP.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\NetMeeting\netmeet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\DataCache\GetMedia\upsell.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\DataCache\Login\welcome.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\playrlic.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\RealNetworks License.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\VideoLAN\VLC\http\old\admin\browse.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\VideoLAN\VLC\http\old\info.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\SDFix\backups\backups.zip/backups/scvhost.exe Infecté : Backdoor.Win32.VB.ayh ignoré
C:\SDFix\backups\backups.zip/backups/winlogin32.exe Infecté : Packed.Win32.Klone.j ignoré
C:\SDFix\backups\backups.zip ZIP: infecté - 2 ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0298106.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0301138.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0306151.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0307141.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0308151.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0309141.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0310178.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0311213.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0311233.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0312256.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0313238.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0314260.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0320253.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0321261.exe Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP83\A0322320.exe Infecté : Backdoor.Win32.VB.ayh ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP83\A0322321.exe Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322499.dll Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Help\ciadmin.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\AboutCompat.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\CompatOffline.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\LearnCompat.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\privacy.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\uplddrvinfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\xmldialog.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DVDUpgrd\dvdupgrd.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\ErrMsg\ErrorMessagesOffline.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\NetDiag\dglogshelp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\rc\rcRequest.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\ConnIssue.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\RCMoreInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\DividerBar.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAChatClient.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAClient.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAStatusBar.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\rcscreen6_head.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\setting.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\ErrorMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\RCFileXfer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\VOIPMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\DividerBar1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\DividerBar2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\RAChatServer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\SettingServer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\RAStartPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\rcBuddy.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\msinfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysComponentInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysEvtLogInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysHealthInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysinfosum.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysRemoteInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysServicesInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysSoftwareInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\AboutWU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\Learn.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\learnWU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\updatecenter.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Connection.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineDC.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineOptions.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\ConnIssue.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\RCMoreInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\confirm.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcConnection.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen3.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcDetails.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcInviteStatus.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen4.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen5.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6_head.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen7.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen8.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen9.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\rcstatus.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4H27CD2B\pl[1].jpg Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4TINK5E3\mc[1].jpg Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\ctfmon32.exe Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\__delete_on_reboot__c_t_f_m_o_n_3_2_._d_l_l_ Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\temp\dl803593.exe Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\temp\tmp0000326a\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\Web\tip.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\Divers\agam ev\1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_002.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_003.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_004.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_005.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\3.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\4.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\5.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\6.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\FACTURE ACER.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\last.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06_fichiers\accueil2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06_fichiers\contact.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\doc imprimés\resistance au feu des produits,elemts de construction et douvrages(afnor).htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\doc imprimés\Réaction au feu des matériaux d'isolation thermique(afnor).htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\inflammabilite pol.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\Inflammabilité des matériaux de construction et développement du feu.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\normes materiaux de revetements et d'isolation.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\normes materiaux de revetements et d'isolation_fichiers\NF_transparent.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\RECYCLER\S-1-5-21-1214440339-651377827-839522115-1003\Dd90.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\RECYCLER\S-1-5-21-57989841-2111687655-839522115-1003\Dd299.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300144.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300145.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300146.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300147.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300148.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300149.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300150.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300151.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300152.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300153.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300154.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300155.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300156.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300157.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300158.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300159.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300160.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300161.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300162.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300163.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300164.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300165.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300166.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300167.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300168.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300169.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300170.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300171.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300172.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300173.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300174.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300175.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300176.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300177.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300178.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300179.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300180.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300181.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300182.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300183.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300184.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300185.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300186.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300187.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300188.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300189.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300190.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300191.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300192.exe L'objet est verrouillé ignoré
D:\Yunus\ANIME NEW\Kaspersky.Anti-Virus.v6.0.1.411.MULTI.incl.working.Key\Kaspersky Anti-6.0.1.411\patch\patch.exe Infecté : Backdoor.Win32.VB.ayh ignoré
D:\Yunus\ANIME NEW\TheWolfFurryEvolutionPatch3_0_PES4_PC\The Wolf Furry Evolution Patch 3.0 - PES4 PC\The Wolf Howling Sound Evolution - PES4 PC\AFS Explorer 3.4\readme_afsexplorer.html Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\cmd_choix_paiement.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\confirmation_SPPLUS.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Enc items.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\sky_data\a_data\adlink2241178771168AdId1106749.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\BANDEAU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\BT.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_LCP.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_ROP.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_SOA.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\u_onglet_cfb.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\u_onglet_cfb_capri.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\vide.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page2.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page2.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\bandeau_data\adlink224117875116AdId1106750.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page4.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page4.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\scanbitff.html Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\French\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\German\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\Italian\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\Spanish\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\program files\KONAMI\Pro Evolution Soccer 5\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Superpatch 3.0\Step 4 - Kitserver\kitserver\docs\manual.html Infecté : Net-Worm.Win32.Allaple.a ignoré
Analyse terminée.

| Alerter

Répondre à commando2@IDN

Angeldark

18 Décembre 2006 21:15:00

Re,

Étape 1 :

Télécharge eScan Antivirus Toolkit. Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2 :

Voici comment mettre l'outil à jour :

1. Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2. Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3. Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3 :

Redémarre en mode Sans Echec

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1. Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2. Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3. Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4. Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5. Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6. Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7. Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

| Alerter

Répondre à Angeldark

commando2@IDN

21 Décembre 2006 15:06:01

désolé, je n'ai pu voir ta réponse que maintenant; à cause du travail

Voici le rapport escan :

File C:\WINDOWS\System32\ctfmon32.exe infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\SDFix\backups\backups.zip infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0321261.exe infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP83\A0322321.exe infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322499.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322572.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322588.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322637.dll infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322724.exe infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4H27CD2B\pl[1].jpg infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4TINK5E3\mc[1].jpg infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

File C:\WINDOWS\temp\dl803593.exe infected by "Packed.Win32.Klone.j" Virus. Action Taken: File Renamed.

| Alerter

Répondre à commando2@IDN

Angeldark

21 Décembre 2006 15:27:12

Refais un scan Kaspersky stp.

| Alerter

Répondre à Angeldark

commando2@IDN

21 Décembre 2006 19:32:15

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Application Data\Mozilla\Firefox\Profiles\lmslfzai.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Historique\History.IE5\MSHist012006122120061222\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\1277ZFHO\v-117-119[1].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\74282195\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\E3OXY96B\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\GR43M3CV\extclk[6].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\GR43M3CV\extclk[7].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\LFVP5I6J\extclk[3].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\OHEQPCF4\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\WYSKN7GD\extclk[4].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\Local Settings\Temporary Internet Files\Content.IE5\WYSKN7GD\extclk[5].htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Documents and Settings\ozler\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ozler\UserData\index.dat L'objet est verrouillé ignoré
C:\Program Files\BonkEnc\manual\contents.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\contents_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\index.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\index_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\keywords.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\BonkEnc\manual\keywords_de.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Belle journée.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Camemberts.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Céramique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Feuilles.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Fiesta.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Glacier.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Lierre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Nature.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Punch aux agrumes.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Réseau.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Sucreries.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Technique.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Tournesol.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\Papier à lettres\Vierge.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Microsoft Shared\web server extensions\50\bin\1036\NORTBOTS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\Real\Update_OB\UI\msgoff.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Fichiers communs\System\ado\MDACReadme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Java\jre1.5.0_06\Welcome.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Pro Evolution Soccer 4\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Pro Evolution Soccer 6\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\KONAMI\Winning Eleven 9\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Marvell\Miniport Driver\yk51x86.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\authors.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\compilation.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\index.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\presets.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\resize_aspect.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Matroska Pack\ffdshow\help\warpsharp.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\ACREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\FEEDBACK.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\OFREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\PPREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\THANKYOU.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Office10\1036\XLREAD10.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1center.tem\1CENTER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cheads.tem\1CHEADS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cleft.tem\1CLEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\1cright.tem\1CRIGHT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2ceven.tem\2CEVEN.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cmenul.tem\2CMENUL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cmenur.tem\2CMENUR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\2cstagr.tem\2CSTAGR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3c2stagl.tem\3C2STAGL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3ceven.tem\3CEVEN.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3cmenuc.tem\3CMENUC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3cmenul.tem\3CMENUL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\3csidbar.tem\3CSIDBAR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4ccenter.tem\4CCENTER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4cstagc.tem\4CSTAGC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\4cstagl.tem\4CSTAGL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\faq.tem\FAQ.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\guestbk.tem\GUESTLOG.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\PHOTO.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\REAL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\photo.tem\REAL_P.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Pages\search.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\BOTTOM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\CATALOG.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\CONTACT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\DISCUSS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\FAQ.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\LEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\PRODUCTS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SERVICE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SRVCLIST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\SUGGEST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\TOP.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\custsupp.tem\WHATSNEW.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\ABOUTME.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\FAVORITE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\FEEDBACK.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\INTEREST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\PHOTO.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\REAL.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\personal.tem\REAL_P.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\ARCHIVE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\BOTTOM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\CONTACT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\DISCUSS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\HEADER.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\INDEX.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBAFTR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBAHDR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBCFRM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBFOOT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBHEAD.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBPOST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBSRCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\KBTOC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\LEFT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\MEMBERS.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDAFTR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDAHDR.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDCFRM.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDFOOT.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDHEAD.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDPOST.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDSRCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\REQDTOC.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\SCHEDULE.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\SEARCH.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Microsoft Office\Templates\1036\Webs\project.tem\TOP.HTM Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\NetMeeting\netmeet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\DataCache\GetMedia\upsell.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\DataCache\Login\welcome.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\playrlic.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\Real\RealPlayer\RealNetworks License.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\VideoLAN\VLC\http\old\admin\browse.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\Program Files\VideoLAN\VLC\http\old\info.html Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\SDFix\backups\backups.zip.mwt/backups/scvhost.exe Infecté : Backdoor.Win32.VB.ayh ignoré
C:\SDFix\backups\backups.zip.mwt/backups/winlogin32.exe Infecté : Packed.Win32.Klone.j ignoré
C:\SDFix\backups\backups.zip.mwt ZIP: infecté - 2 ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0321261.exe.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP83\A0322320.exe Infecté : Backdoor.Win32.VB.ayh ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP83\A0322321.exe.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322499.dll.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322572.dll.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322588.dll.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322637.dll.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\A0322724.exe.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Help\ciadmin.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\AboutCompat.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\CompatOffline.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\CompatCtr\LearnCompat.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\privacy.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\uplddrvinfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DFS\xmldialog.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\DVDUpgrd\dvdupgrd.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\ErrMsg\ErrorMessagesOffline.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\NetDiag\dglogshelp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\rc\rcRequest.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\ConnIssue.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Common\RCMoreInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\helpeeaccept.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\DividerBar.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAChatClient.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAClient.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\RAStatusBar.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\rcscreen6_head.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Client\setting.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\ErrorMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\RCFileXfer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Common\VOIPMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\DividerBar1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\DividerBar2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\RAChatServer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\SettingServer.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\Interaction\Server\TakeControlMsgs.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\RAStartPage.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\Remote Assistance\rcBuddy.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\msinfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysComponentInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysEvtLogInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysHealthInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysinfosum.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysRemoteInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysServicesInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\sysinfo\sysSoftwareInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\AboutWU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\Learn.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\learnWU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\System\UpdateCtr\updatecenter.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Connection.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineDC.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\OfflineOptions.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\ConnIssue.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\LearnInternet.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Common\RCMoreInfo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\confirm.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcConnection.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Common\rcscreen3.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcDetails.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcInviteStatus.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen4.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen5.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen6_head.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen7.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen8.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\Escalation\Email\rcscreen9.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\PCHealth\HelpCtr\Vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\Remote Assistance\rcstatus.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4H27CD2B\pl[1].jpg.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4TINK5E3\mc[1].jpg.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\ctfmon32.exe.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\temp\dl803593.exe.mwt Infecté : Packed.Win32.Klone.j ignoré
C:\WINDOWS\temp\tmp00002a0c\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\Web\tip.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\Divers\agam ev\1.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_002.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_003.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_004.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\140706a_fichiers\B1819232_005.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\3.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\4.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\5.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\agam ev\6.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENANEW_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENASOLO_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\ANTENA_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\BAFFLES_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\C DISCOUNThtm_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\CDISCOUNT 2_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\FACTURE ACER.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Divers\paycheque_frame.asp_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\last.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06_fichiers\accueil2.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Divers\réclamation quelle 21 06 06_fichiers\contact.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\doc imprimés\resistance au feu des produits,elemts de construction et douvrages(afnor).htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\doc imprimés\Réaction au feu des matériaux d'isolation thermique(afnor).htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\inflammabilite pol.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\Inflammabilité des matériaux de construction et développement du feu.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\normes materiaux de revetements et d'isolation.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\HATICE NEW\Sécurité Qualité Environnement 2005-2006\Documents téléchargés\normes materiaux de revetements et d'isolation_fichiers\NF_transparent.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\RECYCLER\S-1-5-21-1214440339-651377827-839522115-1003\Dd90.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\RECYCLER\S-1-5-21-57989841-2111687655-839522115-1003\Dd299.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300145.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300146.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300147.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300148.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300149.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300150.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300151.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300152.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300153.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP82\A0300154.exe L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D1751268-2638-4199-91CC-5E358EADE283}\RP85\change.log L'objet est verrouillé ignoré
D:\Yunus\ANIME NEW\Kaspersky.Anti-Virus.v6.0.1.411.MULTI.incl.working.Key\Kaspersky Anti-6.0.1.411\patch\patch.exe Infecté : Backdoor.Win32.VB.ayh ignoré
D:\Yunus\ANIME NEW\TheWolfFurryEvolutionPatch3_0_PES4_PC\The Wolf Furry Evolution Patch 3.0 - PES4 PC\The Wolf Howling Sound Evolution - PES4 PC\AFS Explorer 3.4\readme_afsexplorer.html Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\c discount umbro_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\cmd_choix_paiement.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\confirmation_SPPLUS.asp.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Enc items.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\Installation connexion ADSL ethernet sous Win XP1_fichiers\sky_data\a_data\adlink2241178771168AdId1106749.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\MANETTES_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\BANDEAU.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\BT.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_LCP.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_ROP.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\SAF_SOA.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\u_onglet_cfb.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\u_onglet_cfb_capri.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\NSFR_fichiers\vide.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page2.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page2.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\bandeau_data\adlink224117875116AdId1106750.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page3.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page4.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page4.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page5.php_fichiers\sky_data\a_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\ads.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\page6.php_fichiers\sky_data\a_data\a_data\a.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\scanbitff.html Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Divers\steupo_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio_fichiers\Basket2Titre.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Documents professionels et administratifs\autoradio_fichiers\paycheque.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\French\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\German\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\Italian\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\autorun\Spanish\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Pro Evolution Soccer 5 + Superpatch 2.0\program files\KONAMI\Pro Evolution Soccer 5\readme.htm Infecté : Net-Worm.Win32.Allaple.a ignoré
D:\Yunus\Jeux\Pro Evolution Soccer 5 + Superpatch 3.0\Superpatch 3.0\Step 4 - Kitserver\kitserver\docs\manual.html Infecté : Net-Worm.Win32.Allaple.a ignoré
Analyse terminée.

| Alerter

Répondre à commando2@IDN

Angeldark

21 Décembre 2006 19:35:16

Toujours aussi infecté.

[désactive Bitdefender pendant les manipulations]

- Télécharge la version d'évaluation de Kaspersky Antivirus : http://www.kaspersky.com/fr/trials?chapter=186498689 - tutorial : http://www.malekal.com/tutorial_Kaspersky_trial.html
- Après l'installation, lors de la configuration via l'assistant :
- Active la version d'évaluation des licences de 30 jours
- Lance une mise à jour automatique
- Active la protection de base
** Ne lance pas un scan une fois le programme installé et configuré **

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Démarre Kaspersky à partir du Menu Démarrer / Tous les programmes / Kaspersky Anti-virus
- Une icone avec un K grisé va apparaître en bas à droite à côté de l'horloge
- Fais un clic droit sur cette icône puis "Analyser le Poste de travail"
- Le scan de l'ordinateur va démarrer
- Une fois le scan terminé, supprime tous les malwares détectés
- Créé un rapport à partir du bouton Enregistrer-sous en bas de la fenêtre, enregistre le fichier sous le nom Kaspersky.txt sur ton bureau

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur
Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

Double-clic sur le fichier Kaspersky.txt qui se trouve sur ton bureau
Copie/colle le rapport ici

Aide : N'hésite pas à consulter ce : http://www.malekal.com/tutorial_Kaspersky_trial.html

| Alerter

Répondre à Angeldark

Tom's guide dans le monde