A voir également:
- VBSDFE0.DLL Rookit : processus cachés HELP !
- Msvcr110.dll est introuvable ✓ - Forum Windows 10
- Xinput1_3.dll ✓ - Forum jeux PC/Mac
- Ads.fiancetrack(2).dll - Forum Windows 10
- Msvcr110.dll wampserver ✓ - Forum Logiciels
- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus ✓ - Forum Windows 7
13 réponses
Salut,
Telecharge UsbFix sur ton bureau
--> Lance l installation avec les parametres par default
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
-->choisi l option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Telecharge UsbFix sur ton bureau
--> Lance l installation avec les parametres par default
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
-->choisi l option 1 (nettoyage)
--> Le pc va redémarer
-->Apres redémarrage post le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
chimay8
Messages postés
7720
Date d'inscription
jeudi 1 mai 2008
Statut
Contributeur sécurité
Dernière intervention
3 janvier 2014
60
2 janv. 2009 à 15:45
2 janv. 2009 à 15:45
edit:pour que cela sois propre...:)
la fin de cette partie :
--------------- [ Nettoyage des disques ] ----------------
tu as vu le message nettoyage effectué ?
--------------- [ Nettoyage des disques ] ----------------
tu as vu le message nettoyage effectué ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
OK ALORS recommence et a ce message fais annuler
ok cool si tu peux fais continuer
Ok Nettoyage effectué ! Voici le rapport :
-------------- UsbFix V2.413.8 ---------------
* User : Administrateur - MARCEL-66B08BF2
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:26:01 le 02/01/2009
* Windows Xp - Internet Explorer 6.0.2900.2180
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
F: - Lecteur fixe
G: - Lecteur fixe
H: - Lecteur amovible
I: - Lecteur amovible
J: - Lecteur de CD-ROM
K: - Lecteur amovible
+- Contenu de l'autorun : J:\autorun.inf
[AutoRun]
open=LaunchU3.exe
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
+- Contenu de l'autorun : K:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[26/09/2008 18:15 am][--a------] C:\AUTOEXEC.BAT
[03/08/2004 21:38 am][-rahs----] C:\NTDETECT.COM
[28/09/2008 14:51 am][-r-hs----] C:\boot.ini
[02/01/2009 17:26 am][--a------] C:\UsbFix.txt
[26/09/2008 18:15 am][--a------] C:\CONFIG.SYS
[26/09/2008 18:15 am][--a------] C:\IO.SYS
[26/09/2008 18:15 am][--a------] C:\MSDOS.SYS
[26/09/2008 18:15 am][--a------] C:\pagefile.sys
--------------- [ Lecteur D ] ----------------
D: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur F ] ----------------
F: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur G ] ----------------
G: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur H ] ----------------
H: - Lecteur amovible
+- Listing des fichiers présents :
--------------- [ Lecteur I ] ----------------
I: - Lecteur amovible
+- Listing des fichiers présents :
[23/10/2008 04:15 am][--a------] I:\serial.txt
--------------- [ Lecteur J ] ----------------
J: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[13/02/2006 18:09 am][-r-------] J:\LaunchU3.exe
[13/02/2006 18:08 am][-r-------] J:\autorun.inf
--------------- [ Lecteur K ] ----------------
K: - Lecteur amovible
+- Listing des fichiers présents :
[20/10/2008 09:05 am][-r-hs----] K:\iqe68o.bat
[13/02/2006 18:09 am][-ra------] K:\LaunchU3.exe
[25/12/2008 20:01 am][-r-hs----] K:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
L'Assistant DartyBox=C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe
EPSON Stylus DX7400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_SC3.tmp" /EF "HKCU"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz=nwiz.exe /install
RTHDCPL=RTHDCPL.EXE
SkyTel=SkyTel.EXE
Alcmtr=ALCMTR.EXE
NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
VX1000=C:\WINDOWS\vVX1000.exe
H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
avast!="C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
K:\autorun.inf ~> fichier appelé : "K:\2fiji.com" ( absent ! )
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Supprimé ! - [25/12/2008 20:01 am][-r-hs----] K:\autorun.inf
Supprimé ! - [24/09/2007 15:42 am][---hs----] K:\msvcr71.dll
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[26/09/2008 18:15 am][--a------] C:\AUTOEXEC.BAT
[03/08/2004 21:38 am][-rahs----] C:\NTDETECT.COM
[28/09/2008 14:51 am][-r-hs----] C:\boot.ini
[13/02/2006 18:09 am][-r-------] J:\LaunchU3.exe
[13/02/2006 18:08 am][-r-------] J:\autorun.inf
[20/10/2008 09:05 am][-r-hs----] K:\iqe68o.bat
[13/02/2006 18:09 am][-ra------] K:\LaunchU3.exe
--------------- ! Fin du rapport ! ----------------
-------------- UsbFix V2.413.8 ---------------
* User : Administrateur - MARCEL-66B08BF2
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 17:26:01 le 02/01/2009
* Windows Xp - Internet Explorer 6.0.2900.2180
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
F: - Lecteur fixe
G: - Lecteur fixe
H: - Lecteur amovible
I: - Lecteur amovible
J: - Lecteur de CD-ROM
K: - Lecteur amovible
+- Contenu de l'autorun : J:\autorun.inf
[AutoRun]
open=LaunchU3.exe
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
+- Contenu de l'autorun : K:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[26/09/2008 18:15 am][--a------] C:\AUTOEXEC.BAT
[03/08/2004 21:38 am][-rahs----] C:\NTDETECT.COM
[28/09/2008 14:51 am][-r-hs----] C:\boot.ini
[02/01/2009 17:26 am][--a------] C:\UsbFix.txt
[26/09/2008 18:15 am][--a------] C:\CONFIG.SYS
[26/09/2008 18:15 am][--a------] C:\IO.SYS
[26/09/2008 18:15 am][--a------] C:\MSDOS.SYS
[26/09/2008 18:15 am][--a------] C:\pagefile.sys
--------------- [ Lecteur D ] ----------------
D: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur F ] ----------------
F: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur G ] ----------------
G: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur H ] ----------------
H: - Lecteur amovible
+- Listing des fichiers présents :
--------------- [ Lecteur I ] ----------------
I: - Lecteur amovible
+- Listing des fichiers présents :
[23/10/2008 04:15 am][--a------] I:\serial.txt
--------------- [ Lecteur J ] ----------------
J: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[13/02/2006 18:09 am][-r-------] J:\LaunchU3.exe
[13/02/2006 18:08 am][-r-------] J:\autorun.inf
--------------- [ Lecteur K ] ----------------
K: - Lecteur amovible
+- Listing des fichiers présents :
[20/10/2008 09:05 am][-r-hs----] K:\iqe68o.bat
[13/02/2006 18:09 am][-ra------] K:\LaunchU3.exe
[25/12/2008 20:01 am][-r-hs----] K:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
L'Assistant DartyBox=C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe
EPSON Stylus DX7400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_SC3.tmp" /EF "HKCU"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz=nwiz.exe /install
RTHDCPL=RTHDCPL.EXE
SkyTel=SkyTel.EXE
Alcmtr=ALCMTR.EXE
NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
VX1000=C:\WINDOWS\vVX1000.exe
H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
avast!="C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
K:\autorun.inf ~> fichier appelé : "K:\2fiji.com" ( absent ! )
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Echec de la supression !! - [13/02/2006 18:08 am] J:\autorun.inf
Supprimé ! - [25/12/2008 20:01 am][-r-hs----] K:\autorun.inf
Supprimé ! - [24/09/2007 15:42 am][---hs----] K:\msvcr71.dll
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[26/09/2008 18:15 am][--a------] C:\AUTOEXEC.BAT
[03/08/2004 21:38 am][-rahs----] C:\NTDETECT.COM
[28/09/2008 14:51 am][-r-hs----] C:\boot.ini
[13/02/2006 18:09 am][-r-------] J:\LaunchU3.exe
[13/02/2006 18:08 am][-r-------] J:\autorun.inf
[20/10/2008 09:05 am][-r-hs----] K:\iqe68o.bat
[13/02/2006 18:09 am][-ra------] K:\LaunchU3.exe
--------------- ! Fin du rapport ! ----------------
t avais une infection (kamsoft.exe ...]
mais elle a été maitrisé
supprime ce ficheir : K:\iqe68o.bat
toujours des soucis ?
mais elle a été maitrisé
supprime ce ficheir : K:\iqe68o.bat
toujours des soucis ?
fais ceci tu verras le fichiers :
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «appliquer» pour valider les changements.
Et OK
Sinon dans mon portable j'ai un truc aussi : CKVO.EXE
passe usbfix dans t on portable et post le rapport stp
passe usbfix dans t on portable et post le rapport stp
Merci, voici le rapport :
-------------- UsbFix V2.413.8 ---------------
* User : DELY - MON-AMOUR
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:38:09 le 06/09/1999
* Windows Vista - Internet Explorer 7.0.6000.16386
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
G: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
+- Contenu de l'autorun : G:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 23:43][--a------] C:\autoexec.bat
[20/10/2008 09:05][-r-hs----] C:\2fiji.com
[06/09/1999 19:35][-r-hs----] C:\autorun.inf
[20/01/2007 19:15][--a------] C:\Bug.txt
[20/01/2007 19:15][--a------] C:\DEBUGLOG.TXT
[20/01/2007 19:15][--a------] C:\UsbFix.txt
[18/09/2006 23:43][--a------] C:\config.sys
[18/09/2006 23:43][--a------] C:\hiberfil.sys
[18/09/2006 23:43][--a------] C:\IO.SYS
[18/09/2006 23:43][--a------] C:\MSDOS.SYS
[18/09/2006 23:43][--a------] C:\pagefile.sys
--------------- [ Lecteur G ] ----------------
G: - Lecteur amovible
+- Listing des fichiers présents :
[20/10/2008 09:05][-r-hs----] G:\2fiji.com
[02/01/2009 16:06][--a------] G:\UsbFix.exe
[06/09/1999 19:35][-r-hs----] G:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
EPSON Stylus DX7400 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SFE9F.tmp" /EF "HKCU"
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
<NO NAME>=
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
IgfxTray=C:\Windows\system32\igfxtray.exe
HotKeysCmds=C:\Windows\system32\hkcmd.exe
Persistence=C:\Windows\system32\igfxpers.exe
RtHDVCpl=RtHDVCpl.exe
Apoint=C:\Program Files\Apoint\Apoint.exe
ISBMgr.exe="C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Adobe_ID0EYTHM=C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=dword:03ffffff
"NoDriveTypeAutoRun"=dword:000000ff
"NoDrives"=dword:00000000
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff46-90dc-11db-9ae5-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff46-90dc-11db-9ae5-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff4c-90dc-11db-9ae5-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff4c-90dc-11db-9ae5-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{57177b2d-2a70-11dc-8e2f-806e6f6e6963}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f5f2c6c-5d44-11d3-9c87-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9313e00a-3136-11dc-83b1-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9313e01b-3136-11dc-83b1-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a5bc5107-362a-11dc-b83f-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b23abb4b-36b7-11dc-8a73-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bde60362-2a6f-11dc-9828-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d368c0ab-2402-11dc-9fac-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d368c0e1-2402-11dc-9fac-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e816ffcb-24ac-11dc-a61a-0013a9c6aa9c}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Supprimé ! - [20/10/2008 09:05][-r-hs----] C:\Windows\system32\ckvo.exe
Supprimé ! - [06/09/1999 19:01][-r-hs----] C:\Windows\system32\ckvo0.dll
C:\autorun.inf ~> fichier appelé : "C:\2fiji.com" ( présent ! )
Supprimé ! - C:\2fiji.com
G:\autorun.inf ~> fichier appelé : "G:\2fiji.com" ( présent ! )
Supprimé ! - G:\2fiji.com
Supprimé ! - [06/09/1999 19:35][-r-hs----] C:\autorun.inf
Supprimé ! - [21/12/2006 16:08][-r-hs----] C:\resycled\boot.com
Supprimé ! - [06/09/1999 19:38][dr-hs----] C:\resycled
Supprimé ! - [06/09/1999 19:35][-r-hs----] G:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[18/09/2006 23:43][--a------] C:\autoexec.bat
[02/01/2009 16:06][--a------] G:\UsbFix.exe
--------------- ! Fin du rapport ! ----------------
-------------- UsbFix V2.413.8 ---------------
* User : DELY - MON-AMOUR
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:38:09 le 06/09/1999
* Windows Vista - Internet Explorer 7.0.6000.16386
--------------- [ Processus actifs ] ----------------
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
G: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
+- Contenu de l'autorun : G:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[18/09/2006 23:43][--a------] C:\autoexec.bat
[20/10/2008 09:05][-r-hs----] C:\2fiji.com
[06/09/1999 19:35][-r-hs----] C:\autorun.inf
[20/01/2007 19:15][--a------] C:\Bug.txt
[20/01/2007 19:15][--a------] C:\DEBUGLOG.TXT
[20/01/2007 19:15][--a------] C:\UsbFix.txt
[18/09/2006 23:43][--a------] C:\config.sys
[18/09/2006 23:43][--a------] C:\hiberfil.sys
[18/09/2006 23:43][--a------] C:\IO.SYS
[18/09/2006 23:43][--a------] C:\MSDOS.SYS
[18/09/2006 23:43][--a------] C:\pagefile.sys
--------------- [ Lecteur G ] ----------------
G: - Lecteur amovible
+- Listing des fichiers présents :
[20/10/2008 09:05][-r-hs----] G:\2fiji.com
[02/01/2009 16:06][--a------] G:\UsbFix.exe
[06/09/1999 19:35][-r-hs----] G:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
EPSON Stylus DX7400 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SFE9F.tmp" /EF "HKCU"
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\AdobeUpdater=
<NO NAME>=
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
IgfxTray=C:\Windows\system32\igfxtray.exe
HotKeysCmds=C:\Windows\system32\hkcmd.exe
Persistence=C:\Windows\system32\igfxpers.exe
RtHDVCpl=RtHDVCpl.exe
Apoint=C:\Program Files\Apoint\Apoint.exe
ISBMgr.exe="C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Adobe_ID0EYTHM=C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=dword:03ffffff
"NoDriveTypeAutoRun"=dword:000000ff
"NoDrives"=dword:00000000
--------------- [ Registre / Mountpoint2 ] ----------------
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff46-90dc-11db-9ae5-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff46-90dc-11db-9ae5-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff4c-90dc-11db-9ae5-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1b21ff4c-90dc-11db-9ae5-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3f2dbd2e-56eb-11dc-becf-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{57177b2d-2a70-11dc-8e2f-806e6f6e6963}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7f5f2c6c-5d44-11d3-9c87-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\explore\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8622d94d-58c4-11dc-a75e-0013a9c6aa9c}\Shell\open\Command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9313e00a-3136-11dc-83b1-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9313e01b-3136-11dc-83b1-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a5bc5107-362a-11dc-b83f-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b23abb4b-36b7-11dc-8a73-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bde60362-2a6f-11dc-9828-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d368c0ab-2402-11dc-9fac-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d368c0e1-2402-11dc-9fac-0013a9c6aa9c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e816ffcb-24ac-11dc-a61a-0013a9c6aa9c}\Shell\AutoRun\command
--------------- [ Nettoyage des disques ] ----------------
Supprimé ! - [20/10/2008 09:05][-r-hs----] C:\Windows\system32\ckvo.exe
Supprimé ! - [06/09/1999 19:01][-r-hs----] C:\Windows\system32\ckvo0.dll
C:\autorun.inf ~> fichier appelé : "C:\2fiji.com" ( présent ! )
Supprimé ! - C:\2fiji.com
G:\autorun.inf ~> fichier appelé : "G:\2fiji.com" ( présent ! )
Supprimé ! - G:\2fiji.com
Supprimé ! - [06/09/1999 19:35][-r-hs----] C:\autorun.inf
Supprimé ! - [21/12/2006 16:08][-r-hs----] C:\resycled\boot.com
Supprimé ! - [06/09/1999 19:38][dr-hs----] C:\resycled
Supprimé ! - [06/09/1999 19:35][-r-hs----] G:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[18/09/2006 23:43][--a------] C:\autoexec.bat
[02/01/2009 16:06][--a------] G:\UsbFix.exe
--------------- ! Fin du rapport ! ----------------
Visiblement je n'ai plus de "fichier suspect", mais jusqu'à quand ? ;)
En attendant merci pour ton aide Chicitine29 !..
En attendant merci pour ton aide Chicitine29 !..
Maintenant que tes clé sont vaccinée ça devrait aller
tu peux désinstaller usbfix
http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu
tu peux désinstaller usbfix
http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu
2 janv. 2009 à 16:28
-------------- UsbFix V2.413.8 ---------------
* User : Administrateur - MARCEL-66B08BF2
* Outils mis a jours le 27/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 16:21:14 le 02/01/2009
* Windows Xp - Internet Explorer 6.0.2900.2180
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur fixe
G: - Lecteur fixe
H: - Lecteur amovible
I: - Lecteur amovible
J: - Lecteur de CD-ROM
K: - Lecteur amovible
+- Contenu de l'autorun : J:\autorun.inf
[AutoRun]
open=LaunchU3.exe
icon=LaunchU3.exe,0
[Definitions]
Launchpad=LaunchPad.exe
[CopyFiles]
FileNumber=1
File1=LaunchPad.zip
+- Contenu de l'autorun : K:\autorun.inf
;dAKk02KJ5diwA9rlarL3as0solLoL9KkiofXsejjk8wDDFaw2Jiws306ZrsUKkwqfaawKawDlDKs970l2jdeDj4LpSc5klmJ
[AutoRun]
;fir43ok2saaiUL2knsoLj0Ilakr0A8A23aOKsJafHdlAseX1DwakD0wd9sii4lslkeJK2
open=2fiji.com
;J9SDjJ3wLnKsadcFo73oeskf1jaXwiKki7o4aD75iLCAsls5kiKSimHsoeL5k0qdLswkkajKDZAUeq2f4wql92
shell\open\Command=2fiji.com
;L3KloDDd5sffdlZZi0l5wsa1Kkae12f3LDpA3w0iOqa4dKjaj70ww3s3sk924Ljeqq323koac8wa05asAwwaAesrdK2rsr4419k3Dr5Dj2doJw87KjDie3ik
shell\open\Default=1
;Lalk41oeiie47DrUs2A07s2a8lKwjSrLkiqSsn6ZsK3lf2f2w1k4ai0kaKOoAaij5KD1koZAds2paJk570dd4wk4jAdLrJqi23qqls5Cok0Dke1w
shell\explore\Command=2fiji.com
;j494deDKUai3i
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[26/09/2008 18:15 am][--a------] C:\AUTOEXEC.BAT
[03/08/2004 21:38 am][-rahs----] C:\NTDETECT.COM
[28/09/2008 14:51 am][-r-hs----] C:\boot.ini
[02/01/2009 16:21 am][--a------] C:\UsbFix.txt
[26/09/2008 18:15 am][--a------] C:\CONFIG.SYS
[26/09/2008 18:15 am][--a------] C:\IO.SYS
[26/09/2008 18:15 am][--a------] C:\MSDOS.SYS
[26/09/2008 18:15 am][--a------] C:\pagefile.sys
--------------- [ Lecteur D ] ----------------
D: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
--------------- [ Lecteur F ] ----------------
F: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur G ] ----------------
G: - Lecteur fixe
+- Listing des fichiers présents :
--------------- [ Lecteur H ] ----------------
H: - Lecteur amovible
+- Listing des fichiers présents :
--------------- [ Lecteur I ] ----------------
I: - Lecteur amovible
+- Listing des fichiers présents :
[23/10/2008 04:15 am][--a------] I:\serial.txt
--------------- [ Lecteur J ] ----------------
J: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[13/02/2006 18:09 am][-r-------] J:\LaunchU3.exe
[13/02/2006 18:08 am][-r-------] J:\autorun.inf
--------------- [ Lecteur K ] ----------------
K: - Lecteur amovible
+- Listing des fichiers présents :
[20/10/2008 09:05 am][-r-hs----] K:\iqe68o.bat
[13/02/2006 18:09 am][-ra------] K:\LaunchU3.exe
[25/12/2008 20:01 am][-r-hs----] K:\autorun.inf
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
L'Assistant DartyBox=C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
SuperCopier2.exe=C:\Program Files\SuperCopier2\SuperCopier2.exe
EPSON Stylus DX7400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_SC3.tmp" /EF "HKCU"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz=nwiz.exe /install
RTHDCPL=RTHDCPL.EXE
SkyTel=SkyTel.EXE
Alcmtr=ALCMTR.EXE
NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
VX1000=C:\WINDOWS\vVX1000.exe
H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
avast!="C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
Sony Ericsson PC Suite="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
K:\autorun.inf ~> fichier appelé : "K:\2fiji.com" ( absent ! )