virus créant des fichiers nommées dossier.exe Fermé

Question

Bonjour,
Il y a un virus dans la machine: 

1) Ce virus crée des fichiers portant l'extension exe 
2) leur taille est toujours de 2,33MB 
3) ils possèdent le même nom que leur dossier parent.
 
comment faire pour le détruire???

Je vous remercie

Utilisateur anonyme · Answer

Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Clique Continue à l'écran Disclaimer. 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

* Telecharge UsbFix de C_XX & Chiquitine29

    * Lance l installation avec les parametres par default

    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir

    * Double clic sur le raccourci UsbFix sur ton bureau

    * Choisi l'option 1 (recherche)

    * Laisse travailler l'outil

    * Ensuite post le rapport UsbFix.txt qui apparaîtra

    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque


* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Utilisateur anonyme · Answer

pas de mp concernant un sujet stp , je peux pas aller plus vite que la musique et comme il fait beau 
des fois je vais fumer une clope dehors lol^^


    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

    * Double clic sur le raccourci UsbFix présent sur ton bureau

    * choisi l'option 2 ( Suppression )

    * Ton bureau disparaîtra et le pc redémarrera .

    * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )


( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 


On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : 

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

--------------------------------------------- [ ! ATTENTION ! ] ---------------------------------------------------------- 
! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! 

Dans ton cas, il s'agit d'Antivir (fais un clic-droit sur l'icone d'Antivir près de l'horloge et décoche « Activer Antivir Guard ») 

==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... 

Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 


ne touches a rien, souris, clavier, pendant le nettoyage, tu pourrais figer ton pc

Utilisateur anonyme · Answer

Téléchargez Dr.Web CureIt! sur votre Bureau.
Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
Choisissez l'onglet Scanner, et décochez Analyse heuristique.
De retour à la fenêtre principale : choisissez Analyse complète.
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
Cliquez Oui pour Tout si un fichier est détecté.
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine.
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
Fermez Dr.Web CureIt!
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.
Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse sur votre sujet si vous avez créé un sujet sur le forum Virus/Sécurité.


NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec votre antivirus résident. Vous pourrez finalement supprimer Dr.Web à la fin des manipulations.

smirnoff60 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by user at 2009-11-25 16:17:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 3 GB (6%) free of 40 GB
Total RAM: 991 MB (15% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:19:18, on 25/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\HP\HP UT\bin\hppusg.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Translate Client	ranslateclient.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\user\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Maestria\maestria.exe
C:\Program Files\GecoMaes\GecoMaes.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Documents and Settings\user\Local Settings\Application Data\Yahoo!\BrowserPlus\2.4.17\BrowserPlusCore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\user\Bureau\RSIT.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files	rend micro\user.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\YTSingleInstance.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [HPUsageTracking] C:\Program Files\HP\HP UT\bin\hppusg.exe "C:\Program Files\HP\HP UT\"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\user\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dos Optimizer.pif = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Translate Client.lnk = C:\Program Files\Translate Client	ranslateclient.exe
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: http://*.mcafee.com
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Nokia Media Bar) - http://img.euro1.music.nokia.com/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEDC8144-467B-4BD4-8A64-39BC067E6D11}: NameServer = 213.136.96.2,213.136.96.37
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0F800D9-D7FF-4810-A2E7-7A4992062CA7}: NameServer = 213.136.96.2,213.136.96.37
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O20 - AppInit_DLLs: CLKERN.DLL C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Utilisateur anonyme · Answer

• Télécharge UsbFix sur ton bureau .

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau .

• Choisis l' option F pour français et et tape sur [entrée] .

• choisis l'option 2 ( Suppression ) et tape sur [entrée].

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Mathieu · Answer

Bonjour,
Je pense avoir le même virus, il ne s'active que lorsqu'on exécute le fichier. Une fois activé il a l'air de se lancer au démarrage. Je suis dégouté d'avoir cliqué dessus sans faire exprès (merci windows de balancer les .exe contenu dans une clés USB dans la fénêtre de connexion de la clés !!!). Il apparait bien dans les processus au démarrage.
Existe-t-il une méthode alternative pour éjecter ce virus de tout les dossier du PC ?

Utilisateur anonyme · Answer

Salut Mathieu , 

passe usbfix comme expliqué plus haut et colle le rapport ici

Mathieu · Answer

Je fais ça des que j'ai fini ma journée, ils ont bloqué logmein au taf.
Il n'existe pas de script permettant de scanner tous les dossiers de tous les lecteurs et de supprimer tous les dossiers portant le nom du dossier parent avec pour extension .exe ?

Utilisateur anonyme · Answer

UsbFix devrait faire le menage ...

Mathieu · Answer

Ca marche, je poste ça dans un peu plus d'une heure.

Mathieu · Answer

Bonjours, j'ai essayer de faire une analyse, mais la recherche des fichiers plante a 50%.
J'ai fais 2 tests, le plantage survient lors de l'analyse du disque externe.

Mathieu · Answer

Bonjour,

J'ai relancé ce soir et c'est passé jusqu'à la fin.
Je copie donc le fichier UsbFix.txt pour savoir la procédure suivant a suivre.



############################## | UsbFix V6.057 |

User : mathieu (Administrateurs) # PC-DE-MATHIEU
Update on 25/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:22:36 | 27/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 32-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 147,2 Go (7,78 Go free) # NTFS
D:\ -> Disque fixe local # 140,83 Go (303,31 Mo free) # NTFS
E:\ -> Disque fixe local # 10 Go (6,42 Go free) [RECOVERY] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible
L:\ -> Disque fixe local # 298,09 Go (7,39 Go free) [FreeAgent Drive] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 292
C:\Windows\system32\csrss.exe 384
C:\Windows\system32\wininit.exe 456
C:\Windows\system32\csrss.exe 464
C:\Windows\system32\services.exe 504
C:\Windows\system32\lsass.exe 520
C:\Windows\system32\lsm.exe 528
C:\Windows\system32\svchost.exe 640
C:\Windows\system32\svchost.exe 716
C:\Windows\System32\svchost.exe 768
C:\Windows\System32\svchost.exe 820
C:\Windows\system32\svchost.exe 844
C:\Windows\system32\svchost.exe 996
C:\Windows\system32\svchost.exe 1104
C:\Windows\system32\winlogon.exe 1144
C:\Windows\System32\spoolsv.exe 1272
C:\Windows\system32\svchost.exe 1300
C:\Windows\system32\svchost.exe 1392
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1460
C:\Program Files\LogMeIn\x86\RaMaint.exe 1516
C:\Program Files\LogMeIn\x86\LogMeIn.exe 1608
C:\Program Files\LogMeIn\x86\LMIGuardian.exe 1640
C:\Windows\system32\Dwm.exe 1960
C:\Windows\Explorer.EXE 2000
C:\Windows\system32	askhost.exe 1992
C:\Program Files\Common Files\Research In Motion\Auto Update\RIMAutoUpdate.exe 328
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe 1560
C:\Program Files\Windows Sidebar\sidebar.exe 1984
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 1684
C:\Windows\system32\svchost.exe 2396
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 2428
C:\Windows\system32\WUDFHost.exe 4040
C:\Program Files\Windows Media Player\wmpnetwk.exe 3132
C:\Windows\system32\svchost.exe 2216
C:\Windows\System32\svchost.exe 3412
C:\Windows\System32\svchost.exe 3604
C:\Windows\system32	askhost.exe 3004
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3556
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3528
C:\Windows\system32\SearchIndexer.exe 1828
C:\Program Files\Windows Media Player\wmplayer.exe 4552
C:\Program Files\Mozilla Firefox\firefox.exe 4932
C:\Program Files\eMule\emule.exe 9272
C:\Program Files\BitComet\BitComet.exe 10496
C:\Windows\system32\SearchProtocolHost.exe 8888
C:\Windows\system32\SearchFilterHost.exe 11420
C:\Windows\system32\conhost.exe 11944
C:\Windows\system32\wbem\wmiprvse.exe 11636

################## | Fichiers # Dossiers infectieux |

D:\autorun.inf  
D:\autorun.inf -> fichier appelé : "D:\system3_.exe" ( Absent ! )  
L:\autorun.inf  
L:\kkk.exe   
L:\RECYCLER\RECYCLER.exe  

################## | Registre # Clés infectieuses |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Yahoo Messengger"  

################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |

"C:\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\XiMPDA.exe"  
22/09/2004 21:15 |Size 267264 |Crc32 8a7ae902 |Md5 3a918ff40bfe13cb73fef8a30576e41e  
 
"C:\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\EComServer.exe"  
29/04/2005 13:35 |Size 29936 |Crc32 8dacb65f |Md5 463519d35d4eccef2bba319b69554363  
 
"C:\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\LOADERSRVNGS.EXE"  
29/04/2005 13:36 |Size 23952 |Crc32 1a0326b6 |Md5 93f2b0bf7db3069c0c22969cf527168c  
 
"C:\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\Converter\Setup.exe"  
08/12/2004 21:29 |Size 245760 |Crc32 b4fdf7d4 |Md5 c4a2878180412ea11f346b91dc122729  
 
"D:\sauvegarde\vmware\keygen.exe"  
09/05/2007 10:52 |Size 260096 |Crc32 35212fdc |Md5 3b1935e07d84f5139f6df03058f4eadb  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\0024 Nokia N-Gage - Ghost_Recon_Jungle_Storm_NGAGE-ENGAGE (Cracked) (Real)\0024 Nokia N-Gage -Ghost_Recon_Jungle_Storm_NGAGE-ENGAGE (Cracked) (Real)\system\system.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\0024 Nokia N-Gage - Ghost_Recon_Jungle_Storm_NGAGE-ENGAGE (Cracked) (Real)\0024 Nokia N-Gage -Ghost_Recon_Jungle_Storm_NGAGE-ENGAGE (Cracked) (Real)\system\apps\apps.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\2_Virtua.Tennis.Nokia.NGage.SymbianOS6.1.Cracked-BLZPDA\2_Virtua.Tennis.Nokia.NGage.SymbianOS6.1.Cracked-BLZPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\FIFA_2004_NGAGE_CRACKED-ENGAGE.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\system.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\apps\apps.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\apps\6RAV\6RAV.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\apps\6RAV\gfx\gfx.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\apps\6RAV\wav\wav.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\fifa.2004\FIFA_2004_NGAGE_CRACKED-ENGAGE\system\Libs\Libs.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Moto.GP.Nokia.NGage.SymbianOS6.1.Cracked-BLZPDA\Moto.GP.Nokia.NGage.SymbianOS6.1.Cracked-BLZPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\system.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\apps\apps.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\apps\6RAV\6RAV.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\apps\6RAV\gfx\gfx.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\apps\6RAV\wav\wav.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\N-GAGE FIFA 2004 CRACKED Bosley\system\Libs\Libs.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Pandemonium.final.nokia.ngage.symbianos6.1.cracked-blzpda_\Pandemonium.final.nokia.ngage.symbianos6.1.cracked-blzpda_.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Sonicn Final Nokia Ngage Symbianos6.1 Cracked-Blzpda\SonicN.FINAL.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\SonicN.FINAL.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Splinter_Cell_-_Team_Stealth_Action_NGAGE-BOSLEY\Splinter_Cell_-_Team_Stealth_Action_NGAGE-BOSLEY.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Splinter_Cell_-_Team_Stealth_Action_NGAGE-BOSLEY\SYSTEM\SYSTEM.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Splinter_Cell_-_Team_Stealth_Action_NGAGE-BOSLEY\SYSTEM\APPS\APPS.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Splinter.Cell.Multi5.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Splinter_Cell_-_Team_Stealth_Action_NGAGE-BOSLEY\SYSTEM\APPS\splintercell\splintercell.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\3200\Applications\Divers Appli\NOKIA NGAGE\Super.Monkey.Ball.FINAL.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA\Super.Monkey.Ball.FINAL.Nokia.Ngage.SymbianOS6.1.Cracked-BLZPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\XiMPDA.exe"  
22/09/2004 21:15 |Size 267264 |Crc32 8a7ae902 |Md5 3a918ff40bfe13cb73fef8a30576e41e  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\x-nmmm10\x-nmmm10.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\system.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\Apps.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\VCop.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\bin\bin.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\data.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\2Dbits\2Dbits.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\2Dbits\MENU\MENU.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\2Dbits\TARGET\TARGET.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\AUDIO\AUDIO.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\EXPORTS\EXPORTS.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\FONT\FONT.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\LAYOUT\LAYOUT.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data\SEQUENCE\SEQUENCE.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Apps\VCop\data	ext	ext.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\SEGA.Virtua.Cop.v1.0.5.27a.Nokia.NGAGE.Cracked.Read.NFO-BiNPDA\system\Libs\Libs.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\skyforces60v1withkeygen\skyforces60v1withkeygen.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\system.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\apps.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\6r39.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\arena\arena.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\extra\extra.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\mission\mission.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\music\music.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39andomandom.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39\sfx\sfx.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\apps\6r39	raining	raining.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\data\data.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\EComServer.exe"  
29/04/2005 13:35 |Size 29936 |Crc32 8dacb65f |Md5 463519d35d4eccef2bba319b69554363  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\libs.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\LOADERSRVNGS.EXE"  
29/04/2005 13:36 |Size 23952 |Crc32 1a0326b6 |Md5 93f2b0bf7db3069c0c22969cf527168c  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\framework\framework.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\libs\plugins\plugins.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Worms.World.Party.v1.00.Nokia.NGAGE.Cracked.READ.NFO-BiNPDA\system\shareddata\shareddata.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\Aims.Migital.Technovations.SmartCom.v1.01.S60.SymbianOS7.Cracked-BiNPDA\Aims.Migital.Technovations.SmartCom.v1.01.S60.SymbianOS7.Cracked-BiNPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\Reallusion.Inc.WOWScreens.v1.5.Platinum.S60.SymbianOS.Cracked-PWNPDA\Reallusion.Inc.WOWScreens.v1.5.Platinum.S60.SymbianOS.Cracked-PWNPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\SmartMovie.v2.76.S60.With.Converter.and.Keygen.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\Converter\Converter.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\Converter\Setup.exe"  
08/12/2004 21:29 |Size 245760 |Crc32 b4fdf7d4 |Md5 c4a2878180412ea11f346b91dc122729  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\Series60\Series60.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen\Series60\Codec\Codec.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SymbianWare.Full.Screen.Caller.v3.00.S60.SymbianOS.Cracked-XiMPDA\SymbianWare.Full.Screen.Caller.v3.00.S60.SymbianOS.Cracked-XiMPDA.exe"  
18/05/2009 10:42 |Size 684289 |Crc32 2dfc0120 |Md5 122fa6eb7ba299def20d88f01833f094  
 
"C:\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\x-nmmm10.zip"
Contain : XiMPDA.exe      267264    DFLT-N    2%     261986  22-09-2004 21:15:50 8a7ae902 

"L:\Bin\Pictures	‚l‚phone\7610\Applications\Jeux\Noumena.MGS.Mad.Macs.v1.0.S60.SymbianOS.Cracked-XiMPDA\x-nmmm10.zip"
Contain : XiMPDA.exe      267264    DFLT-N    2%     261986  22-09-2004 21:15:50 8a7ae902 

"C:\Pictures	‚l‚phone\7610\Applications\MTVoid[1].ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA.rar" 
-> contain :  MTVoid.ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA\MTVoid.ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA.exe

"C:\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen.rar" 
-> contain : *SmartMovie.v2.76.S60.With.Converter.and.Keygen\Converter\Setup.exe

"C:\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen.rar" 
-> contain : *SmartMovie.v2.76.S60.With.Converter.and.Keygen\SmartMovie v2.76 Keygen.exe

"L:\Bin\Pictures	‚l‚phone\7610\Applications\MTVoid[1].ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA.rar" 
-> contain :  MTVoid.ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA\MTVoid.ControlFreak.v2.22.S60.SymbianOS.Cracked-HeXPDA.exe

"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen.rar" 
-> contain : *SmartMovie.v2.76.S60.With.Converter.and.Keygen\Converter\Setup.exe

"L:\Bin\Pictures	‚l‚phone\7610\Applications\Logiciels\SmartMovie.v2.76.S60.With.Converter.and.Keygen.rar" 
-> contain : *SmartMovie.v2.76.S60.With.Converter.and.Keygen\SmartMovie v2.76 Keygen.exe


################## | ! Fin du rapport # UsbFix V6.057 ! |




Merci

braksg · Answer

pourquoi lorsque je poste le fichier texte, mon post est a chaque fois modéré ?

braksg · Answer

ok merci d'avoir autorisé

braksg · Answer

Quelqu'un peut-il analyser le fichier texte généré par UsbFix pour savoir si je peux lancer la suppression ?

braksg · Answer

?

braksg · Answer

up

braksg · Answer

Quand j'ai exposé mon problème, on m'a demandé de poster le fichier texte généré par UsbFix, mais personne n'a l'air d'y porter attention.

Merci de me dire si je perd mon temps et que je doive aller voir ailleurs ...

mathieu · Answer

Merci de votre aide je vais me démerder tout seul.

Virus créant des fichiers nommées dossier.exe

22 réponses

Discussions similaires