choses louches

Question

Bonjour,
Alors voila, depuis quelque temps (mais pas du tout systématiquement) quand CERTAINS de mes contacts msn se connectent, ils m'envoient inconsciamment des liens (sur lesquels je n'ai jamais cliqué vu que je sais que ce sont des virus). Mais ils ne se connectent pas vraiment parce que j'ai juste le message qui apparait en bas à droite et ils se déconnectent immédiatement.
Alors je voudrai savoir si le problème vient de moi ou pas.

Merci d'avance pour vos réponses

ric025 · Answer

Salut !

Ce serait bien que tu préviennes les contacts en question qu'ils sont infectés. ;)

++

limo · Answer

le problème viendrait donc d'eux et pas de moi??
parce que je leur en ai parlé et ils me disent que je suis la seule chez qui ca fait ca.
D'un autre coté ca ne m'arrive qu'avec 5 ou 6 personnes sur une centaine.

ric025 · Answer

Normalement, c'est la personne infectée qui envoie, sans le savoir, des liens piégés. Je ne crois pas que ce soit toi qui soit infectée. Les messages disent quoi ?

++

limo · Answer

http://ImageSnipez.com/?user=XXX&image=DSC00245.JPG ?!? 

... HAHAHA!!  
  
 http://SweeetOfferz.com 

plein de choses de ce style (il y en a trop pour toutes les recopier) avec plusieurs smileys, la plupart du temps c'est en aglais ce qui est écrit.

Syl_Vain_0320 · Answer

Salut Limo,

no souci mdr, j'ai le même problème certains de mes contatcts m'envoient ces liens et après quand je regarde la fenêtre de conversation, ils sont hors-ligne.

Sur ces liens il n'y a pas de virus mais des sites à caractère pornographique.

Et de temps en temps tes "contacts" t'envoient un lien et si tu cliques dessus il y aura un rectangle où l'on te demandera ton adresse et mot de passe MSN.

Ne le donne pas car après tes amis recevront ces liens de ta part. Voilà dôù ça vient.

En espérant que j'ai pu t'aider.

Bonne journée.

limo · Answer

tu es sur que c'est à caractère pornographique et non des virus?
parce qu'une fois (l'an dernier) une amie avait cliqué sur un et après elle était tombée sur une page inexistante d'internet et elle s'est mise à envoyer le lien à tt le monde^^

ric025 · Answer

Oui, ce sont bien des virus !! Si tu cliques dessus, tu seras infectée. Ce sont bien tes contacts qui sont infectés, pas toi. Tant que tu feras attention, tu ne risques rien.

++

limo · Answer

oki merci de m'avoir rassurée alors.
Mais comment expliquer que ca ne tombe que sur moi?
Tu as étudié les liens ricO25?

ric025 · Answer

Étudié ? Non, je connais la plupart à force de les rencontrer lors de désinfection. Je ne pense pas que cela ne tombe que sur toi. C'est peut-être que c'est toi qui est là, à ce moment là ! 

Tu n'as pas de symptômes d'infection de toute façon ? Pas de ralentissements, de problèmes de connexion sur msn ?

limo · Answer

Problème de connection sur msn? Si c'est fort probable vu qu'à chaque fois que je me connecte un messaeg rouge apparait au dessus de mes contacts pour me dire "en raison d'un problème de connexion, les changements effectués de seront pas forcément enregistrés sur les autres ordinateurs que vous utilisez". De plus à chaque fois que j'allume mon ordinateur et que je démarre internet, à chaque fois la première page que j'ouvre me dit qu'internet ne peut afficher la page. Par contre quand je ferme cette page et que je redemarre internet ca marche.
Mais j'ai lancé plusieurs fois et récemment des scans et mon antivirus ne detecte rien.

ric025 · Answer

Fais ceci pour vérification, on aura l'esprit plus tranquille ! ;))

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-clique sur RSIT.exe.

Clique sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.

limo · Answer

N'est ce pas dangereux d'autoriser l'accès du pare feu?

limo · Answer

De plus l'executeur de ton logiciel me dit que l'éditeur de ce logiciel n'a pas pu être verifié .
est ce normal?

ric025 · Answer

Oui ! Ne t'inquiète pas, il s'agit d'un programme très sûr. Tu peux suivre la procédure sans risque. Par contre, je quitte le forum là, je verrai ton rapport un peu plus tard.

++

limo · Answer

D'accord
alos voila les 2 rapports:
Logfile of random's system information tool 1.06 (written by random/random)


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:44, on 16/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\system32\conime.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe
C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32undll32.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Andréane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5FLEQWW8\RSIT[1].exe
C:\Program Files	rend micro\Andréane.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DelayShred] c:\PROGRA~1\mcafee\mshr\ShrCL.EXE /P1 /q C:\Users\ANDRAN~1\NTUSER~1.LOG C:\Users\ANDRAN~1\NTUSER~2.LOG
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O4 - Global Startup: StupAssist.lnk = C:\Program Files\Common Files\Nikon\Utilities\StupAssist.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Louli42 · Answer

Bonsoir, 

En fait, je viens d'avoir exactement le même problème avec l'un de me contacts. ce dernier m'a envoyé le lien SweetOfferz.com. Le souci, c'est que j'ai cliqué dessus étant donné que c'est un contact avec qui je parle, croyant que ce dernier m'envoyait un lien à visualiser, le lien étant accompagné d'un smiley souriant. Je suis ainsi tombée sur la page d'accueil de msn... j'ai vite compris que ce n'était pas ainsi mon contact qui m'avait envoyé ce lien mais que celui-ci avait du être infecté. Malheureusement trop tard et après avoir cliqué. Comment pourrais-je savoir si je suis également infectée à mon tour ! Merci

alalueur · Answer

bonsoir, ça fait 3 semaines que je cherche une réponse à ce problème et toujours rien... j'ai cliqué sur un lien comme vous d'un de mes contacts et 2 secondes après un autre contact m'envoie le même lien c'est là que j'ai compris que ce n'était pas sans risque donc bien évidemment depuis mon pc rame comme c'est pas permis au démarrage et pour tous les programmes, j'ai fait un msnfix qui m'indique ''infection absente" le seul moyen que j'ai trouvé pour l'instant c'est de faire une restauration du système mais ça rame toujours et pour rajouter les 2 contacts qui m'envoient des liens primo ne sont jamais connectés et secundo les liens sont toujours differents mais toujours avec un hahaha 
voilà si vous avez une idée elle est la bien venue

limo · Answer

Qu'en est-il des rapports alors ric025?

ric025 · Answer

Salut Limo !

Tu ne sembles pas infectée par un virus MSN, par contre, tu as une infection par disques amovibles. 

Fais ceci :

Télécharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis exécuter en tant qu'administrateur .

# Choisi l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

=====================

Pour les autres : si vous pensez être infectés, créez votre propre sujet, afin que le post de Limo reste à elle et soit le plus clair possible. Merci.

++

limo · Answer

ok
et que me fait mon infection sur mon ordinateut? est-ce grave ou pas?

V-X · Answer

'lut,

l'user est sous vista,  Il faudrait p't être désactiver L'UAC.

++

ric025 · Answer

Oui, l'infection est installée. Ce n'est pas grave dans la mesure où on va la supprimer, vacciner tes disques afin qu'ils soient protégés. Tout ça avec le même outil ! Merci Chiquitine ! ;)) 

EDIT : Merci V-X, si ça bloque, je le ferai faire ! Bonne suite. ;)

V-X · Answer

Re,

ben a mon avis "comprend pas il me met accès refuser !!" ;)

ric025 · Answer

Effectivement, je te remets la procédure Limo :

Avant de lancer USBFix : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


++

limo · Answer

OK mais mon antivirus découvre le programme Prcviewer durant l'instalation. Dois je supprimer le proggrame ou l'autoriser?

ric025 · Answer

Tu peux exécuter UsbFix sans risque ! ;)

limo · Answer

Voila le rapport

############################## [ UsbFix V3.021 # Scan ]

# User : Andréane (Administrateurs) # PC-DE-ANDRÉANE
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 13:47:26 | 17/05/2009

# Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 287,95 Go (191,25 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (4,93 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,76 Go (2,19 Go free) # FAT32
# G:\ # Disque amovible # 74,31 Go (53,38 Go free) [ANDRÉANE] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Windows\system32\conime.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\WUDFHost.exe
\?\C:\Windows\system32\wbem\WMIADAP.EXE

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl" 
HKCU_Main:  "Window Title"="Internet Explorer fourni par Dell" 
HKLM_logon: "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
HKLM_Run:    Apoint=C:\Program Files\DellTPad\Apoint.exe 
HKLM_Run:    SysTrayApp=%ProgramFiles%\IDT\WDM\sttray.exe 
HKLM_Run:    StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
HKLM_Run:    Adobe Reader Speed Launcher="c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
HKLM_Run:    Dell Webcam Central="C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2 
HKLM_Run:    mcagent_exe="C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey 
HKLM_Run:    Dell DataSafe Online="C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m 
HKLM_Run:    PCMService="C:\Program Files\Dell\MediaDirect\PCMService.exe" 
HKLM_Run:    dellsupportcenter="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ehTray.exe=C:\Windows\ehome\ehTray.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    SightSpeed="C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode  
HKCU_Run:    WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    DelayShred=c:\PROGRA~1\mcafee\mshr\ShrCL.EXE /P1 /q C:\Users\ANDRAN~1\NTUSER~1.SH! C:\Users\ANDRAN~1\NTUSER~2.SH!  

################## [ Fichiers # Dossiers infectieux ]

Found ! G:\msvcr71.dll  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{42f55916-cd17-11dd-874b-806e6f6e6963}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{8c29ede4-d435-11dd-8c65-0021708afca7}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{ef1af6fe-d26e-11dd-947a-0021708afca7}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 

Dois je réactiver le controle des comptes d'utilisateurs maintenant?

ric025 · Answer

Dois je réactiver le controle des comptes d'utilisateurs maintenant?

--> Non, pas pour la suite ! ;) 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir


# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi exécuter en tant qu'administrateur .

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

limo · Answer

Ca supprimera quoi exactement?

limo · Answer

voila le rapport:

############################## [ UsbFix V3.021 # Cleaning ]

# User : Andréane (Administrateurs) # PC-DE-ANDRÉANE
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 14:40:46 | 17/05/2009

# Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 287,95 Go (191,25 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (4,93 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,76 Go (2,19 Go free) # FAT32
# G:\ # Disque amovible # 74,31 Go (53,38 Go free) [ANDRÉANE] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Dell\DellDock\DellDock.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! G:\msvcr71.dll    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{42f55916-cd17-11dd-874b-806e6f6e6963}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{8c29ede4-d435-11dd-8c65-0021708afca7}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{ef1af6fe-d26e-11dd-947a-0021708afca7}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
[18/09/2006 23:43|--a------|10] - C:\config.sys
[19/12/2008 01:17|-rah-----|4405] - C:\dell.sdr
[?|?|?] - C:\hiberfil.sys
[26/12/2008 19:11|-rahs----|0] - C:\IO.SYS
[26/12/2008 19:11|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[25/01/2009 13:54|--a------|90] - C:\Setup.log
[17/05/2009 14:42|--a------|3626] - C:\UsbFix.txt
[23/03/2009 11:37|--a------|807459] - F:\DSCN0704.JPG
[23/03/2009 11:37|--a------|774668] - F:\DSCN0705.JPG
[23/03/2009 11:38|--a------|824241] - F:\DSCN0706.JPG
[23/03/2009 11:39|--a------|828437] - F:\DSCN0710.JPG
[23/03/2009 11:39|--a------|844923] - F:\DSCN0711.JPG
[23/03/2009 11:40|--a------|818619] - F:\DSCN0714.JPG
[23/03/2009 11:40|--a------|793858] - F:\DSCN0715.JPG
[23/03/2009 11:41|--a------|833469] - F:\DSCN0716.JPG
[23/03/2009 11:41|--a------|801440] - F:\DSCN0717.JPG
[23/03/2009 11:42|--a------|842814] - F:\DSCN0718.JPG
[23/03/2009 11:42|--a------|817250] - F:\DSCN0719.JPG
[23/03/2009 11:42|--a------|827081] - F:\DSCN0720.JPG
[23/03/2009 12:15|--a------|850851] - F:\DSCN0721.JPG
[23/03/2009 12:15|--a------|830778] - F:\DSCN0722.JPG
[23/03/2009 12:16|--a------|818614] - F:\DSCN0723.JPG
[23/03/2009 12:49|--a------|815669] - F:\DSCN0724.JPG
[23/03/2009 12:49|--a------|815512] - F:\DSCN0725.JPG
[23/03/2009 12:49|--a------|833265] - F:\DSCN0726.JPG
[23/03/2009 12:49|--a------|825011] - F:\DSCN0727.JPG
[23/03/2009 12:50|--a------|815208] - F:\DSCN0728.JPG
[23/03/2009 12:50|--a------|818344] - F:\DSCN0729.JPG
[23/03/2009 12:52|--a------|820468] - F:\DSCN0733.JPG
[23/03/2009 12:52|--a------|777679] - F:\DSCN0734.JPG
[23/03/2009 12:55|--a------|820333] - F:\DSCN0739.JPG
[23/03/2009 12:56|--a------|716477] - F:\DSCN0741.JPG
[23/03/2009 13:00|--a------|829666] - F:\DSCN0746.JPG
[23/03/2009 13:01|--a------|817102] - F:\DSCN0748.JPG
[23/03/2009 13:01|--a------|837880] - F:\DSCN0749.JPG
[25/03/2009 09:12|--a------|829829] - F:\DSCN0750.JPG
[25/03/2009 09:12|--a------|836272] - F:\DSCN0751.JPG
[25/03/2009 09:31|--a------|825723] - F:\DSCN0752.JPG
[25/03/2009 09:32|--a------|828163] - F:\DSCN0754.JPG
[25/03/2009 09:32|--a------|856037] - F:\DSCN0755.JPG
[25/03/2009 09:32|--a------|836321] - F:\DSCN0756.JPG
[25/03/2009 09:32|--a------|830106] - F:\DSCN0757.JPG
[25/03/2009 09:33|--a------|847116] - F:\DSCN0758.JPG
[25/03/2009 09:33|--a------|830171] - F:\DSCN0759.JPG
[25/03/2009 09:33|--a------|844251] - F:\DSCN0760.JPG
[25/03/2009 09:38|--a------|847128] - F:\DSCN0761.JPG
[25/03/2009 09:40|--a------|831920] - F:\DSCN0763.JPG
[25/03/2009 09:43|--a------|824143] - F:\DSCN0764.JPG
[25/03/2009 09:49|--a------|826243] - F:\DSCN0767.JPG
[25/03/2009 09:49|--a------|835136] - F:\DSCN0768.JPG
[25/03/2009 09:51|--a------|825009] - F:\DSCN0769.JPG
[25/03/2009 09:51|--a------|819045] - F:\DSCN0770.JPG
[25/03/2009 11:16|--a------|768592] - F:\DSCN0774.JPG
[25/03/2009 12:48|--a------|798314] - F:\DSCN0779.JPG
[25/03/2009 12:48|--a------|825652] - F:\DSCN0780.JPG
[25/03/2009 12:48|--a------|833005] - F:\DSCN0781.JPG
[25/03/2009 12:49|--a------|655701] - F:\DSCN0782.JPG
[25/03/2009 12:49|--a------|827485] - F:\DSCN0783.JPG
[25/03/2009 12:49|--a------|818892] - F:\DSCN0784.JPG
[25/03/2009 12:52|--a------|817685] - F:\DSCN0786.JPG
[25/03/2009 13:21|--a------|819161] - F:\DSCN0788.JPG
[25/03/2009 13:23|--a------|797830] - F:\DSCN0794.JPG
[25/03/2009 13:25|--a------|752778] - F:\DSCN0795.JPG
[25/03/2009 13:26|--a------|815800] - F:\DSCN0796.JPG
[25/03/2009 13:28|--a------|801815] - F:\DSCN0798.JPG
[25/03/2009 13:28|--a------|821958] - F:\DSCN0799.JPG
[25/03/2009 13:28|--a------|823661] - F:\DSCN0800.JPG
[25/03/2009 13:28|--a------|821115] - F:\DSCN0801.JPG
[25/03/2009 13:29|--a------|821253] - F:\DSCN0804.JPG
[25/03/2009 13:30|--a------|852165] - F:\DSCN0807.JPG
[25/03/2009 13:30|--a------|820333] - F:\DSCN0809.JPG
[25/03/2009 13:30|--a------|822548] - F:\DSCN0810.JPG
[25/03/2009 13:30|--a------|807313] - F:\DSCN0811.JPG
[25/03/2009 13:31|--a------|810847] - F:\DSCN0813.JPG
[25/03/2009 13:32|--a------|810478] - F:\DSCN0815.JPG
[25/03/2009 13:32|--a------|809541] - F:\DSCN0816.JPG
[25/03/2009 13:32|--a------|825510] - F:\DSCN0817.JPG
[25/03/2009 13:32|--a------|815742] - F:\DSCN0818.JPG
[25/03/2009 13:34|--a------|810024] - F:\DSCN0821.JPG
[25/03/2009 13:34|--a------|807194] - F:\DSCN0822.JPG
[25/03/2009 13:35|--a------|807107] - F:\DSCN0823.JPG
[23/03/2009 06:50|--a------|829540] - F:\DSCN0624.JPG
[23/03/2009 06:51|--a------|836539] - F:\DSCN0625.JPG
[23/03/2009 06:51|--a------|832144] - F:\DSCN0626.JPG
[23/03/2009 06:51|--a------|807633] - F:\DSCN0627.JPG
[23/03/2009 06:51|--a------|831686] - F:\DSCN0628.JPG
[23/03/2009 06:52|--a------|838328] - F:\DSCN0629.JPG
[23/03/2009 06:53|--a------|836973] - F:\DSCN0630.JPG
[23/03/2009 06:53|--a------|815912] - F:\DSCN0631.JPG
[23/03/2009 06:54|--a------|837214] - F:\DSCN0632.JPG
[23/03/2009 06:55|--a------|845213] - F:\DSCN0635.JPG
[23/03/2009 06:55|--a------|862206] - F:\DSCN0636.JPG
[23/03/2009 06:56|--a------|841266] - F:\DSCN0637.JPG
[23/03/2009 07:08|--a------|855388] - F:\DSCN0639.JPG
[23/03/2009 07:08|--a------|840557] - F:\DSCN0640.JPG
[23/03/2009 07:08|--a------|824070] - F:\DSCN0641.JPG
[23/03/2009 07:10|--a------|822250] - F:\DSCN0643.JPG
[23/03/2009 07:11|--a------|781588] - F:\DSCN0645.JPG
[23/03/2009 07:12|--a------|766101] - F:\DSCN0646.JPG
[23/03/2009 07:13|--a------|830160] - F:\DSCN0648.JPG
[23/03/2009 07:14|--a------|837397] - F:\DSCN0649.JPG
[23/03/2009 07:15|--a------|832104] - F:\DSCN0652.JPG
[23/03/2009 07:16|--a------|774165] - F:\DSCN0655.JPG
[23/03/2009 07:18|--a------|819186] - F:\DSCN0658.JPG
[23/03/2009 07:19|--a------|801650] - F:\DSCN0659.JPG
[23/03/2009 07:21|--a------|675187] - F:\DSCN0662.JPG
[23/03/2009 07:21|--a------|844315] - F:\DSCN0663.JPG
[23/03/2009 07:22|--a------|826664] - F:\DSCN0664.JPG
[23/03/2009 07:22|--a------|767411] - F:\DSCN0666.JPG
[23/03/2009 07:25|--a------|835182] - F:\DSCN0670.JPG
[23/03/2009 07:26|--a------|821092] - F:\DSCN0671.JPG
[23/03/2009 07:27|--a------|816454] - F:\DSCN0672.JPG
[23/03/2009 07:27|--a------|824433] - F:\DSCN0673.JPG
[23/03/2009 07:30|--a------|811511] - F:\DSCN0676.JPG
[23/03/2009 07:31|--a------|750844] - F:\DSCN0679.JPG
[23/03/2009 07:35|--a------|818087] - F:\DSCN0680.JPG
[23/03/2009 07:36|--a------|804029] - F:\DSCN0683.JPG
[23/03/2009 10:24|--a------|845739] - F:\DSCN0684.JPG
[23/03/2009 11:15|--a------|825405] - F:\DSCN0687.JPG
[23/03/2009 11:16|--a------|820044] - F:\DSCN0689.JPG
[23/03/2009 11:17|--a------|823579] - F:\DSCN0690.JPG
[23/03/2009 11:17|--a------|804362] - F:\DSCN0691.JPG
[23/03/2009 11:17|--a------|762998] - F:\DSCN0693.JPG
[23/03/2009 11:32|--a------|799393] - F:\DSCN0696.JPG
[23/03/2009 11:33|--a------|775427] - F:\DSCN0699.JPG
[23/03/2009 11:33|--a------|818433] - F:\DSCN0701.JPG
[23/03/2009 11:34|--a------|811412] - F:\DSCN0703.JPG
[25/03/2009 15:54|--a------|833577] - F:\DSCN0827.JPG
[26/03/2009 05:21|--a------|786061] - F:\DSCN0829.JPG
[26/03/2009 05:24|--a------|817587] - F:\DSCN0831.JPG
[26/03/2009 06:54|--a------|837499] - F:\DSCN0834.JPG
[26/03/2009 06:54|--a------|817031] - F:\DSCN0835.JPG
[26/03/2009 06:59|--a------|821506] - F:\DSCN0836.JPG
[26/03/2009 07:23|--a------|745950] - F:\DSCN0837.JPG
[26/03/2009 07:24|--a------|830711] - F:\DSCN0838.JPG
[26/03/2009 07:27|--a------|821737] - F:\DSCN0839.JPG
[26/03/2009 07:31|--a------|751053] - F:\DSCN0840.JPG
[26/03/2009 07:39|--a------|827236] - F:\DSCN0841.JPG
[26/03/2009 08:05|--a------|827146] - F:\DSCN0842.JPG
[26/03/2009 08:05|--a------|833197] - F:\DSCN0843.JPG
[26/03/2009 08:05|--a------|831670] - F:\DSCN0844.JPG
[26/03/2009 09:01|--a------|704359] - F:\DSCN0846.JPG
[26/03/2009 09:01|--a------|836885] - F:\DSCN0847.JPG
[26/03/2009 09:02|--a------|833602] - F:\DSCN0848.JPG
[26/03/2009 09:03|--a------|836121] - F:\DSCN0849.JPG
[26/03/2009 09:03|--a------|860719] - F:\DSCN0850.JPG
[26/03/2009 09:04|--a------|748747] - F:\DSCN0851.JPG
[26/03/2009 09:07|--a------|732906] - F:\DSCN0852.JPG
[26/03/2009 09:50|--a------|860115] - F:\DSCN0853.JPG
[26/03/2009 09:58|--a------|836532] - F:\DSCN0855.JPG
[26/03/2009 09:58|--a------|847497] - F:\DSCN0856.JPG
[26/03/2009 10:01|--a------|839431] - F:\DSCN0857.JPG
[26/03/2009 10:03|--a------|836781] - F:\DSCN0858.JPG
[26/03/2009 10:04|--a------|847455] - F:\DSCN0859.JPG
[26/03/2009 10:14|--a------|806660] - F:\DSCN0860.JPG
[26/03/2009 10:14|--a------|824734] - F:\DSCN0861.JPG
[26/03/2009 10:14|--a------|816211] - F:\DSCN0862.JPG
[26/03/2009 10:17|--a------|833506] - F:\DSCN0863.JPG
[26/03/2009 10:19|--a------|835668] - F:\DSCN0864.JPG
[26/03/2009 10:34|--a------|840610] - F:\DSCN0865.JPG
[26/03/2009 10:34|--a------|836480] - F:\DSCN0866.JPG
[26/03/2009 10:35|--a------|824724] - F:\DSCN0867.JPG
[26/03/2009 12:49|--a------|750918] - F:\DSCN0868.JPG
[26/03/2009 12:58|--a------|809730] - F:\DSCN0870.JPG
[26/03/2009 12:58|--a------|833801] - F:\DSCN0871.JPG
[26/03/2009 13:01|--a------|805714] - F:\DSCN0872.JPG
[26/03/2009 15:50|--a------|824956] - F:\DSCN0874.JPG
[26/03/2009 15:50|--a------|776408] - F:\DSCN0875.JPG
[26/03/2009 16:17|--a------|752175] - F:\DSCN0882.JPG
[27/03/2009 05:41|--a------|834367] - F:\DSCN0883.JPG
[27/03/2009 05:42|--a------|819895] - F:\DSCN0884.JPG
[27/03/2009 05:42|--a------|822424] - F:\DSCN0885.JPG
[27/03/2009 05:43|--a------|827395] - F:\DSCN0886.JPG
[27/03/2009 05:43|--a------|825359] - F:\DSCN0887.JPG
[27/03/2009 05:43|--a------|829474] - F:\DSCN0888.JPG
[27/03/2009 05:44|--a------|845195] - F:\DSCN0889.JPG
[27/03/2009 05:44|--a------|832781] - F:\DSCN0890.JPG
[27/03/2009 05:44|--a------|816973] - F:\DSCN0891.JPG
[27/03/2009 06:14|--a------|829112] - F:\DSCN0893.JPG
[27/03/2009 06:14|--a------|834746] - F:\DSCN0894.JPG
[27/03/2009 06:15|--a------|832703] - F:\DSCN0895.JPG
[27/03/2009 06:15|--a------|827169] - F:\DSCN0896.JPG
[27/03/2009 06:19|--a------|815214] - F:\DSCN0900.JPG
[27/03/2009 06:21|--a------|835055] - F:\DSCN0901.JPG
[27/03/2009 06:21|--a------|808987] - F:\DSCN0902.JPG
[27/03/2009 06:25|--a------|828047] - F:\DSCN0903.JPG
[27/03/2009 06:25|--a------|829836] - F:\DSCN0905.JPG
[27/03/2009 06:25|--a------|842460] - F:\DSCN0906.JPG
[23/03/2009 11:33|--a------|822357] - F:\FSCN0702.JPG
[23/03/2009 06:54|--a------|470543] - F:\RSCN0634.JPG
[23/03/2009 12:56|--a------|444421] - F:\RSCN0742.JPG
[26/03/2009 05:24|--a------|703409] - F:\RSCN0833.JPG
[27/03/2009 08:00|--a------|128420] - F:\RSCN0907.JPG
[27/03/2009 08:02|--a------|738726] - F:\RSCN0908.JPG
[27/03/2009 07:16|--a------|837320] - F:\DSCN0922.JPG
[27/03/2009 07:16|--a------|812069] - F:\DSCN0923.JPG
[27/03/2009 07:16|--a------|837316] - F:\DSCN0924.JPG
[27/03/2009 07:17|--a------|819753] - F:\DSCN0925.JPG
[27/03/2009 07:17|--a------|834631] - F:\DSCN0926.JPG
[27/03/2009 06:25|--a------|839039] - F:\DSCN0907.JPG
[27/03/2009 06:26|--a------|824496] - F:\DSCN0908.JPG
[27/03/2009 06:26|--a------|687042] - F:\DSCN0909.JPG
[27/03/2009 06:26|--a------|793071] - F:\DSCN0911.JPG
[27/03/2009 06:47|--a------|814807] - F:\DSCN0914.JPG
[27/03/2009 06:48|--a------|820391] - F:\DSCN0915.JPG
[27/03/2009 06:48|--a------|831400] - F:\DSCN0916.JPG
[27/03/2009 07:01|--a------|775186] - F:\DSCN0917.JPG
[27/03/2009 07:10|--a------|815601] - F:\DSCN0919.JPG
[27/03/2009 07:15|--a------|842176] - F:\DSCN0920.JPG
[27/03/2009 07:16|--a------|850329] - F:\DSCN0921.JPG
[27/03/2009 11:26|--a------|610197] - F:\DSCN0981.JPG
[27/03/2009 11:28|--a------|818100] - F:\DSCN0983.JPG
[27/03/2009 11:38|--a------|802435] - F:\DSCN0999.JPG
[27/03/2009 11:39|--a------|840059] - F:\DSCN1000.JPG
[27/03/2009 11:39|--a------|808830] - F:\DSCN1001.JPG
[27/03/2009 11:39|--a------|818257] - F:\DSCN1002.JPG
[27/03/2009 07:36|--a------|822745] - F:\FSCN0943.JPG
[27/03/2009 07:18|--a------|839098] - F:\DSCN0927.JPG
[27/03/2009 07:19|--a------|842618] - F:\DSCN0928.JPG
[27/03/2009 07:19|--a------|848114] - F:\DSCN0929.JPG
[27/03/2009 07:19|--a------|845875] - F:\DSCN0930.JPG
[27/03/2009 07:20|--a------|824133] - F:\DSCN0931.JPG
[27/03/2009 07:20|--a------|857241] - F:\DSCN0932.JPG
[27/03/2009 07:21|--a------|772580] - F:\DSCN0933.JPG
[27/03/2009 07:22|--a------|758020] - F:\DSCN0934.JPG
[27/03/2009 07:25|--a------|829133] - F:\DSCN0936.JPG
[27/03/2009 07:25|--a------|775763] - F:\DSCN0938.JPG
[27/03/2009 07:25|--a------|817830] - F:\DSCN0939.JPG
[27/03/2009 07:32|--a------|824702] - F:\DSCN0940.JPG
[27/03/2009 07:32|--a------|819999] - F:\DSCN0942.JPG
[27/03/2009 07:48|--a------|834988] - F:\DSCN0947.JPG
[27/03/2009 07:54|--a------|1313146] - F:\DSCN0951.JPG
[27/03/2009 08:19|--a------|826722] - F:\DSCN0952.JPG
[27/03/2009 08:19|--a------|815774] - F:\DSCN0953.JPG
[27/03/2009 08:20|--a------|835476] - F:\DSCN0954.JPG
[27/03/2009 08:21|--a------|834206] - F:\DSCN0955.JPG
[27/03/2009 08:21|--a------|833347] - F:\DSCN0956.JPG
[27/03/2009 08:48|--a------|824766] - F:\DSCN0961.JPG
[27/03/2009 09:20|--a------|830565] - F:\DSCN0962.JPG
[27/03/2009 09:23|--a------|834614] - F:\DSCN0963.JPG
[27/03/2009 09:24|--a------|824807] - F:\DSCN0964.JPG
[27/03/2009 09:26|--a------|837318] - F:\DSCN0965.JPG
[27/03/2009 09:26|--a------|848336] - F:\DSCN0966.JPG
[27/03/2009 09:53|--a------|785910] - F:\DSCN0968.JPG
[27/03/2009 09:54|--a------|776781] - F:\DSCN0969.JPG
[27/03/2009 09:55|--a------|821421] - F:\DSCN0970.JPG
[27/03/2009 10:08|--a------|760486] - F:\DSCN0972.JPG
[27/03/2009 10:08|--a------|773435] - F:\DSCN0973.JPG
[27/03/2009 10:08|--a------|805502] - F:\DSCN0974.JPG
[27/03/2009 10:09|--a------|822479] - F:\DSCN0975.JPG
[27/03/2009 11:24|--a------|756323] - F:\DSCN0976.JPG
[27/03/2009 11:24|--a------|834327] - F:\DSCN0977.JPG
[27/03/2009 11:24|--a------|836484] - F:\DSCN0978.JPG
[27/03/2009 11:26|--a------|818079] - F:\DSCN0979.JPG
[27/03/2009 11:26|--a------|743234] - F:\DSCN0980.JPG
[27/03/2009 11:29|--a------|833114] - F:\DSCN0984.JPG
[27/03/2009 11:30|--a------|532950] - F:\DSCN0985.JPG
[27/03/2009 11:31|--a------|834142] - F:\DSCN0986.JPG
[27/03/2009 11:31|--a------|756379] - F:\DSCN0987.JPG
[27/03/2009 11:31|--a------|687877] - F:\DSCN0988.JPG
[27/03/2009 11:31|--a------|768549] - F:\DSCN0989.JPG
[27/03/2009 11:31|--a------|835110] - F:\DSCN0990.JPG
[27/03/2009 11:33|--a------|854475] - F:\DSCN0991.JPG
[27/03/2009 11:33|--a------|743999] - F:\DSCN0992.JPG
[27/03/2009 11:33|--a------|850034] - F:\DSCN0993.JPG
[27/03/2009 11:34|--a------|683166] - F:\DSCN0994.JPG
[27/03/2009 11:36|--a------|783244] - F:\DSCN0996.JPG
[27/03/2009 11:37|--a------|785243] - F:\DSCN0998.JPG
[21/02/2009 11:18|---------|0] - G:\.metadata_never_index
[27/04/2008 12:40|--a------|503872274] - G:\Ratatouille_o.avi
[06/05/2009 16:13|--a------|17224195] - G:\video.mp4

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 


A't'il réussi à supprimer ou pas?

limo · Answer

voila le rapport:

############################## [ UsbFix V3.021 # Cleaning ]

# User : Andréane (Administrateurs) # PC-DE-ANDRÉANE
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 14:40:46 | 17/05/2009

# Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 287,95 Go (191,25 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (4,93 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,76 Go (2,19 Go free) # FAT32
# G:\ # Disque amovible # 74,31 Go (53,38 Go free) [ANDRÉANE] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Dell\DellDock\DellDock.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! G:\msvcr71.dll    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{42f55916-cd17-11dd-874b-806e6f6e6963}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{8c29ede4-d435-11dd-8c65-0021708afca7}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{ef1af6fe-d26e-11dd-947a-0021708afca7}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
[18/09/2006 23:43|--a------|10] - C:\config.sys
[19/12/2008 01:17|-rah-----|4405] - C:\dell.sdr
[?|?|?] - C:\hiberfil.sys
[26/12/2008 19:11|-rahs----|0] - C:\IO.SYS
[26/12/2008 19:11|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[25/01/2009 13:54|--a------|90] - C:\Setup.log
[17/05/2009 14:42|--a------|3626] - C:\UsbFix.txt
[23/03/2009 11:37|--a------|807459] - F:\DSCN0704.JPG
[23/03/2009 11:37|--a------|774668] - F:\DSCN0705.JPG
[23/03/2009 11:38|--a------|824241] - F:\DSCN0706.JPG
[23/03/2009 11:39|--a------|828437] - F:\DSCN0710.JPG
[23/03/2009 11:39|--a------|844923] - F:\DSCN0711.JPG
[23/03/2009 11:40|--a------|818619] - F:\DSCN0714.JPG
[23/03/2009 11:40|--a------|793858] - F:\DSCN0715.JPG
[23/03/2009 11:41|--a------|833469] - F:\DSCN0716.JPG
[23/03/2009 11:41|--a------|801440] - F:\DSCN0717.JPG
[23/03/2009 11:42|--a------|842814] - F:\DSCN0718.JPG
[23/03/2009 11:42|--a------|817250] - F:\DSCN0719.JPG
[23/03/2009 11:42|--a------|827081] - F:\DSCN0720.JPG
[23/03/2009 12:15|--a------|850851] - F:\DSCN0721.JPG
[23/03/2009 12:15|--a------|830778] - F:\DSCN0722.JPG
[23/03/2009 12:16|--a------|818614] - F:\DSCN0723.JPG
[23/03/2009 12:49|--a------|815669] - F:\DSCN0724.JPG
[23/03/2009 12:49|--a------|815512] - F:\DSCN0725.JPG
[23/03/2009 12:49|--a------|833265] - F:\DSCN0726.JPG
[23/03/2009 12:49|--a------|825011] - F:\DSCN0727.JPG
[23/03/2009 12:50|--a------|815208] - F:\DSCN0728.JPG
[23/03/2009 12:50|--a------|818344] - F:\DSCN0729.JPG
[23/03/2009 12:52|--a------|820468] - F:\DSCN0733.JPG
[23/03/2009 12:52|--a------|777679] - F:\DSCN0734.JPG
[23/03/2009 12:55|--a------|820333] - F:\DSCN0739.JPG
[23/03/2009 12:56|--a------|716477] - F:\DSCN0741.JPG
[23/03/2009 13:00|--a------|829666] - F:\DSCN0746.JPG
[23/03/2009 13:01|--a------|817102] - F:\DSCN0748.JPG
[23/03/2009 13:01|--a------|837880] - F:\DSCN0749.JPG
[25/03/2009 09:12|--a------|829829] - F:\DSCN0750.JPG
[25/03/2009 09:12|--a------|836272] - F:\DSCN0751.JPG
[25/03/2009 09:31|--a------|825723] - F:\DSCN0752.JPG
[25/03/2009 09:32|--a------|828163] - F:\DSCN0754.JPG
[25/03/2009 09:32|--a------|856037] - F:\DSCN0755.JPG
[25/03/2009 09:32|--a------|836321] - F:\DSCN0756.JPG
[25/03/2009 09:32|--a------|830106] - F:\DSCN0757.JPG
[25/03/2009 09:33|--a------|847116] - F:\DSCN0758.JPG
[25/03/2009 09:33|--a------|830171] - F:\DSCN0759.JPG
[25/03/2009 09:33|--a------|844251] - F:\DSCN0760.JPG
[25/03/2009 09:38|--a------|847128] - F:\DSCN0761.JPG
[25/03/2009 09:40|--a------|831920] - F:\DSCN0763.JPG
[25/03/2009 09:43|--a------|824143] - F:\DSCN0764.JPG
[25/03/2009 09:49|--a------|826243] - F:\DSCN0767.JPG
[25/03/2009 09:49|--a------|835136] - F:\DSCN0768.JPG
[25/03/2009 09:51|--a------|825009] - F:\DSCN0769.JPG
[25/03/2009 09:51|--a------|819045] - F:\DSCN0770.JPG
[25/03/2009 11:16|--a------|768592] - F:\DSCN0774.JPG
[25/03/2009 12:48|--a------|798314] - F:\DSCN0779.JPG
[25/03/2009 12:48|--a------|825652] - F:\DSCN0780.JPG
[25/03/2009 12:48|--a------|833005] - F:\DSCN0781.JPG
[25/03/2009 12:49|--a------|655701] - F:\DSCN0782.JPG
[25/03/2009 12:49|--a------|827485] - F:\DSCN0783.JPG
[25/03/2009 12:49|--a------|818892] - F:\DSCN0784.JPG
[25/03/2009 12:52|--a------|817685] - F:\DSCN0786.JPG
[25/03/2009 13:21|--a------|819161] - F:\DSCN0788.JPG
[25/03/2009 13:23|--a------|797830] - F:\DSCN0794.JPG
[25/03/2009 13:25|--a------|752778] - F:\DSCN0795.JPG
[25/03/2009 13:26|--a------|815800] - F:\DSCN0796.JPG
[25/03/2009 13:28|--a------|801815] - F:\DSCN0798.JPG
[25/03/2009 13:28|--a------|821958] - F:\DSCN0799.JPG
[25/03/2009 13:28|--a------|823661] - F:\DSCN0800.JPG
[25/03/2009 13:28|--a------|821115] - F:\DSCN0801.JPG
[25/03/2009 13:29|--a------|821253] - F:\DSCN0804.JPG
[25/03/2009 13:30|--a------|852165] - F:\DSCN0807.JPG
[25/03/2009 13:30|--a------|820333] - F:\DSCN0809.JPG
[25/03/2009 13:30|--a------|822548] - F:\DSCN0810.JPG
[25/03/2009 13:30|--a------|807313] - F:\DSCN0811.JPG
[25/03/2009 13:31|--a------|810847] - F:\DSCN0813.JPG
[25/03/2009 13:32|--a------|810478] - F:\DSCN0815.JPG
[25/03/2009 13:32|--a------|809541] - F:\DSCN0816.JPG
[25/03/2009 13:32|--a------|825510] - F:\DSCN0817.JPG
[25/03/2009 13:32|--a------|815742] - F:\DSCN0818.JPG
[25/03/2009 13:34|--a------|810024] - F:\DSCN0821.JPG
[25/03/2009 13:34|--a------|807194] - F:\DSCN0822.JPG
[25/03/2009 13:35|--a------|807107] - F:\DSCN0823.JPG
[23/03/2009 06:50|--a------|829540] - F:\DSCN0624.JPG
[23/03/2009 06:51|--a------|836539] - F:\DSCN0625.JPG
[23/03/2009 06:51|--a------|832144] - F:\DSCN0626.JPG
[23/03/2009 06:51|--a------|807633] - F:\DSCN0627.JPG
[23/03/2009 06:51|--a------|831686] - F:\DSCN0628.JPG
[23/03/2009 06:52|--a------|838328] - F:\DSCN0629.JPG
[23/03/2009 06:53|--a------|836973] - F:\DSCN0630.JPG
[23/03/2009 06:53|--a------|815912] - F:\DSCN0631.JPG
[23/03/2009 06:54|--a------|837214] - F:\DSCN0632.JPG
[23/03/2009 06:55|--a------|845213] - F:\DSCN0635.JPG
[23/03/2009 06:55|--a------|862206] - F:\DSCN0636.JPG
[23/03/2009 06:56|--a------|841266] - F:\DSCN0637.JPG
[23/03/2009 07:08|--a------|855388] - F:\DSCN0639.JPG
[23/03/2009 07:08|--a------|840557] - F:\DSCN0640.JPG
[23/03/2009 07:08|--a------|824070] - F:\DSCN0641.JPG
[23/03/2009 07:10|--a------|822250] - F:\DSCN0643.JPG
[23/03/2009 07:11|--a------|781588] - F:\DSCN0645.JPG
[23/03/2009 07:12|--a------|766101] - F:\DSCN0646.JPG
[23/03/2009 07:13|--a------|830160] - F:\DSCN0648.JPG
[23/03/2009 07:14|--a------|837397] - F:\DSCN0649.JPG
[23/03/2009 07:15|--a------|832104] - F:\DSCN0652.JPG
[23/03/2009 07:16|--a------|774165] - F:\DSCN0655.JPG
[23/03/2009 07:18|--a------|819186] - F:\DSCN0658.JPG
[23/03/2009 07:19|--a------|801650] - F:\DSCN0659.JPG
[23/03/2009 07:21|--a------|675187] - F:\DSCN0662.JPG
[23/03/2009 07:21|--a------|844315] - F:\DSCN0663.JPG
[23/03/2009 07:22|--a------|826664] - F:\DSCN0664.JPG
[23/03/2009 07:22|--a------|767411] - F:\DSCN0666.JPG
[23/03/2009 07:25|--a------|835182] - F:\DSCN0670.JPG
[23/03/2009 07:26|--a------|821092] - F:\DSCN0671.JPG
[23/03/2009 07:27|--a------|816454] - F:\DSCN0672.JPG
[23/03/2009 07:27|--a------|824433] - F:\DSCN0673.JPG
[23/03/2009 07:30|--a------|811511] - F:\DSCN0676.JPG
[23/03/2009 07:31|--a------|750844] - F:\DSCN0679.JPG
[23/03/2009 07:35|--a------|818087] - F:\DSCN0680.JPG
[23/03/2009 07:36|--a------|804029] - F:\DSCN0683.JPG
[23/03/2009 10:24|--a------|845739] - F:\DSCN0684.JPG
[23/03/2009 11:15|--a------|825405] - F:\DSCN0687.JPG
[23/03/2009 11:16|--a------|820044] - F:\DSCN0689.JPG
[23/03/2009 11:17|--a------|823579] - F:\DSCN0690.JPG
[23/03/2009 11:17|--a------|804362] - F:\DSCN0691.JPG
[23/03/2009 11:17|--a------|762998] - F:\DSCN0693.JPG
[23/03/2009 11:32|--a------|799393] - F:\DSCN0696.JPG
[23/03/2009 11:33|--a------|775427] - F:\DSCN0699.JPG
[23/03/2009 11:33|--a------|818433] - F:\DSCN0701.JPG
[23/03/2009 11:34|--a------|811412] - F:\DSCN0703.JPG
[25/03/2009 15:54|--a------|833577] - F:\DSCN0827.JPG
[26/03/2009 05:21|--a------|786061] - F:\DSCN0829.JPG
[26/03/2009 05:24|--a------|817587] - F:\DSCN0831.JPG
[26/03/2009 06:54|--a------|837499] - F:\DSCN0834.JPG
[26/03/2009 06:54|--a------|817031] - F:\DSCN0835.JPG
[26/03/2009 06:59|--a------|821506] - F:\DSCN0836.JPG
[26/03/2009 07:23|--a------|745950] - F:\DSCN0837.JPG
[26/03/2009 07:24|--a------|830711] - F:\DSCN0838.JPG
[26/03/2009 07:27|--a------|821737] - F:\DSCN0839.JPG
[26/03/2009 07:31|--a------|751053] - F:\DSCN0840.JPG
[26/03/2009 07:39|--a------|827236] - F:\DSCN0841.JPG
[26/03/2009 08:05|--a------|827146] - F:\DSCN0842.JPG
[26/03/2009 08:05|--a------|833197] - F:\DSCN0843.JPG
[26/03/2009 08:05|--a------|831670] - F:\DSCN0844.JPG
[26/03/2009 09:01|--a------|704359] - F:\DSCN0846.JPG
[26/03/2009 09:01|--a------|836885] - F:\DSCN0847.JPG
[26/03/2009 09:02|--a------|833602] - F:\DSCN0848.JPG
[26/03/2009 09:03|--a------|836121] - F:\DSCN0849.JPG
[26/03/2009 09:03|--a------|860719] - F:\DSCN0850.JPG
[26/03/2009 09:04|--a------|748747] - F:\DSCN0851.JPG
[26/03/2009 09:07|--a------|732906] - F:\DSCN0852.JPG
[26/03/2009 09:50|--a------|860115] - F:\DSCN0853.JPG
[26/03/2009 09:58|--a------|836532] - F:\DSCN0855.JPG
[26/03/2009 09:58|--a------|847497] - F:\DSCN0856.JPG
[26/03/2009 10:01|--a------|839431] - F:\DSCN0857.JPG
[26/03/2009 10:03|--a------|836781] - F:\DSCN0858.JPG
[26/03/2009 10:04|--a------|847455] - F:\DSCN0859.JPG
[26/03/2009 10:14|--a------|806660] - F:\DSCN0860.JPG
[26/03/2009 10:14|--a------|824734] - F:\DSCN0861.JPG
[26/03/2009 10:14|--a------|816211] - F:\DSCN0862.JPG
[26/03/2009 10:17|--a------|833506] - F:\DSCN0863.JPG
[26/03/2009 10:19|--a------|835668] - F:\DSCN0864.JPG
[26/03/2009 10:34|--a------|840610] - F:\DSCN0865.JPG
[26/03/2009 10:34|--a------|836480] - F:\DSCN0866.JPG
[26/03/2009 10:35|--a------|824724] - F:\DSCN0867.JPG
[26/03/2009 12:49|--a------|750918] - F:\DSCN0868.JPG
[26/03/2009 12:58|--a------|809730] - F:\DSCN0870.JPG
[26/03/2009 12:58|--a------|833801] - F:\DSCN0871.JPG
[26/03/2009 13:01|--a------|805714] - F:\DSCN0872.JPG
[26/03/2009 15:50|--a------|824956] - F:\DSCN0874.JPG
[26/03/2009 15:50|--a------|776408] - F:\DSCN0875.JPG
[26/03/2009 16:17|--a------|752175] - F:\DSCN0882.JPG
[27/03/2009 05:41|--a------|834367] - F:\DSCN0883.JPG
[27/03/2009 05:42|--a------|819895] - F:\DSCN0884.JPG
[27/03/2009 05:42|--a------|822424] - F:\DSCN0885.JPG
[27/03/2009 05:43|--a------|827395] - F:\DSCN0886.JPG
[27/03/2009 05:43|--a------|825359] - F:\DSCN0887.JPG
[27/03/2009 05:43|--a------|829474] - F:\DSCN0888.JPG
[27/03/2009 05:44|--a------|845195] - F:\DSCN0889.JPG
[27/03/2009 05:44|--a------|832781] - F:\DSCN0890.JPG
[27/03/2009 05:44|--a------|816973] - F:\DSCN0891.JPG
[27/03/2009 06:14|--a------|829112] - F:\DSCN0893.JPG
[27/03/2009 06:14|--a------|834746] - F:\DSCN0894.JPG
[27/03/2009 06:15|--a------|832703] - F:\DSCN0895.JPG
[27/03/2009 06:15|--a------|827169] - F:\DSCN0896.JPG
[27/03/2009 06:19|--a------|815214] - F:\DSCN0900.JPG
[27/03/2009 06:21|--a------|835055] - F:\DSCN0901.JPG
[27/03/2009 06:21|--a------|808987] - F:\DSCN0902.JPG
[27/03/2009 06:25|--a------|828047] - F:\DSCN0903.JPG
[27/03/2009 06:25|--a------|829836] - F:\DSCN0905.JPG
[27/03/2009 06:25|--a------|842460] - F:\DSCN0906.JPG
[23/03/2009 11:33|--a------|822357] - F:\FSCN0702.JPG
[23/03/2009 06:54|--a------|470543] - F:\RSCN0634.JPG
[23/03/2009 12:56|--a------|444421] - F:\RSCN0742.JPG
[26/03/2009 05:24|--a------|703409] - F:\RSCN0833.JPG
[27/03/2009 08:00|--a------|128420] - F:\RSCN0907.JPG
[27/03/2009 08:02|--a------|738726] - F:\RSCN0908.JPG
[27/03/2009 07:16|--a------|837320] - F:\DSCN0922.JPG
[27/03/2009 07:16|--a------|812069] - F:\DSCN0923.JPG
[27/03/2009 07:16|--a------|837316] - F:\DSCN0924.JPG
[27/03/2009 07:17|--a------|819753] - F:\DSCN0925.JPG
[27/03/2009 07:17|--a------|834631] - F:\DSCN0926.JPG
[27/03/2009 06:25|--a------|839039] - F:\DSCN0907.JPG
[27/03/2009 06:26|--a------|824496] - F:\DSCN0908.JPG
[27/03/2009 06:26|--a------|687042] - F:\DSCN0909.JPG
[27/03/2009 06:26|--a------|793071] - F:\DSCN0911.JPG
[27/03/2009 06:47|--a------|814807] - F:\DSCN0914.JPG
[27/03/2009 06:48|--a------|820391] - F:\DSCN0915.JPG
[27/03/2009 06:48|--a------|831400] - F:\DSCN0916.JPG
[27/03/2009 07:01|--a------|775186] - F:\DSCN0917.JPG
[27/03/2009 07:10|--a------|815601] - F:\DSCN0919.JPG
[27/03/2009 07:15|--a------|842176] - F:\DSCN0920.JPG
[27/03/2009 07:16|--a------|850329] - F:\DSCN0921.JPG
[27/03/2009 11:26|--a------|610197] - F:\DSCN0981.JPG
[27/03/2009 11:28|--a------|818100] - F:\DSCN0983.JPG
[27/03/2009 11:38|--a------|802435] - F:\DSCN0999.JPG
[27/03/2009 11:39|--a------|840059] - F:\DSCN1000.JPG
[27/03/2009 11:39|--a------|808830] - F:\DSCN1001.JPG
[27/03/2009 11:39|--a------|818257] - F:\DSCN1002.JPG
[27/03/2009 07:36|--a------|822745] - F:\FSCN0943.JPG
[27/03/2009 07:18|--a------|839098] - F:\DSCN0927.JPG
[27/03/2009 07:19|--a------|842618] - F:\DSCN0928.JPG
[27/03/2009 07:19|--a------|848114] - F:\DSCN0929.JPG
[27/03/2009 07:19|--a------|845875] - F:\DSCN0930.JPG
[27/03/2009 07:20|--a------|824133] - F:\DSCN0931.JPG
[27/03/2009 07:20|--a------|857241] - F:\DSCN0932.JPG
[27/03/2009 07:21|--a------|772580] - F:\DSCN0933.JPG
[27/03/2009 07:22|--a------|758020] - F:\DSCN0934.JPG
[27/03/2009 07:25|--a------|829133] - F:\DSCN0936.JPG
[27/03/2009 07:25|--a------|775763] - F:\DSCN0938.JPG
[27/03/2009 07:25|--a------|817830] - F:\DSCN0939.JPG
[27/03/2009 07:32|--a------|824702] - F:\DSCN0940.JPG
[27/03/2009 07:32|--a------|819999] - F:\DSCN0942.JPG
[27/03/2009 07:48|--a------|834988] - F:\DSCN0947.JPG
[27/03/2009 07:54|--a------|1313146] - F:\DSCN0951.JPG
[27/03/2009 08:19|--a------|826722] - F:\DSCN0952.JPG
[27/03/2009 08:19|--a------|815774] - F:\DSCN0953.JPG
[27/03/2009 08:20|--a------|835476] - F:\DSCN0954.JPG
[27/03/2009 08:21|--a------|834206] - F:\DSCN0955.JPG
[27/03/2009 08:21|--a------|833347] - F:\DSCN0956.JPG
[27/03/2009 08:48|--a------|824766] - F:\DSCN0961.JPG
[27/03/2009 09:20|--a------|830565] - F:\DSCN0962.JPG
[27/03/2009 09:23|--a------|834614] - F:\DSCN0963.JPG
[27/03/2009 09:24|--a------|824807] - F:\DSCN0964.JPG
[27/03/2009 09:26|--a------|837318] - F:\DSCN0965.JPG
[27/03/2009 09:26|--a------|848336] - F:\DSCN0966.JPG
[27/03/2009 09:53|--a------|785910] - F:\DSCN0968.JPG
[27/03/2009 09:54|--a------|776781] - F:\DSCN0969.JPG
[27/03/2009 09:55|--a------|821421] - F:\DSCN0970.JPG
[27/03/2009 10:08|--a------|760486] - F:\DSCN0972.JPG
[27/03/2009 10:08|--a------|773435] - F:\DSCN0973.JPG
[27/03/2009 10:08|--a------|805502] - F:\DSCN0974.JPG
[27/03/2009 10:09|--a------|822479] - F:\DSCN0975.JPG
[27/03/2009 11:24|--a------|756323] - F:\DSCN0976.JPG
[27/03/2009 11:24|--a------|834327] - F:\DSCN0977.JPG
[27/03/2009 11:24|--a------|836484] - F:\DSCN0978.JPG
[27/03/2009 11:26|--a------|818079] - F:\DSCN0979.JPG
[27/03/2009 11:26|--a------|743234] - F:\DSCN0980.JPG
[27/03/2009 11:29|--a------|833114] - F:\DSCN0984.JPG
[27/03/2009 11:30|--a------|532950] - F:\DSCN0985.JPG
[27/03/2009 11:31|--a------|834142] - F:\DSCN0986.JPG
[27/03/2009 11:31|--a------|756379] - F:\DSCN0987.JPG
[27/03/2009 11:31|--a------|687877] - F:\DSCN0988.JPG
[27/03/2009 11:31|--a------|768549] - F:\DSCN0989.JPG
[27/03/2009 11:31|--a------|835110] - F:\DSCN0990.JPG
[27/03/2009 11:33|--a------|854475] - F:\DSCN0991.JPG
[27/03/2009 11:33|--a------|743999] - F:\DSCN0992.JPG
[27/03/2009 11:33|--a------|850034] - F:\DSCN0993.JPG
[27/03/2009 11:34|--a------|683166] - F:\DSCN0994.JPG
[27/03/2009 11:36|--a------|783244] - F:\DSCN0996.JPG
[27/03/2009 11:37|--a------|785243] - F:\DSCN0998.JPG
[21/02/2009 11:18|---------|0] - G:\.metadata_never_index
[27/04/2008 12:40|--a------|503872274] - G:\Ratatouille_o.avi
[06/05/2009 16:13|--a------|17224195] - G:\video.mp4

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 


A't'il réussi à supprimer ou pas?

ric025 · Answer

Re !

Refais un scan avec RSIT et poste le rapport stp.

++

limo · Answer

voila

############################## [ UsbFix V3.021 # Cleaning ]

# User : Andréane (Administrateurs) # PC-DE-ANDRÉANE
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 14:40:46 | 17/05/2009

# Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 287,95 Go (191,25 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (4,93 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,76 Go (2,19 Go free) # FAT32
# G:\ # Disque amovible # 74,31 Go (53,38 Go free) [ANDRÉANE] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Dell\DellDock\DellDock.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! G:\msvcr71.dll    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{42f55916-cd17-11dd-874b-806e6f6e6963}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{8c29ede4-d435-11dd-8c65-0021708afca7}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{ef1af6fe-d26e-11dd-947a-0021708afca7}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
[18/09/2006 23:43|--a------|10] - C:\config.sys
[19/12/2008 01:17|-rah-----|4405] - C:\dell.sdr
[?|?|?] - C:\hiberfil.sys
[26/12/2008 19:11|-rahs----|0] - C:\IO.SYS
[26/12/2008 19:11|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[25/01/2009 13:54|--a------|90] - C:\Setup.log
[17/05/2009 14:42|--a------|3626] - C:\UsbFix.txt
[23/03/2009 11:37|--a------|807459] - F:\DSCN0704.JPG
[23/03/2009 11:37|--a------|774668] - F:\DSCN0705.JPG
[23/03/2009 11:38|--a------|824241] - F:\DSCN0706.JPG
[23/03/2009 11:39|--a------|828437] - F:\DSCN0710.JPG
[23/03/2009 11:39|--a------|844923] - F:\DSCN0711.JPG
[23/03/2009 11:40|--a------|818619] - F:\DSCN0714.JPG
[23/03/2009 11:40|--a------|793858] - F:\DSCN0715.JPG
[23/03/2009 11:41|--a------|833469] - F:\DSCN0716.JPG
[23/03/2009 11:41|--a------|801440] - F:\DSCN0717.JPG
[23/03/2009 11:42|--a------|842814] - F:\DSCN0718.JPG
[23/03/2009 11:42|--a------|817250] - F:\DSCN0719.JPG
[23/03/2009 11:42|--a------|827081] - F:\DSCN0720.JPG
[23/03/2009 12:15|--a------|850851] - F:\DSCN0721.JPG
[23/03/2009 12:15|--a------|830778] - F:\DSCN0722.JPG
[23/03/2009 12:16|--a------|818614] - F:\DSCN0723.JPG
[23/03/2009 12:49|--a------|815669] - F:\DSCN0724.JPG
[23/03/2009 12:49|--a------|815512] - F:\DSCN0725.JPG
[23/03/2009 12:49|--a------|833265] - F:\DSCN0726.JPG
[23/03/2009 12:49|--a------|825011] - F:\DSCN0727.JPG
[23/03/2009 12:50|--a------|815208] - F:\DSCN0728.JPG
[23/03/2009 12:50|--a------|818344] - F:\DSCN0729.JPG
[23/03/2009 12:52|--a------|820468] - F:\DSCN0733.JPG
[23/03/2009 12:52|--a------|777679] - F:\DSCN0734.JPG
[23/03/2009 12:55|--a------|820333] - F:\DSCN0739.JPG
[23/03/2009 12:56|--a------|716477] - F:\DSCN0741.JPG
[23/03/2009 13:00|--a------|829666] - F:\DSCN0746.JPG
[23/03/2009 13:01|--a------|817102] - F:\DSCN0748.JPG
[23/03/2009 13:01|--a------|837880] - F:\DSCN0749.JPG
[25/03/2009 09:12|--a------|829829] - F:\DSCN0750.JPG
[25/03/2009 09:12|--a------|836272] - F:\DSCN0751.JPG
[25/03/2009 09:31|--a------|825723] - F:\DSCN0752.JPG
[25/03/2009 09:32|--a------|828163] - F:\DSCN0754.JPG
[25/03/2009 09:32|--a------|856037] - F:\DSCN0755.JPG
[25/03/2009 09:32|--a------|836321] - F:\DSCN0756.JPG
[25/03/2009 09:32|--a------|830106] - F:\DSCN0757.JPG
[25/03/2009 09:33|--a------|847116] - F:\DSCN0758.JPG
[25/03/2009 09:33|--a------|830171] - F:\DSCN0759.JPG
[25/03/2009 09:33|--a------|844251] - F:\DSCN0760.JPG
[25/03/2009 09:38|--a------|847128] - F:\DSCN0761.JPG
[25/03/2009 09:40|--a------|831920] - F:\DSCN0763.JPG
[25/03/2009 09:43|--a------|824143] - F:\DSCN0764.JPG
[25/03/2009 09:49|--a------|826243] - F:\DSCN0767.JPG
[25/03/2009 09:49|--a------|835136] - F:\DSCN0768.JPG
[25/03/2009 09:51|--a------|825009] - F:\DSCN0769.JPG
[25/03/2009 09:51|--a------|819045] - F:\DSCN0770.JPG
[25/03/2009 11:16|--a------|768592] - F:\DSCN0774.JPG
[25/03/2009 12:48|--a------|798314] - F:\DSCN0779.JPG
[25/03/2009 12:48|--a------|825652] - F:\DSCN0780.JPG
[25/03/2009 12:48|--a------|833005] - F:\DSCN0781.JPG
[25/03/2009 12:49|--a------|655701] - F:\DSCN0782.JPG
[25/03/2009 12:49|--a------|827485] - F:\DSCN0783.JPG
[25/03/2009 12:49|--a------|818892] - F:\DSCN0784.JPG
[25/03/2009 12:52|--a------|817685] - F:\DSCN0786.JPG
[25/03/2009 13:21|--a------|819161] - F:\DSCN0788.JPG
[25/03/2009 13:23|--a------|797830] - F:\DSCN0794.JPG
[25/03/2009 13:25|--a------|752778] - F:\DSCN0795.JPG
[25/03/2009 13:26|--a------|815800] - F:\DSCN0796.JPG
[25/03/2009 13:28|--a------|801815] - F:\DSCN0798.JPG
[25/03/2009 13:28|--a------|821958] - F:\DSCN0799.JPG
[25/03/2009 13:28|--a------|823661] - F:\DSCN0800.JPG
[25/03/2009 13:28|--a------|821115] - F:\DSCN0801.JPG
[25/03/2009 13:29|--a------|821253] - F:\DSCN0804.JPG
[25/03/2009 13:30|--a------|852165] - F:\DSCN0807.JPG
[25/03/2009 13:30|--a------|820333] - F:\DSCN0809.JPG
[25/03/2009 13:30|--a------|822548] - F:\DSCN0810.JPG
[25/03/2009 13:30|--a------|807313] - F:\DSCN0811.JPG
[25/03/2009 13:31|--a------|810847] - F:\DSCN0813.JPG
[25/03/2009 13:32|--a------|810478] - F:\DSCN0815.JPG
[25/03/2009 13:32|--a------|809541] - F:\DSCN0816.JPG
[25/03/2009 13:32|--a------|825510] - F:\DSCN0817.JPG
[25/03/2009 13:32|--a------|815742] - F:\DSCN0818.JPG
[25/03/2009 13:34|--a------|810024] - F:\DSCN0821.JPG
[25/03/2009 13:34|--a------|807194] - F:\DSCN0822.JPG
[25/03/2009 13:35|--a------|807107] - F:\DSCN0823.JPG
[23/03/2009 06:50|--a------|829540] - F:\DSCN0624.JPG
[23/03/2009 06:51|--a------|836539] - F:\DSCN0625.JPG
[23/03/2009 06:51|--a------|832144] - F:\DSCN0626.JPG
[23/03/2009 06:51|--a------|807633] - F:\DSCN0627.JPG
[23/03/2009 06:51|--a------|831686] - F:\DSCN0628.JPG
[23/03/2009 06:52|--a------|838328] - F:\DSCN0629.JPG
[23/03/2009 06:53|--a------|836973] - F:\DSCN0630.JPG
[23/03/2009 06:53|--a------|815912] - F:\DSCN0631.JPG
[23/03/2009 06:54|--a------|837214] - F:\DSCN0632.JPG
[23/03/2009 06:55|--a------|845213] - F:\DSCN0635.JPG
[23/03/2009 06:55|--a------|862206] - F:\DSCN0636.JPG
[23/03/2009 06:56|--a------|841266] - F:\DSCN0637.JPG
[23/03/2009 07:08|--a------|855388] - F:\DSCN0639.JPG
[23/03/2009 07:08|--a------|840557] - F:\DSCN0640.JPG
[23/03/2009 07:08|--a------|824070] - F:\DSCN0641.JPG
[23/03/2009 07:10|--a------|822250] - F:\DSCN0643.JPG
[23/03/2009 07:11|--a------|781588] - F:\DSCN0645.JPG
[23/03/2009 07:12|--a------|766101] - F:\DSCN0646.JPG
[23/03/2009 07:13|--a------|830160] - F:\DSCN0648.JPG
[23/03/2009 07:14|--a------|837397] - F:\DSCN0649.JPG
[23/03/2009 07:15|--a------|832104] - F:\DSCN0652.JPG
[23/03/2009 07:16|--a------|774165] - F:\DSCN0655.JPG
[23/03/2009 07:18|--a------|819186] - F:\DSCN0658.JPG
[23/03/2009 07:19|--a------|801650] - F:\DSCN0659.JPG
[23/03/2009 07:21|--a------|675187] - F:\DSCN0662.JPG
[23/03/2009 07:21|--a------|844315] - F:\DSCN0663.JPG
[23/03/2009 07:22|--a------|826664] - F:\DSCN0664.JPG
[23/03/2009 07:22|--a------|767411] - F:\DSCN0666.JPG
[23/03/2009 07:25|--a------|835182] - F:\DSCN0670.JPG
[23/03/2009 07:26|--a------|821092] - F:\DSCN0671.JPG
[23/03/2009 07:27|--a------|816454] - F:\DSCN0672.JPG
[23/03/2009 07:27|--a------|824433] - F:\DSCN0673.JPG
[23/03/2009 07:30|--a------|811511] - F:\DSCN0676.JPG
[23/03/2009 07:31|--a------|750844] - F:\DSCN0679.JPG
[23/03/2009 07:35|--a------|818087] - F:\DSCN0680.JPG
[23/03/2009 07:36|--a------|804029] - F:\DSCN0683.JPG
[23/03/2009 10:24|--a------|845739] - F:\DSCN0684.JPG
[23/03/2009 11:15|--a------|825405] - F:\DSCN0687.JPG
[23/03/2009 11:16|--a------|820044] - F:\DSCN0689.JPG
[23/03/2009 11:17|--a------|823579] - F:\DSCN0690.JPG
[23/03/2009 11:17|--a------|804362] - F:\DSCN0691.JPG
[23/03/2009 11:17|--a------|762998] - F:\DSCN0693.JPG
[23/03/2009 11:32|--a------|799393] - F:\DSCN0696.JPG
[23/03/2009 11:33|--a------|775427] - F:\DSCN0699.JPG
[23/03/2009 11:33|--a------|818433] - F:\DSCN0701.JPG
[23/03/2009 11:34|--a------|811412] - F:\DSCN0703.JPG
[25/03/2009 15:54|--a------|833577] - F:\DSCN0827.JPG
[26/03/2009 05:21|--a------|786061] - F:\DSCN0829.JPG
[26/03/2009 05:24|--a------|817587] - F:\DSCN0831.JPG
[26/03/2009 06:54|--a------|837499] - F:\DSCN0834.JPG
[26/03/2009 06:54|--a------|817031] - F:\DSCN0835.JPG
[26/03/2009 06:59|--a------|821506] - F:\DSCN0836.JPG
[26/03/2009 07:23|--a------|745950] - F:\DSCN0837.JPG
[26/03/2009 07:24|--a------|830711] - F:\DSCN0838.JPG
[26/03/2009 07:27|--a------|821737] - F:\DSCN0839.JPG
[26/03/2009 07:31|--a------|751053] - F:\DSCN0840.JPG
[26/03/2009 07:39|--a------|827236] - F:\DSCN0841.JPG
[26/03/2009 08:05|--a------|827146] - F:\DSCN0842.JPG
[26/03/2009 08:05|--a------|833197] - F:\DSCN0843.JPG
[26/03/2009 08:05|--a------|831670] - F:\DSCN0844.JPG
[26/03/2009 09:01|--a------|704359] - F:\DSCN0846.JPG
[26/03/2009 09:01|--a------|836885] - F:\DSCN0847.JPG
[26/03/2009 09:02|--a------|833602] - F:\DSCN0848.JPG
[26/03/2009 09:03|--a------|836121] - F:\DSCN0849.JPG
[26/03/2009 09:03|--a------|860719] - F:\DSCN0850.JPG
[26/03/2009 09:04|--a------|748747] - F:\DSCN0851.JPG
[26/03/2009 09:07|--a------|732906] - F:\DSCN0852.JPG
[26/03/2009 09:50|--a------|860115] - F:\DSCN0853.JPG
[26/03/2009 09:58|--a------|836532] - F:\DSCN0855.JPG
[26/03/2009 09:58|--a------|847497] - F:\DSCN0856.JPG
[26/03/2009 10:01|--a------|839431] - F:\DSCN0857.JPG
[26/03/2009 10:03|--a------|836781] - F:\DSCN0858.JPG
[26/03/2009 10:04|--a------|847455] - F:\DSCN0859.JPG
[26/03/2009 10:14|--a------|806660] - F:\DSCN0860.JPG
[26/03/2009 10:14|--a------|824734] - F:\DSCN0861.JPG
[26/03/2009 10:14|--a------|816211] - F:\DSCN0862.JPG
[26/03/2009 10:17|--a------|833506] - F:\DSCN0863.JPG
[26/03/2009 10:19|--a------|835668] - F:\DSCN0864.JPG
[26/03/2009 10:34|--a------|840610] - F:\DSCN0865.JPG
[26/03/2009 10:34|--a------|836480] - F:\DSCN0866.JPG
[26/03/2009 10:35|--a------|824724] - F:\DSCN0867.JPG
[26/03/2009 12:49|--a------|750918] - F:\DSCN0868.JPG
[26/03/2009 12:58|--a------|809730] - F:\DSCN0870.JPG
[26/03/2009 12:58|--a------|833801] - F:\DSCN0871.JPG
[26/03/2009 13:01|--a------|805714] - F:\DSCN0872.JPG
[26/03/2009 15:50|--a------|824956] - F:\DSCN0874.JPG
[26/03/2009 15:50|--a------|776408] - F:\DSCN0875.JPG
[26/03/2009 16:17|--a------|752175] - F:\DSCN0882.JPG
[27/03/2009 05:41|--a------|834367] - F:\DSCN0883.JPG
[27/03/2009 05:42|--a------|819895] - F:\DSCN0884.JPG
[27/03/2009 05:42|--a------|822424] - F:\DSCN0885.JPG
[27/03/2009 05:43|--a------|827395] - F:\DSCN0886.JPG
[27/03/2009 05:43|--a------|825359] - F:\DSCN0887.JPG
[27/03/2009 05:43|--a------|829474] - F:\DSCN0888.JPG
[27/03/2009 05:44|--a------|845195] - F:\DSCN0889.JPG
[27/03/2009 05:44|--a------|832781] - F:\DSCN0890.JPG
[27/03/2009 05:44|--a------|816973] - F:\DSCN0891.JPG
[27/03/2009 06:14|--a------|829112] - F:\DSCN0893.JPG
[27/03/2009 06:14|--a------|834746] - F:\DSCN0894.JPG
[27/03/2009 06:15|--a------|832703] - F:\DSCN0895.JPG
[27/03/2009 06:15|--a------|827169] - F:\DSCN0896.JPG
[27/03/2009 06:19|--a------|815214] - F:\DSCN0900.JPG
[27/03/2009 06:21|--a------|835055] - F:\DSCN0901.JPG
[27/03/2009 06:21|--a------|808987] - F:\DSCN0902.JPG
[27/03/2009 06:25|--a------|828047] - F:\DSCN0903.JPG
[27/03/2009 06:25|--a------|829836] - F:\DSCN0905.JPG
[27/03/2009 06:25|--a------|842460] - F:\DSCN0906.JPG
[23/03/2009 11:33|--a------|822357] - F:\FSCN0702.JPG
[23/03/2009 06:54|--a------|470543] - F:\RSCN0634.JPG
[23/03/2009 12:56|--a------|444421] - F:\RSCN0742.JPG
[26/03/2009 05:24|--a------|703409] - F:\RSCN0833.JPG
[27/03/2009 08:00|--a------|128420] - F:\RSCN0907.JPG
[27/03/2009 08:02|--a------|738726] - F:\RSCN0908.JPG
[27/03/2009 07:16|--a------|837320] - F:\DSCN0922.JPG
[27/03/2009 07:16|--a------|812069] - F:\DSCN0923.JPG
[27/03/2009 07:16|--a------|837316] - F:\DSCN0924.JPG
[27/03/2009 07:17|--a------|819753] - F:\DSCN0925.JPG
[27/03/2009 07:17|--a------|834631] - F:\DSCN0926.JPG
[27/03/2009 06:25|--a------|839039] - F:\DSCN0907.JPG
[27/03/2009 06:26|--a------|824496] - F:\DSCN0908.JPG
[27/03/2009 06:26|--a------|687042] - F:\DSCN0909.JPG
[27/03/2009 06:26|--a------|793071] - F:\DSCN0911.JPG
[27/03/2009 06:47|--a------|814807] - F:\DSCN0914.JPG
[27/03/2009 06:48|--a------|820391] - F:\DSCN0915.JPG
[27/03/2009 06:48|--a------|831400] - F:\DSCN0916.JPG
[27/03/2009 07:01|--a------|775186] - F:\DSCN0917.JPG
[27/03/2009 07:10|--a------|815601] - F:\DSCN0919.JPG
[27/03/2009 07:15|--a------|842176] - F:\DSCN0920.JPG
[27/03/2009 07:16|--a------|850329] - F:\DSCN0921.JPG
[27/03/2009 11:26|--a------|610197] - F:\DSCN0981.JPG
[27/03/2009 11:28|--a------|818100] - F:\DSCN0983.JPG
[27/03/2009 11:38|--a------|802435] - F:\DSCN0999.JPG
[27/03/2009 11:39|--a------|840059] - F:\DSCN1000.JPG
[27/03/2009 11:39|--a------|808830] - F:\DSCN1001.JPG
[27/03/2009 11:39|--a------|818257] - F:\DSCN1002.JPG
[27/03/2009 07:36|--a------|822745] - F:\FSCN0943.JPG
[27/03/2009 07:18|--a------|839098] - F:\DSCN0927.JPG
[27/03/2009 07:19|--a------|842618] - F:\DSCN0928.JPG
[27/03/2009 07:19|--a------|848114] - F:\DSCN0929.JPG
[27/03/2009 07:19|--a------|845875] - F:\DSCN0930.JPG
[27/03/2009 07:20|--a------|824133] - F:\DSCN0931.JPG
[27/03/2009 07:20|--a------|857241] - F:\DSCN0932.JPG
[27/03/2009 07:21|--a------|772580] - F:\DSCN0933.JPG
[27/03/2009 07:22|--a------|758020] - F:\DSCN0934.JPG
[27/03/2009 07:25|--a------|829133] - F:\DSCN0936.JPG
[27/03/2009 07:25|--a------|775763] - F:\DSCN0938.JPG
[27/03/2009 07:25|--a------|817830] - F:\DSCN0939.JPG
[27/03/2009 07:32|--a------|824702] - F:\DSCN0940.JPG
[27/03/2009 07:32|--a------|819999] - F:\DSCN0942.JPG
[27/03/2009 07:48|--a------|834988] - F:\DSCN0947.JPG
[27/03/2009 07:54|--a------|1313146] - F:\DSCN0951.JPG
[27/03/2009 08:19|--a------|826722] - F:\DSCN0952.JPG
[27/03/2009 08:19|--a------|815774] - F:\DSCN0953.JPG
[27/03/2009 08:20|--a------|835476] - F:\DSCN0954.JPG
[27/03/2009 08:21|--a------|834206] - F:\DSCN0955.JPG
[27/03/2009 08:21|--a------|833347] - F:\DSCN0956.JPG
[27/03/2009 08:48|--a------|824766] - F:\DSCN0961.JPG
[27/03/2009 09:20|--a------|830565] - F:\DSCN0962.JPG
[27/03/2009 09:23|--a------|834614] - F:\DSCN0963.JPG
[27/03/2009 09:24|--a------|824807] - F:\DSCN0964.JPG
[27/03/2009 09:26|--a------|837318] - F:\DSCN0965.JPG
[27/03/2009 09:26|--a------|848336] - F:\DSCN0966.JPG
[27/03/2009 09:53|--a------|785910] - F:\DSCN0968.JPG
[27/03/2009 09:54|--a------|776781] - F:\DSCN0969.JPG
[27/03/2009 09:55|--a------|821421] - F:\DSCN0970.JPG
[27/03/2009 10:08|--a------|760486] - F:\DSCN0972.JPG
[27/03/2009 10:08|--a------|773435] - F:\DSCN0973.JPG
[27/03/2009 10:08|--a------|805502] - F:\DSCN0974.JPG
[27/03/2009 10:09|--a------|822479] - F:\DSCN0975.JPG
[27/03/2009 11:24|--a------|756323] - F:\DSCN0976.JPG
[27/03/2009 11:24|--a------|834327] - F:\DSCN0977.JPG
[27/03/2009 11:24|--a------|836484] - F:\DSCN0978.JPG
[27/03/2009 11:26|--a------|818079] - F:\DSCN0979.JPG
[27/03/2009 11:26|--a------|743234] - F:\DSCN0980.JPG
[27/03/2009 11:29|--a------|833114] - F:\DSCN0984.JPG
[27/03/2009 11:30|--a------|532950] - F:\DSCN0985.JPG
[27/03/2009 11:31|--a------|834142] - F:\DSCN0986.JPG
[27/03/2009 11:31|--a------|756379] - F:\DSCN0987.JPG
[27/03/2009 11:31|--a------|687877] - F:\DSCN0988.JPG
[27/03/2009 11:31|--a------|768549] - F:\DSCN0989.JPG
[27/03/2009 11:31|--a------|835110] - F:\DSCN0990.JPG
[27/03/2009 11:33|--a------|854475] - F:\DSCN0991.JPG
[27/03/2009 11:33|--a------|743999] - F:\DSCN0992.JPG
[27/03/2009 11:33|--a------|850034] - F:\DSCN0993.JPG
[27/03/2009 11:34|--a------|683166] - F:\DSCN0994.JPG
[27/03/2009 11:36|--a------|783244] - F:\DSCN0996.JPG
[27/03/2009 11:37|--a------|785243] - F:\DSCN0998.JPG
[21/02/2009 11:18|---------|0] - G:\.metadata_never_index
[27/04/2008 12:40|--a------|503872274] - G:\Ratatouille_o.avi
[06/05/2009 16:13|--a------|17224195] - G:\video.mp4

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.021 ! ]

limo · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Andréane at 2009-05-17 14:54:35
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 196 GB (66%) free of 295 GB
Total RAM: 3066 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:55:10, on 17/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
############################## [ UsbFix V3.021 # Cleaning ]

# User : Andréane (Administrateurs) # PC-DE-ANDRÉANE
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 14:40:46 | 17/05/2009

# Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 287,95 Go (191,25 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (4,93 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 3,76 Go (2,19 Go free) # FAT32
# G:\ # Disque amovible # 74,31 Go (53,38 Go free) [ANDRÉANE] # FAT32

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Windows\system32undll32.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Dell\DellDock\DellDock.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! G:\msvcr71.dll    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{42f55916-cd17-11dd-874b-806e6f6e6963}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{8c29ede4-d435-11dd-8c65-0021708afca7}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{ef1af6fe-d26e-11dd-947a-0021708afca7}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
[18/09/2006 23:43|--a------|10] - C:\config.sys
[19/12/2008 01:17|-rah-----|4405] - C:\dell.sdr
[?|?|?] - C:\hiberfil.sys
[26/12/2008 19:11|-rahs----|0] - C:\IO.SYS
[26/12/2008 19:11|-rahs----|0] - C:\MSDOS.SYS
[?|?|?] - C:\pagefile.sys
[25/01/2009 13:54|--a------|90] - C:\Setup.log
[17/05/2009 14:42|--a------|3626] - C:\UsbFix.txt
[23/03/2009 11:37|--a------|807459] - F:\DSCN0704.JPG
[23/03/2009 11:37|--a------|774668] - F:\DSCN0705.JPG
[23/03/2009 11:38|--a------|824241] - F:\DSCN0706.JPG
[23/03/2009 11:39|--a------|828437] - F:\DSCN0710.JPG
[23/03/2009 11:39|--a------|844923] - F:\DSCN0711.JPG
[23/03/2009 11:40|--a------|818619] - F:\DSCN0714.JPG
[23/03/2009 11:40|--a------|793858] - F:\DSCN0715.JPG
[23/03/2009 11:41|--a------|833469] - F:\DSCN0716.JPG
[23/03/2009 11:41|--a------|801440] - F:\DSCN0717.JPG
[23/03/2009 11:42|--a------|842814] - F:\DSCN0718.JPG
[23/03/2009 11:42|--a------|817250] - F:\DSCN0719.JPG
[23/03/2009 11:42|--a------|827081] - F:\DSCN0720.JPG
[23/03/2009 12:15|--a------|850851] - F:\DSCN0721.JPG
[23/03/2009 12:15|--a------|830778] - F:\DSCN0722.JPG
[23/03/2009 12:16|--a------|818614] - F:\DSCN0723.JPG
[23/03/2009 12:49|--a------|815669] - F:\DSCN0724.JPG
[23/03/2009 12:49|--a------|815512] - F:\DSCN0725.JPG
[23/03/2009 12:49|--a------|833265] - F:\DSCN0726.JPG
[23/03/2009 12:49|--a------|825011] - F:\DSCN0727.JPG
[23/03/2009 12:50|--a------|815208] - F:\DSCN0728.JPG
[23/03/2009 12:50|--a------|818344] - F:\DSCN0729.JPG
[23/03/2009 12:52|--a------|820468] - F:\DSCN0733.JPG
[23/03/2009 12:52|--a------|777679] - F:\DSCN0734.JPG
[23/03/2009 12:55|--a------|820333] - F:\DSCN0739.JPG
[23/03/2009 12:56|--a------|716477] - F:\DSCN0741.JPG
[23/03/2009 13:00|--a------|829666] - F:\DSCN0746.JPG
[23/03/2009 13:01|--a------|817102] - F:\DSCN0748.JPG
[23/03/2009 13:01|--a------|837880] - F:\DSCN0749.JPG
[25/03/2009 09:12|--a------|829829] - F:\DSCN0750.JPG
[25/03/2009 09:12|--a------|836272] - F:\DSCN0751.JPG
[25/03/2009 09:31|--a------|825723] - F:\DSCN0752.JPG
[25/03/2009 09:32|--a------|828163] - F:\DSCN0754.JPG
[25/03/2009 09:32|--a------|856037] - F:\DSCN0755.JPG
[25/03/2009 09:32|--a------|836321] - F:\DSCN0756.JPG
[25/03/2009 09:32|--a------|830106] - F:\DSCN0757.JPG
[25/03/2009 09:33|--a------|847116] - F:\DSCN0758.JPG
[25/03/2009 09:33|--a------|830171] - F:\DSCN0759.JPG
[25/03/2009 09:33|--a------|844251] - F:\DSCN0760.JPG
[25/03/2009 09:38|--a------|847128] - F:\DSCN0761.JPG
[25/03/2009 09:40|--a------|831920] - F:\DSCN0763.JPG
[25/03/2009 09:43|--a------|824143] - F:\DSCN0764.JPG
[25/03/2009 09:49|--a------|826243] - F:\DSCN0767.JPG
[25/03/2009 09:49|--a------|835136] - F:\DSCN0768.JPG
[25/03/2009 09:51|--a------|825009] - F:\DSCN0769.JPG
[25/03/2009 09:51|--a------|819045] - F:\DSCN0770.JPG
[25/03/2009 11:16|--a------|768592] - F:\DSCN0774.JPG
[25/03/2009 12:48|--a------|798314] - F:\DSCN0779.JPG
[25/03/2009 12:48|--a------|825652] - F:\DSCN0780.JPG
[25/03/2009 12:48|--a------|833005] - F:\DSCN0781.JPG
[25/03/2009 12:49|--a------|655701] - F:\DSCN0782.JPG
[25/03/2009 12:49|--a------|827485] - F:\DSCN0783.JPG
[25/03/2009 12:49|--a------|818892] - F:\DSCN0784.JPG
[25/03/2009 12:52|--a------|817685] - F:\DSCN0786.JPG
[25/03/2009 13:21|--a------|819161] - F:\DSCN0788.JPG
[25/03/2009 13:23|--a------|797830] - F:\DSCN0794.JPG
[25/03/2009 13:25|--a------|752778] - F:\DSCN0795.JPG
[25/03/2009 13:26|--a------|815800] - F:\DSCN0796.JPG
[25/03/2009 13:28|--a------|801815] - F:\DSCN0798.JPG
[25/03/2009 13:28|--a------|821958] - F:\DSCN0799.JPG
[25/03/2009 13:28|--a------|823661] - F:\DSCN0800.JPG
[25/03/2009 13:28|--a------|821115] - F:\DSCN0801.JPG
[25/03/2009 13:29|--a------|821253] - F:\DSCN0804.JPG
[25/03/2009 13:30|--a------|852165] - F:\DSCN0807.JPG
[25/03/2009 13:30|--a------|820333] - F:\DSCN0809.JPG
[25/03/2009 13:30|--a------|822548] - F:\DSCN0810.JPG
[25/03/2009 13:30|--a------|807313] - F:\DSCN0811.JPG
[25/03/2009 13:31|--a------|810847] - F:\DSCN0813.JPG
[25/03/2009 13:32|--a------|810478] - F:\DSCN0815.JPG
[25/03/2009 13:32|--a------|809541] - F:\DSCN0816.JPG
[25/03/2009 13:32|--a------|825510] - F:\DSCN0817.JPG
[25/03/2009 13:32|--a------|815742] - F:\DSCN0818.JPG
[25/03/2009 13:34|--a------|810024] - F:\DSCN0821.JPG
[25/03/2009 13:34|--a------|807194] - F:\DSCN0822.JPG
[25/03/2009 13:35|--a------|807107] - F:\DSCN0823.JPG
[23/03/2009 06:50|--a------|829540] - F:\DSCN0624.JPG
[23/03/2009 06:51|--a------|836539] - F:\DSCN0625.JPG
[23/03/2009 06:51|--a------|832144] - F:\DSCN0626.JPG
[23/03/2009 06:51|--a------|807633] - F:\DSCN0627.JPG
[23/03/2009 06:51|--a------|831686] - F:\DSCN0628.JPG
[23/03/2009 06:52|--a------|838328] - F:\DSCN0629.JPG
[23/03/2009 06:53|--a------|836973] - F:\DSCN0630.JPG
[23/03/2009 06:53|--a------|815912] - F:\DSCN0631.JPG
[23/03/2009 06:54|--a------|837214] - F:\DSCN0632.JPG
[23/03/2009 06:55|--a------|845213] - F:\DSCN0635.JPG
[23/03/2009 06:55|--a------|862206] - F:\DSCN0636.JPG
[23/03/2009 06:56|--a------|841266] - F:\DSCN0637.JPG
[23/03/2009 07:08|--a------|855388] - F:\DSCN0639.JPG
[23/03/2009 07:08|--a------|840557] - F:\DSCN0640.JPG
[23/03/2009 07:08|--a------|824070] - F:\DSCN0641.JPG
[23/03/2009 07:10|--a------|822250] - F:\DSCN0643.JPG
[23/03/2009 07:11|--a------|781588] - F:\DSCN0645.JPG
[23/03/2009 07:12|--a------|766101] - F:\DSCN0646.JPG
[23/03/2009 07:13|--a------|830160] - F:\DSCN0648.JPG
[23/03/2009 07:14|--a------|837397] - F:\DSCN0649.JPG
[23/03/2009 07:15|--a------|832104] - F:\DSCN0652.JPG
[23/03/2009 07:16|--a------|774165] - F:\DSCN0655.JPG
[23/03/2009 07:18|--a------|819186] - F:\DSCN0658.JPG
[23/03/2009 07:19|--a------|801650] - F:\DSCN0659.JPG
[23/03/2009 07:21|--a------|675187] - F:\DSCN0662.JPG
[23/03/2009 07:21|--a------|844315] - F:\DSCN0663.JPG
[23/03/2009 07:22|--a------|826664] - F:\DSCN0664.JPG
[23/03/2009 07:22|--a------|767411] - F:\DSCN0666.JPG
[23/03/2009 07:25|--a------|835182] - F:\DSCN0670.JPG
[23/03/2009 07:26|--a------|821092] - F:\DSCN0671.JPG
[23/03/2009 07:27|--a------|816454] - F:\DSCN0672.JPG
[23/03/2009 07:27|--a------|824433] - F:\DSCN0673.JPG
[23/03/2009 07:30|--a------|811511] - F:\DSCN0676.JPG
[23/03/2009 07:31|--a------|750844] - F:\DSCN0679.JPG
[23/03/2009 07:35|--a------|818087] - F:\DSCN0680.JPG
[23/03/2009 07:36|--a------|804029] - F:\DSCN0683.JPG
[23/03/2009 10:24|--a------|845739] - F:\DSCN0684.JPG
[23/03/2009 11:15|--a------|825405] - F:\DSCN0687.JPG
[23/03/2009 11:16|--a------|820044] - F:\DSCN0689.JPG
[23/03/2009 11:17|--a------|823579] - F:\DSCN0690.JPG
[23/03/2009 11:17|--a------|804362] - F:\DSCN0691.JPG
[23/03/2009 11:17|--a------|762998] - F:\DSCN0693.JPG
[23/03/2009 11:32|--a------|799393] - F:\DSCN0696.JPG
[23/03/2009 11:33|--a------|775427] - F:\DSCN0699.JPG
[23/03/2009 11:33|--a------|818433] - F:\DSCN0701.JPG
[23/03/2009 11:34|--a------|811412] - F:\DSCN0703.JPG
[25/03/2009 15:54|--a------|833577] - F:\DSCN0827.JPG
[26/03/2009 05:21|--a------|786061] - F:\DSCN0829.JPG
[26/03/2009 05:24|--a------|817587] - F:\DSCN0831.JPG
[26/03/2009 06:54|--a------|837499] - F:\DSCN0834.JPG
[26/03/2009 06:54|--a------|817031] - F:\DSCN0835.JPG
[26/03/2009 06:59|--a------|821506] - F:\DSCN0836.JPG
[26/03/2009 07:23|--a------|745950] - F:\DSCN0837.JPG
[26/03/2009 07:24|--a------|830711] - F:\DSCN0838.JPG
[26/03/2009 07:27|--a------|821737] - F:\DSCN0839.JPG
[26/03/2009 07:31|--a------|751053] - F:\DSCN0840.JPG
[26/03/2009 07:39|--a------|827236] - F:\DSCN0841.JPG
[26/03/2009 08:05|--a------|827146] - F:\DSCN0842.JPG
[26/03/2009 08:05|--a------|833197] - F:\DSCN0843.JPG
[26/03/2009 08:05|--a------|831670] - F:\DSCN0844.JPG
[26/03/2009 09:01|--a------|704359] - F:\DSCN0846.JPG
[26/03/2009 09:01|--a------|836885] - F:\DSCN0847.JPG
[26/03/2009 09:02|--a------|833602] - F:\DSCN0848.JPG
[26/03/2009 09:03|--a------|836121] - F:\DSCN0849.JPG
[26/03/2009 09:03|--a------|860719] - F:\DSCN0850.JPG
[26/03/2009 09:04|--a------|748747] - F:\DSCN0851.JPG
[26/03/2009 09:07|--a------|732906] - F:\DSCN0852.JPG
[26/03/2009 09:50|--a------|860115] - F:\DSCN0853.JPG
[26/03/2009 09:58|--a------|836532] - F:\DSCN0855.JPG
[26/03/2009 09:58|--a------|847497] - F:\DSCN0856.JPG
[26/03/2009 10:01|--a------|839431] - F:\DSCN0857.JPG
[26/03/2009 10:03|--a------|836781] - F:\DSCN0858.JPG
[26/03/2009 10:04|--a------|847455] - F:\DSCN0859.JPG
[26/03/2009 10:14|--a------|806660] - F:\DSCN0860.JPG
[26/03/2009 10:14|--a------|824734] - F:\DSCN0861.JPG
[26/03/2009 10:14|--a------|816211] - F:\DSCN0862.JPG
[26/03/2009 10:17|--a------|833506] - F:\DSCN0863.JPG
[26/03/2009 10:19|--a------|835668] - F:\DSCN0864.JPG
[26/03/2009 10:34|--a------|840610] - F:\DSCN0865.JPG
[26/03/2009 10:34|--a------|836480] - F:\DSCN0866.JPG
[26/03/2009 10:35|--a------|824724] - F:\DSCN0867.JPG
[26/03/2009 12:49|--a------|750918] - F:\DSCN0868.JPG
[26/03/2009 12:58|--a------|809730] - F:\DSCN0870.JPG
[26/03/2009 12:58|--a------|833801] - F:\DSCN0871.JPG
[26/03/2009 13:01|--a------|805714] - F:\DSCN0872.JPG
[26/03/2009 15:50|--a------|824956] - F:\DSCN0874.JPG
[26/03/2009 15:50|--a------|776408] - F:\DSCN0875.JPG
[26/03/2009 16:17|--a------|752175] - F:\DSCN0882.JPG
[27/03/2009 05:41|--a------|834367] - F:\DSCN0883.JPG
[27/03/2009 05:42|--a------|819895] - F:\DSCN0884.JPG
[27/03/2009 05:42|--a------|822424] - F:\DSCN0885.JPG
[27/03/2009 05:43|--a------|827395] - F:\DSCN0886.JPG
[27/03/2009 05:43|--a------|825359] - F:\DSCN0887.JPG
[27/03/2009 05:43|--a------|829474] - F:\DSCN0888.JPG
[27/03/2009 05:44|--a------|845195] - F:\DSCN0889.JPG
[27/03/2009 05:44|--a------|832781] - F:\DSCN0890.JPG
[27/03/2009 05:44|--a------|816973] - F:\DSCN0891.JPG
[27/03/2009 06:14|--a------|829112] - F:\DSCN0893.JPG
[27/03/2009 06:14|--a------|834746] - F:\DSCN0894.JPG
[27/03/2009 06:15|--a------|832703] - F:\DSCN0895.JPG
[27/03/2009 06:15|--a------|827169] - F:\DSCN0896.JPG
[27/03/2009 06:19|--a------|815214] - F:\DSCN0900.JPG
[27/03/2009 06:21|--a------|835055] - F:\DSCN0901.JPG
[27/03/2009 06:21|--a------|808987] - F:\DSCN0902.JPG
[27/03/2009 06:25|--a------|828047] - F:\DSCN0903.JPG
[27/03/2009 06:25|--a------|829836] - F:\DSCN0905.JPG
[27/03/2009 06:25|--a------|842460] - F:\DSCN0906.JPG
[23/03/2009 11:33|--a------|822357] - F:\FSCN0702.JPG
[23/03/2009 06:54|--a------|470543] - F:\RSCN0634.JPG
[23/03/2009 12:56|--a------|444421] - F:\RSCN0742.JPG
[26/03/2009 05:24|--a------|703409] - F:\RSCN0833.JPG
[27/03/2009 08:00|--a------|128420] - F:\RSCN0907.JPG
[27/03/2009 08:02|--a------|738726] - F:\RSCN0908.JPG
[27/03/2009 07:16|--a------|837320] - F:\DSCN0922.JPG
[27/03/2009 07:16|--a------|812069] - F:\DSCN0923.JPG
[27/03/2009 07:16|--a------|837316] - F:\DSCN0924.JPG
[27/03/2009 07:17|--a------|819753] - F:\DSCN0925.JPG
[27/03/2009 07:17|--a------|834631] - F:\DSCN0926.JPG
[27/03/2009 06:25|--a------|839039] - F:\DSCN0907.JPG
[27/03/2009 06:26|--a------|824496] - F:\DSCN0908.JPG
[27/03/2009 06:26|--a------|687042] - F:\DSCN0909.JPG
[27/03/2009 06:26|--a------|793071] - F:\DSCN0911.JPG
[27/03/2009 06:47|--a------|814807] - F:\DSCN0914.JPG
[27/03/2009 06:48|--a------|820391] - F:\DSCN0915.JPG
[27/03/2009 06:48|--a------|831400] - F:\DSCN0916.JPG
[27/03/2009 07:01|--a------|775186] - F:\DSCN0917.JPG
[27/03/2009 07:10|--a------|815601] - F:\DSCN0919.JPG
[27/03/2009 07:15|--a------|842176] - F:\DSCN0920.JPG
[27/03/2009 07:16|--a------|850329] - F:\DSCN0921.JPG
[27/03/2009 11:26|--a------|610197] - F:\DSCN0981.JPG
[27/03/2009 11:28|--a------|818100] - F:\DSCN0983.JPG
[27/03/2009 11:38|--a------|802435] - F:\DSCN0999.JPG
[27/03/2009 11:39|--a------|840059] - F:\DSCN1000.JPG
[27/03/2009 11:39|--a------|808830] - F:\DSCN1001.JPG
[27/03/2009 11:39|--a------|818257] - F:\DSCN1002.JPG
[27/03/2009 07:36|--a------|822745] - F:\FSCN0943.JPG
[27/03/2009 07:18|--a------|839098] - F:\DSCN0927.JPG
[27/03/2009 07:19|--a------|842618] - F:\DSCN0928.JPG
[27/03/2009 07:19|--a------|848114] - F:\DSCN0929.JPG
[27/03/2009 07:19|--a------|845875] - F:\DSCN0930.JPG
[27/03/2009 07:20|--a------|824133] - F:\DSCN0931.JPG
[27/03/2009 07:20|--a------|857241] - F:\DSCN0932.JPG
[27/03/2009 07:21|--a------|772580] - F:\DSCN0933.JPG
[27/03/2009 07:22|--a------|758020] - F:\DSCN0934.JPG
[27/03/2009 07:25|--a------|829133] - F:\DSCN0936.JPG
[27/03/2009 07:25|--a------|775763] - F:\DSCN0938.JPG
[27/03/2009 07:25|--a------|817830] - F:\DSCN0939.JPG
[27/03/2009 07:32|--a------|824702] - F:\DSCN0940.JPG
[27/03/2009 07:32|--a------|819999] - F:\DSCN0942.JPG
[27/03/2009 07:48|--a------|834988] - F:\DSCN0947.JPG
[27/03/2009 07:54|--a------|1313146] - F:\DSCN0951.JPG
[27/03/2009 08:19|--a------|826722] - F:\DSCN0952.JPG
[27/03/2009 08:19|--a------|815774] - F:\DSCN0953.JPG
[27/03/2009 08:20|--a------|835476] - F:\DSCN0954.JPG
[27/03/2009 08:21|--a------|834206] - F:\DSCN0955.JPG
[27/03/2009 08:21|--a------|833347] - F:\DSCN0956.JPG
[27/03/2009 08:48|--a------|824766] - F:\DSCN0961.JPG
[27/03/2009 09:20|--a------|830565] - F:\DSCN0962.JPG
[27/03/2009 09:23|--a------|834614] - F:\DSCN0963.JPG
[27/03/2009 09:24|--a------|824807] - F:\DSCN0964.JPG
[27/03/2009 09:26|--a------|837318] - F:\DSCN0965.JPG
[27/03/2009 09:26|--a------|848336] - F:\DSCN0966.JPG
[27/03/2009 09:53|--a------|785910] - F:\DSCN0968.JPG
[27/03/2009 09:54|--a------|776781] - F:\DSCN0969.JPG
[27/03/2009 09:55|--a------|821421] - F:\DSCN0970.JPG
[27/03/2009 10:08|--a------|760486] - F:\DSCN0972.JPG
[27/03/2009 10:08|--a------|773435] - F:\DSCN0973.JPG
[27/03/2009 10:08|--a------|805502] - F:\DSCN0974.JPG
[27/03/2009 10:09|--a------|822479] - F:\DSCN0975.JPG
[27/03/2009 11:24|--a------|756323] - F:\DSCN0976.JPG
[27/03/2009 11:24|--a------|834327] - F:\DSCN0977.JPG
[27/03/2009 11:24|--a------|836484] - F:\DSCN0978.JPG
[27/03/2009 11:26|--a------|818079] - F:\DSCN0979.JPG
[27/03/2009 11:26|--a------|743234] - F:\DSCN0980.JPG
[27/03/2009 11:29|--a------|833114] - F:\DSCN0984.JPG
[27/03/2009 11:30|--a------|532950] - F:\DSCN0985.JPG
[27/03/2009 11:31|--a------|834142] - F:\DSCN0986.JPG
[27/03/2009 11:31|--a------|756379] - F:\DSCN0987.JPG
[27/03/2009 11:31|--a------|687877] - F:\DSCN0988.JPG
[27/03/2009 11:31|--a------|768549] - F:\DSCN0989.JPG
[27/03/2009 11:31|--a------|835110] - F:\DSCN0990.JPG
[27/03/2009 11:33|--a------|854475] - F:\DSCN0991.JPG
[27/03/2009 11:33|--a------|743999] - F:\DSCN0992.JPG
[27/03/2009 11:33|--a------|850034] - F:\DSCN0993.JPG
[27/03/2009 11:34|--a------|683166] - F:\DSCN0994.JPG
[27/03/2009 11:36|--a------|783244] - F:\DSCN0996.JPG
[27/03/2009 11:37|--a------|785243] - F:\DSCN0998.JPG
[21/02/2009 11:18|---------|0] - G:\.metadata_never_index
[27/04/2008 12:40|--a------|503872274] - G:\Ratatouille_o.avi
[06/05/2009 16:13|--a------|17224195] - G:\video.mp4

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 


c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Dell Video Chat\DellVideoChat.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Andréane\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TD511CGK\RSIT[1].exe
C:\Program Files	rend micro\Andréane.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4081218
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Dell Webcam Central] "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell.exe" /mode2
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [Dell DataSafe Online] "C:\Program Files\Dell DataSafe Online\DataSafeOnline.exe" /m
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SightSpeed] "C:\Program Files\Dell Video Chat\DellVideoChat.exe" -bootmode
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: SupportSoft Sprocket Service (DellSupportCenter) (sprtsvc_DellSupportCenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_f091b975\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

limo · Answer

Qu"en est-il?

ric025 · Answer

Niveau infection, ça paraît bon ! ;)

Java n'est pas à jour, c'est une faille de sécurité.

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.

https://sourceforge.net/projects/javara/files/javara/JavaRa/JavaRa.zip/download

Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

Clique sur "Chercher les mises à jour".

Sélectionne "Mise à jour par jucheck.exe" puis clique sur "Recherche".

Autorise le processus à se connecter s'il te le demande, clique sur "Install" et suis les instructions d'installation. Attends, cela prends quelques minutes.

Une fois l'installation terminée, reviens à l'écran de JavaRa et clique sur "Supprimer les anciennes versions".
Clique sur "Oui" pour confirmer. L'outil va travailler, clique ensuite sur "Ok", puis une deuxième fois sur "Ok".

Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log) 

++

limo · Answer

Qu'est ce que java?

ric025 · Answer

https://www.java.com/fr/about/whatis_java.jsp?bucket_value=desktop-chrome74-linux&in_query=no

Choses louches

38 réponses

Votre réponse

Discussions similaires

Newsletters