Sujet Précédent Sujet Suivant

Malware-gen à éradiquer !

PARE SOLEIL -  
 PLEIN SOLEIL -
Bonjour,
j'ai suivi vos conseils voici le premier fichier txt généré : log
Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2009-06-08 16:54:05
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 67 GB (70%) free of 95 GB
Total RAM: 1022 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:17, on 08/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9LE.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\Bin\WGE_SRV.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscript.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\VOYCI-P\AEG VOYCI-P V1-0206.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\42VB9U8L\RSIT[1].exe
C:\Program Files\trend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [DriverMagicSchedule] "C:\Program Files\SymplisIT\DriverMagic\dmschedule.exe" /boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo R1800] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9LE.EXE /P24 "EPSON Stylus Photo R1800" /O6 "USB001" /M "Stylus Photo R1800"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winboot] wscript.exe /E:vbs C:\WINDOWS\boot.ini
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\.MS32DLL.dll.vbs
O4 - HKLM\..\RunOnce: [PixelInstall]
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AEG VOYCI-P V1-0206.lnk = ?
O4 - Global Startup: Bluetooth Monitor.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/45.19/uploader2.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {9FFA5747-4FDB-4221-A61E-4CAC0E5095A5} (CUtils Object) - http://193.251.67.167:81/6.0.19/dlls/iBiZaCL.dll
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.photoservice.com/telechargement/ImageUploader4.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: EBP - Pervasive.SQL Workgroup (Pervasive.SQL Workgroup) - Unknown owner - C:\PVSW\Bin\WGE_SRV.EXE
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
A voir également:

6 réponses

Réponse 1 / 6
Utilisateur anonyme
 
Salut ,

• Télécharge et install UsbFix

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
0
Réponse 2 / 6
PLEIN SOLEIL
 
Bonjour,

je viens de faire le usbfix, mais dans dans ma fenêtre noire l'opération s'est arrêtée sur la ligne rouge :
key : HKCU\ SOFTWARE\Microsoft\Windows\CurrentVersion\run : reader_s
.... que dois je faire ?!

Merci de votre aide !
0
Réponse 3 / 6
Utilisateur anonyme
 
fais l option 2 direct et post le rappot stp
0
Réponse 4 / 6
PLEIN SOLEIL
 
ET VOILA....

############################## [ UsbFix V3.029 | Scan ]

# User : Propriétaire (Administrateurs) # SF06
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:11:36 | 08/06/2009

# Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090607-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 92,91 Go (65,71 Go free) # NTFS
# H:\ # Disque CD-ROM
# I:\ # Disque fixe local # 74,5 Go (37,79 Go free) [CLIENT] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\VOYCI-P\AEG VOYCI-P V1-0206.exe
C:\Program Files\TOSHIBA\Bluetooth Monitor\BtMon2.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\Bin\WGE_SRV.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
HKCU_Main: "Secondary Start Pages"=hex(7):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,77,00,\
HKCU_Main: "Window Title"=""
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Propri‚taire"
HKLM_logon: "AltDefaultUserName"="Propri‚taire"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM_Run: nwiz=nwiz.exe /installquiet /keeploaded /nodetect
HKLM_Run: NVRotateSysTray=rundll32.exe C:\WINDOWS\system32\nvsysrot.dll,Enable
HKLM_Run: SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
HKLM_Run: TPSMain=TPSMain.exe
HKLM_Run: IntelZeroConfig="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
HKLM_Run: IntelWireless="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
HKLM_Run: THotkey=C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
HKLM_Run: SmoothView=C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
HKLM_Run: DriverMagicSchedule="C:\Program Files\SymplisIT\DriverMagic\dmschedule.exe" /boot
HKLM_Run: RTHDCPL=RTHDCPL.EXE
HKLM_Run: Alcmtr=ALCMTR.EXE
HKLM_Run: Google Desktop Search="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
HKLM_Run: Share-to-Web Namespace Daemon=C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
HKLM_Run: LogMeIn GUI="C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
HKLM_Run: EPSON Stylus Photo R1800=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9LE.EXE /P24 "EPSON Stylus Photo R1800" /O6 "USB001" /M "Stylus Photo R1800"
HKLM_Run: Samsung PanelMgr=C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
HKCU_Run: Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
PLEIN SOLEIL
 
en voici un petit dernier, mais je pense que tout est revenu normal !

Merci beucoup de votre aide !

############################## [ UsbFix V3.029 | Cleaning ]

# User : Propriétaire (Administrateurs) # SF06
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:22:47 | 08/06/2009

# Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090607-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 92,91 Go (65,71 Go free) # NTFS
# H:\ # Disque CD-ROM
# I:\ # Disque fixe local # 74,5 Go (37,79 Go free) [CLIENT] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\Bin\WGE_SRV.EXE
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]

################## [ Registre # Mountpoints2 ]

################## [ Listing des fichiers présent ]

[03/12/2008 20:43|--a------|1024] - C:\.rnd
[06/11/2008 20:42|--a------|0] - C:\AUTOEXEC.BAT
[08/06/2009 09:27|--a------|52] - C:\autorun.MSNFix
[22/11/2008 16:06|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[07/12/2008 18:33|--a------|74] - C:\CMLoader.log
[06/11/2008 20:42|--a------|0] - C:\CONFIG.SYS
[06/11/2008 20:42|-rahs----|0] - C:\IO.SYS
[06/11/2008 20:42|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[07/11/2008 12:56|-rahs----|252240] - C:\ntldr
[14/04/2009 10:50|--a------|1588] - C:\oile.exp
[?|?|?] - C:\pagefile.sys
[19/05/2009 19:28|--a------|199] - C:\password.klc
[02/06/2009 15:06|--ah-----|268] - C:\sqmdata00.sqm
[03/06/2009 22:08|--ah-----|268] - C:\sqmdata01.sqm
[07/06/2009 18:07|--ah-----|268] - C:\sqmdata02.sqm
[08/06/2009 16:36|--ah-----|268] - C:\sqmdata03.sqm
[08/06/2009 17:17|--ah-----|268] - C:\sqmdata04.sqm
[08/06/2009 17:42|--ah-----|268] - C:\sqmdata05.sqm
[08/06/2009 20:50|--ah-----|268] - C:\sqmdata06.sqm
[05/05/2009 00:13|--ah-----|268] - C:\sqmdata07.sqm
[06/05/2009 23:42|--ah-----|268] - C:\sqmdata08.sqm
[11/05/2009 20:51|--ah-----|268] - C:\sqmdata09.sqm
[17/05/2009 18:01|--ah-----|268] - C:\sqmdata10.sqm
[17/05/2009 22:13|--ah-----|268] - C:\sqmdata11.sqm
[18/05/2009 16:18|--ah-----|268] - C:\sqmdata12.sqm
[20/05/2009 21:39|--ah-----|268] - C:\sqmdata13.sqm
[21/05/2009 19:03|--ah-----|268] - C:\sqmdata14.sqm
[25/05/2009 16:05|--ah-----|268] - C:\sqmdata15.sqm
[26/05/2009 20:23|--ah-----|268] - C:\sqmdata16.sqm
[26/05/2009 21:11|--ah-----|268] - C:\sqmdata17.sqm
[27/05/2009 22:04|--ah-----|268] - C:\sqmdata18.sqm
[28/05/2009 19:39|--ah-----|268] - C:\sqmdata19.sqm
[02/06/2009 15:06|--ah-----|244] - C:\sqmnoopt00.sqm
[03/06/2009 22:08|--ah-----|244] - C:\sqmnoopt01.sqm
[07/06/2009 18:07|--ah-----|244] - C:\sqmnoopt02.sqm
[08/06/2009 16:36|--ah-----|244] - C:\sqmnoopt03.sqm
[08/06/2009 17:17|--ah-----|244] - C:\sqmnoopt04.sqm
[08/06/2009 17:42|--ah-----|244] - C:\sqmnoopt05.sqm
[08/06/2009 20:50|--ah-----|244] - C:\sqmnoopt06.sqm
[05/05/2009 00:13|--ah-----|244] - C:\sqmnoopt07.sqm
[06/05/2009 23:42|--ah-----|244] - C:\sqmnoopt08.sqm
[11/05/2009 20:51|--ah-----|244] - C:\sqmnoopt09.sqm
[17/05/2009 18:01|--ah-----|244] - C:\sqmnoopt10.sqm
[17/05/2009 22:13|--ah-----|244] - C:\sqmnoopt11.sqm
[18/05/2009 16:18|--ah-----|244] - C:\sqmnoopt12.sqm
[20/05/2009 21:39|--ah-----|244] - C:\sqmnoopt13.sqm
[21/05/2009 19:03|--ah-----|244] - C:\sqmnoopt14.sqm
[25/05/2009 16:05|--ah-----|244] - C:\sqmnoopt15.sqm
[26/05/2009 20:23|--ah-----|244] - C:\sqmnoopt16.sqm
[26/05/2009 21:11|--ah-----|244] - C:\sqmnoopt17.sqm
[27/05/2009 22:04|--ah-----|244] - C:\sqmnoopt18.sqm
[28/05/2009 19:39|--ah-----|244] - C:\sqmnoopt19.sqm
[07/11/2008 15:38|--a------|3406] - C:\temptxt.log
[08/06/2009 21:23|--a------|5343] - C:\UsbFix.txt
[31/08/2005 11:54|--a------|186138432] - I:\- Sonneries -.zip
[19/07/2007 19:41|--a------|2534] - I:\190707-0149000027000268.csv
[10/08/2004 14:00|--ah-----|10976] - I:\8514fixe.fon
[10/08/2004 14:00|--ah-----|11520] - I:\8514fixg.fon
[10/08/2004 14:00|--ah-----|10976] - I:\8514fixr.fon
[10/08/2004 14:00|--ah-----|11488] - I:\8514fixt.fon
[10/08/2004 14:00|--ah-----|13248] - I:\8514oeme.fon
[10/08/2004 14:00|--ah-----|12800] - I:\8514oemg.fon
[10/08/2004 14:00|--ah-----|13200] - I:\8514oemr.fon
[10/08/2004 14:00|--ah-----|12720] - I:\8514oemt.fon
[10/08/2004 14:00|--ah-----|9504] - I:\8514syse.fon
[10/08/2004 14:00|--ah-----|9856] - I:\8514sysg.fon
[10/08/2004 14:00|--ah-----|10064] - I:\8514sysr.fon
[10/08/2004 14:00|--ah-----|9792] - I:\8514syst.fon
[10/08/2004 14:00|--ah-----|12304] - I:\85775.fon
[10/08/2004 14:00|--ah-----|12256] - I:\85855.fon
[10/08/2004 14:00|--ah-----|10976] - I:\85f1257.fon
[10/08/2004 14:00|--ah-----|9472] - I:\85s1257.fon
[02/09/2008 11:16|--a------|109121] - I:\aidologement cv.pdf
[30/08/2007 20:42|--a------|1094558] - I:\alinea.bmp
[10/08/2004 14:00|--ah-----|35808] - I:\app775.fon
[10/08/2004 14:00|--ah-----|36656] - I:\app852.fon
[10/08/2004 14:00|--ah-----|37296] - I:\app855.fon
[10/08/2004 14:00|--ah-----|36672] - I:\app857.fon
[10/08/2004 14:00|--ah-----|37472] - I:\app866.fon
[31/01/2007 18:32|--a------|39554] - I:\arialtimbre.EUF
[31/01/2007 18:32|--a------|101784] - I:\arialtimbre.tte
[14/02/2007 11:14|--a------|11058357] - I:\Assigest.EXE
[24/04/2007 17:45|--a------|57875] - I:\AVANTMAJ.ZIP
[01/09/2008 20:39|--a------|5742] - I:\avril08.PDF
[29/02/2008 20:35|--a------|84241] - I:\awstats.gc8692.html
[29/02/2008 20:36|--a------|8814] - I:\awstats.gc8692.urlexit.html
[19/03/2008 18:54|--a------|112566] - I:\badetsnetavous.pdf
[01/06/2007 13:11|--a------|5914833] - I:\Badges IA.pdf
[05/11/2008 12:41|--a------|13816] - I:\BANER.cdr
[10/08/2004 14:00|--a------|16258580] - I:\batang.ttc
[19/12/2005 22:42|--a------|526398] - I:\bbyo.bmp
[11/06/2007 19:16|--a------|24390] - I:\BONdeCde.htm
[04/01/2008 11:24|--a------|1276790] - I:\bonne annee chinois.bmp
[04/01/2008 11:25|--a------|21897] - I:\bonne annee chinois.png
[30/10/2008 12:01|--a------|33122] - I:\bookmark.htm
[30/05/2007 11:39|--a------|66048] - I:\BOWLING3.xls
[15/02/2008 17:58|--a------|112592] - I:\BRACEL.pdf
[19/07/2007 17:39|--a------|226619] - I:\CA12.pdf
[25/07/2007 17:00|--a------|8482382] - I:\caisse bar.exe
[25/07/2007 17:08|--a------|8920142] - I:\CAISSE BOULANGERIE.exe
[30/10/2008 11:39|--a------|1775945] - I:\calend.zip
[30/10/2008 11:36|--a------|717040] - I:\CALENDRIER 09.pdf
[30/10/2008 11:37|--a------|673385] - I:\CALENDRIER 09S.pdf
[30/10/2008 11:40|--a------|1539942] - I:\CALENDRIER Banque_semestriel.zip
[30/10/2008 11:39|--a------|1184404] - I:\CALENDRIER Modele_horizontal.zip
[30/10/2008 11:39|--a------|1356076] - I:\CALENDRIER Modele_vertical_2009.zip
[30/10/2008 11:52|--a------|16000012] - I:\calendriers2009.zip
[30/10/2008 11:39|--a------|1219634] - I:\Calendriers_de_poche_2009.zip
[30/10/2008 11:43|--a------|18944] - I:\calendrier_perpetuel.xls
[24/04/2008 11:58|--a------|62587] - I:\Cartel.pdf
[11/06/2007 21:29|--a------|1704486] - I:\CATALOGUE ESSAI.htm
[11/06/2007 21:40|--a------|809733] - I:\CATALOGUE ESSAI2.htm
[11/06/2007 19:16|--a------|2220740] - I:\CATALOGUE0107.htm
[11/06/2007 22:14|--a------|889157] - I:\CATALOGUE0107ESSAI3.htm
[11/06/2007 22:14|--a------|1588927] - I:\CATALOGUE0107SP.htm
[11/06/2007 21:18|--a------|204193] - I:\CATALOGUE0107SP.pdf
[30/10/2008 11:52|--a------|20677573] - I:\catalogue_exaprint08.pdf
[10/08/2004 14:00|--ah-----|7216] - I:\cga40737.fon
[10/08/2004 14:00|--ah-----|6672] - I:\cga40852.fon
[10/08/2004 14:00|--ah-----|6672] - I:\cga40857.fon
[10/08/2004 14:00|--ah-----|7232] - I:\cga40866.fon
[10/08/2004 14:00|--ah-----|7216] - I:\cga40869.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80737.fon
[10/08/2004 14:00|--ah-----|5200] - I:\cga80852.fon
[10/08/2004 14:00|--ah-----|4640] - I:\cga80857.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80866.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80869.fon
[10/12/2006 20:07|--a------|51476] - I:\christmas_lights.zip
[09/12/2006 23:36|--a------|716] - I:\CLE RESEAU.txt
[11/04/2006 11:37|--a------|13470] - I:\cmjn.cdr
[29/10/2008 19:43|--a------|2519565] - I:\Compta-STOCKFICHES-20081029.zip
[29/10/2008 19:44|--a------|3703588] - I:\Compta-STOCKIMMO-20081029.zip
[22/04/2008 18:09|--a------|24099] - I:\COMPTE220408.pdf
[24/10/2008 12:07|--a------|36737] - I:\CONTACT.csv
[25/02/2008 12:24|--a------|11278] - I:\CONTOUR8030.cmx
[10/08/2004 14:00|--ah-----|23440] - I:\coue1257.fon
[10/08/2004 14:00|--ah-----|31760] - I:\couf1257.fon
[10/08/2004 14:00|--ah-----|23440] - I:\couree.fon
[10/08/2004 14:00|--ah-----|25024] - I:\coureg.fon
[10/08/2004 14:00|--ah-----|23440] - I:\courer.fon
[10/08/2004 14:00|--ah-----|25024] - I:\couret.fon
[10/08/2004 14:00|--ah-----|31776] - I:\courfe.fon
[10/08/2004 14:00|--ah-----|33344] - I:\courfg.fon
[10/08/2004 14:00|--ah-----|31808] - I:\courfr.fon
[10/08/2004 14:00|--ah-----|33360] - I:\courft.fon
[30/09/2008 10:58|--a------|347669] - I:\CREDIT IMPOT.pdf
[25/09/2008 19:47|--a------|30410] - I:\DECOUPE CORSE.cdr
[09/05/2008 20:40|--ahs----|67] - I:\desktop.ini
[09/05/2007 15:44|--a------|506880] - I:\DEVIS 090507.xls
[12/11/2007 21:10|--a------|782524] - I:\Devis ELECT GEN.pdf
[10/04/2006 20:17|--a------|3891712] - I:\Devis HT PUB.ewg
[12/11/2007 20:37|--a------|786094] - I:\Devis judo.pdf
[09/11/2007 11:21|--a------|786893] - I:\deviswehbe.pdf
[10/08/2004 14:00|--ah-----|36336] - I:\dos737.fon
[25/05/2007 12:37|--a------|63296] - I:\DPE.cdr
[25/05/2007 12:09|--a------|458662] - I:\dpe.jpg
[25/05/2007 12:36|--a------|171120] - I:\dpe150.jpg
[16/03/2007 11:00|--a------|24246] - I:\DRP27739809.pdf
[12/03/2007 16:59|--a------|2858223] - I:\EASYJET.pdf
[11/12/2007 19:06|--a------|0] - I:\EBP
[29/10/2008 19:42|--a------|5639589] - I:\EBP-STOCKFICHES-20081029.zip
[29/10/2007 11:37|--a------|213738] - I:\ECUSSON JUDO.jpg
[10/08/2004 14:00|--ah-----|9248] - I:\ega40737.fon
[10/08/2004 14:00|--ah-----|8368] - I:\ega40852.fon
[10/08/2004 14:00|--ah-----|8704] - I:\ega40857.fon
[10/08/2004 14:00|--ah-----|9232] - I:\ega40866.fon
[10/08/2004 14:00|--ah-----|9248] - I:\ega40869.fon
[10/08/2004 14:00|--ah-----|6192] - I:\ega80737.fon
[10/08/2004 14:00|--ah-----|5344] - I:\ega80852.fon
[10/08/2004 14:00|--ah-----|5648] - I:\ega80857.fon
[10/08/2004 14:00|--ah-----|5280] - I:\ega80866.fon
[10/08/2004 14:00|--ah-----|6192] - I:\ega80869.fon
[15/01/2008 17:09|--a------|17207] - I:\ESSAI.ods
[02/11/2007 18:57|--a------|14936] - I:\ETAT BPCA 1107.ods
[22/02/2007 22:24|--a------|15007] - I:\ETAT BPCA.ods
[04/06/2007 18:48|--a------|13590] - I:\ETAT SG.ods
[31/01/2007 18:37|--a------|39554] - I:\EUDC.EUF
[31/01/2007 18:37|--a------|101784] - I:\EUDC.TTE
[25/10/2007 11:33|--a------|784026] - I:\FAC JANCARTIER.pdf
[23/10/2007 16:56|--a------|783853] - I:\Fac Padel.pdf
[03/03/2008 21:50|--a------|599361] - I:\FAC SIGN02BIS1.PDF
[10/04/2006 18:57|--a------|5950324] - I:\Facture 0686 STOCKFICHES PUB.ewg
[19/05/2008 21:55|--a------|175259] - I:\facture alice0408.pdf
[29/11/2007 19:26|--a------|784109] - I:\FACTURE AM.pdf
[08/10/2007 16:55|--a------|26159] - I:\Felixti.zip
[09/11/2006 16:46|--a------|257538] - I:\FERRARINI SAC.pdf
[23/04/2008 20:01|--a------|15198] - I:\FIBAT.cdr
[29/07/2007 16:39|--a------|17236] - I:\FLEURDEAUbmp.cdr
[26/05/2008 19:50|--a------|1295011] - I:\formulaire chine.pdf
[06/08/2008 21:43|--a------|13983] - I:\FRAIS BANCAIRES BPCA.ods
[06/08/2008 21:25|--a------|50811] - I:\FRAIS BANCAIRES BPCA.pdf
[04/05/2007 15:13|--a------|1650816] - I:\France-Inter.mp3
[04/11/2008 20:44|--a------|20488] - I:\GECKO.cdr
[29/10/2008 19:45|--a------|18724824] - I:\Gescom-Config-20081029.zip
[29/10/2008 19:42|--a------|2902882] - I:\Gescom-STOCKFICHES-20081029.zip
[18/05/2007 19:21|--a------|86016] - I:\GEST41 - 005 - GESTION DES APPORTS EN CAPITAL ET EN COMPTE COURANT.doc
[13/02/2007 18:59|--a------|5537280] - I:\Gestion-SCI.zip
[03/03/2008 17:03|--a------|17766] - I:\gilles.cdr
[19/04/2006 21:21|--a------|26040] - I:\GlobalMonospace.CompositeFont
[02/07/2006 23:37|--a------|26489] - I:\GlobalSansSerif.CompositeFont
[19/04/2006 21:21|--a------|29779] - I:\GlobalSerif.CompositeFont
[02/07/2006 23:37|--a------|30808] - I:\GlobalUserInterface.CompositeFont
[18/11/2006 18:15|--a------|796518] - I:\Graphique 1.jpg
[20/12/2005 17:56|--a------|44730] - I:\Graphique 2.bmp
[30/10/2008 11:48|--a------|4867169] - I:\GUIDE_PAO.pdf
[30/10/2008 11:49|--a------|1922385] - I:\guide_PDF.pdf
[10/08/2004 14:00|--a------|13518660] - I:\gulim.ttc
[07/10/2006 11:47|--a------|1167853] - I:\halloween.pdf
[22/05/2007 21:01|--ah-----|3535] - I:\hpothb07.dat
[22/05/2007 21:01|--ah-----|105872] - I:\hpothb07.tif
[19/10/2007 21:29|--a------|22824] - I:\https___www.telepaiement.cp.finances.gouv.fr_satelit_web1.PDF
[07/08/2008 21:56|--a------|119949] - I:\http___cgi.ebay.com_ws_eBayISAPI1.PDF
[31/05/2007 18:00|--a------|93091] - I:\http___web.euro-web.fr_facturation1.PDF
[28/02/2008 21:50|--a------|18673] - I:\http___www.imbretex.fr_partenaires_catalogue_default1.PDF
[26/09/2008 19:57|--a------|21571] - I:\http___www.simpleomobile.fr_contrat_html_contrat1.PDF
[11/12/2006 11:57|--a------|360] - I:\IDENTIFIANTS.rtf
[17/08/2006 22:38|--a------|2550272] - I:\IMBRETEX TARIF revendeurs 2006.xls
[02/02/2007 16:41|--a------|84] - I:\INTERNET.txt
[03/10/2007 20:42|--a------|158859] - I:\IR-Avis-1-2007-7060282839919.pdf
[29/10/2007 11:37|--a------|49514] - I:\judo2
[15/03/2005 20:42|--a------|13724080] - I:\KasperskyPersonal_50227_fr.exe
[15/03/2005 20:42|--a------|1447] - I:\KAV_0008E264.key
[10/12/2006 19:57|--a------|15525] - I:\kr_eight_santas.zip
[28/01/2008 17:28|--a------|686514] - I:\LIASSE FISCALE LOU FICANAS 061.PDF
[24/08/2007 09:57|--a------|11553] - I:\Liasse2033A.pdf
[06/10/2006 16:05|--a------|924407] - I:\LIG2.cpt
[22/07/2008 18:49|--a------|14217] - I:\livraison gilet fluo.PDF
[29/10/2008 19:40|--a------|114564] - I:\LOCIMMOsvg0810291839.ZIP
[07/08/2007 15:52|--a------|925398] - I:\logo asso.bmp
[11/10/2006 17:13|--a------|9679] - I:\logogym.jpg
[18/11/2006 01:03|--a------|186947] - I:\logoyam.jpg
[20/11/2007 12:01|--a------|375678] - I:\logoZB[1].bmp
[24/05/2007 12:24|--a------|12602] - I:\MAMOUNEY.cdr
[25/07/2007 18:41|--a------|7344850] - I:\Manuel UtilisateurSCI.pdf
[10/08/2004 14:00|--ah-----|24124] - I:\marlett.ttf
[10/03/2008 18:37|--a------|13174] - I:\maroc.cdr
[10/08/2004 14:00|--a------|8823308] - I:\mingliu.ttc
[17/03/2007 20:04|--a------|114176] - I:\modele facture logo etoile1.xls
[13/03/2007 19:00|--a------|1237] - I:\motdepasse logmein.txt
[10/08/2004 14:00|--a------|8272028] - I:\msgothic.ttc
[10/08/2004 14:00|--a------|9135960] - I:\msmincho.ttc
[31/10/2008 00:25|--a------|104710539] - I:\MyPhotoCalendars.exe
[16/10/2006 18:49|--a------|37313] - I:\naema.pdf
[30/09/2008 11:03|--a------|233146] - I:\neu.eps
[12/06/2008 18:20|--a------|1020] - I:\NICO2.edr
[12/06/2008 18:20|--a------|5142] - I:\NICO2.exp
[01/09/2008 21:39|--a------|833] - I:\nouilles.htm
[01/09/2008 21:42|--a------|972] - I:\nouilles2.htm
[06/02/2007 22:51|--a------|11618] - I:\NUMEROTATION COMPTES.ods
[30/10/2008 19:00|--a------|16383] - I:\OM40.ECD
[17/01/2008 13:06|--a------|3031300] - I:\papa2T.cdr
[17/01/2008 13:03|--a------|3140448] - I:\papa2TSTD.cdr
[07/11/2008 00:12|--a------|199] - I:\password.klc
[25/07/2008 16:16|--a------|32582] - I:\PATRICIA.exp
[25/07/2008 16:16|--a------|45] - I:\PATRICIA.inf
[05/11/2008 01:46|--a------|17104] - I:\PM TD.cdr
[26/07/2007 15:31|--a------|635392] - I:\PrintableAlphabet1.doc
[02/10/2008 11:53|--a------|4960] - I:\quittance10.PDF
[14/02/2007 11:36|--a------|14521596] - I:\quoram_l.exe
[30/10/2008 11:49|--a------|146610] - I:\reglages_distiller.zip
[24/09/2007 10:14|--a------|18274] - I:\REL SG CV 09.PDF
[03/07/2008 11:29|--a------|89096] - I:\reservation pekin.pdf
[05/11/2007 11:18|--a------|10546] - I:\rib cv palatine.pdf
[10/12/2006 19:43|--a------|21063] - I:\saloon.zip
[15/02/2008 17:58|--a------|112592] - I:\SAORGE BRACELET.pdf
[27/03/2008 12:40|--a------|26577] - I:\saorge1.PDF
[12/06/2007 18:17|--a------|6546940] - I:\Sauvegarde_de_dane.cdr
[03/03/2008 12:48|--a------|17402] - I:\Sauvegarde_de_gilles.cdr
[14/06/2007 17:23|--a------|18686] - I:\Sauvegarde_de_logym.cdr
[10/03/2008 18:27|--a------|13006] - I:\Sauvegarde_de_maroc.cdr
[05/11/2008 00:55|--a------|103626] - I:\Sauvegarde_de_PM TD.cdr
[21/06/2006 16:39|--a------|24272] - I:\Sauvegarde_de_SCORPION.cdr
[30/03/2006 16:35|--a------|731983] - I:\SB ROND.cpt
[30/03/2006 11:13|--a------|288239] - I:\SB ROND.gif
[21/06/2006 20:22|--a------|241872] - I:\SCORPION.cdr
[10/08/2004 14:00|--ah-----|59024] - I:\sere1257.fon
[10/08/2004 14:00|--ah-----|84080] - I:\serf1257.fon
[10/08/2004 14:00|--ah-----|59952] - I:\serifee.fon
[10/08/2004 14:00|--ah-----|60752] - I:\serifeg.fon
[10/08/2004 14:00|--ah-----|63296] - I:\serifer.fon
[10/08/2004 14:00|--ah-----|61024] - I:\serifet.fon
[10/08/2004 14:00|--ah-----|85360] - I:\seriffe.fon
[10/08/2004 14:00|--ah-----|86256] - I:\seriffg.fon
[10/08/2004 14:00|--ah-----|90736] - I:\seriffr.fon
[10/08/2004 14:00|--ah-----|84848] - I:\serifft.fon
[16/09/2008 17:55|--a------|99622] - I:\SF840 CHU.pdf
[16/02/2007 19:32|--a------|1511576] - I:\SG21A25.pdf
[03/03/2008 22:28|--a------|3090454] - I:\sign cv.bmp
[03/03/2008 22:24|--a------|293993] - I:\sign cv.jpg
[01/01/2007 21:07|--a------|10512288] - I:\simsun.ttc
[10/08/2004 14:00|--ah-----|24672] - I:\smae1257.fon
[10/08/2004 14:00|--ah-----|19904] - I:\smaf1257.fon
[10/08/2004 14:00|--ah-----|24784] - I:\smallee.fon
[10/08/2004 14:00|--ah-----|28912] - I:\smalleg.fon
[10/08/2004 14:00|--ah-----|24832] - I:\smaller.fon
[10/08/2004 14:00|--ah-----|29200] - I:\smallet.fon
[10/08/2004 14:00|--ah-----|19600] - I:\smallfe.fon
[10/08/2004 14:00|--ah-----|23120] - I:\smallfg.fon
[10/08/2004 14:00|--ah-----|19760] - I:\smallfr.fon
[10/08/2004 14:00|--ah-----|23008] - I:\smallft.fon
[11/06/2007 19:16|--a------|24719] - I:\Sommaire012007.htm
[07/10/2006 11:40|--a------|95313] - I:\spiders_club.zip
[10/08/2004 14:00|--ah-----|65456] - I:\ssee1257.fon
[10/08/2004 14:00|--ah-----|90336] - I:\ssef1257.fon
[10/08/2004 14:00|--ah-----|66464] - I:\sserifee.fon
[10/08/2004 14:00|--ah-----|65328] - I:\sserifeg.fon
[10/08/2004 14:00|--ah-----|68848] - I:\sserifer.fon
[10/08/2004 14:00|--ah-----|64400] - I:\sserifet.fon
[10/08/2004 14:00|--ah-----|92032] - I:\sseriffe.fon
[10/08/2004 14:00|--ah-----|90288] - I:\sseriffg.fon
[10/08/2004 14:00|--ah-----|98256] - I:\sseriffr.fon
[10/08/2004 14:00|--ah-----|89456] - I:\sserifft.fon
[16/09/2008 17:47|--a------|99328] - I:\STOCKFICHES839.pdf
[10/08/2004 14:00|--ah-----|56336] - I:\symbole.fon
[22/03/2007 19:38|--a------|27058] - I:\syndic demongeot.PDF
[09/03/2007 22:35|--a------|13090] - I:\TARIFS PROS.ods
[03/03/2006 18:46|--a------|1962922] - I:\TETE COMPLETE PUBLICITE.cdr
[29/11/2007 15:12|--a------|928295] - I:\thalie
[13/11/2008 19:45|--ahs----|63488] - I:\Thumbs.db
[16/02/2008 12:55|--a------|451332] - I:\torpedo06.imb
[30/09/2008 11:03|--a------|55926] - I:\UNTITLED.BIN
[30/08/2007 20:42|--a------|5031687] - I:\VALERIE.jpg
[10/08/2004 14:00|--ah-----|5168] - I:\vga737.fon
[10/08/2004 14:00|--ah-----|5168] - I:\vga775.fon
[10/08/2004 14:00|--ah-----|6160] - I:\vga852.fon
[10/08/2004 14:00|--ah-----|5120] - I:\vga855.fon
[10/08/2004 14:00|--ah-----|5552] - I:\vga857.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga860.fon
[10/08/2004 14:00|--ah-----|5200] - I:\vga863.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga865.fon
[10/08/2004 14:00|--ah-----|6128] - I:\vga866.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga869.fon
[10/08/2004 14:00|--ah-----|5376] - I:\vgaf1257.fon
[10/08/2004 14:00|--ah-----|5376] - I:\vgafixe.fon
[10/08/2004 14:00|--ah-----|6112] - I:\vgafixg.fon
[10/08/2004 14:00|--ah-----|5600] - I:\vgafixr.fon
[10/08/2004 14:00|--ah-----|6112] - I:\vgafixt.fon
[10/08/2004 14:00|--ah-----|5168] - I:\vgaoem.fon
[10/08/2004 14:00|--ah-----|6656] - I:\vgas1257.fon
[10/08/2004 14:00|--ah-----|6608] - I:\vgasyse.fon
[10/08/2004 14:00|--ah-----|7008] - I:\vgasysg.fon
[10/08/2004 14:00|--ah-----|6912] - I:\vgasysr.fon
[10/08/2004 14:00|--ah-----|6912] - I:\vgasyst.fon
[26/05/2008 19:48|--a------|294929] - I:\visa chine‚.pdf
[18/05/2007 21:43|--a------|1526259] - I:\VITRINE.pdf
[23/10/2008 11:11|--a------|2841] - I:\YAHOO1.PDF
[18/11/2006 18:17|--a------|796518] - I:\ZEITOUN2.jpg

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.029 ! ]
0
Réponse 6 / 6
PLEIN SOLEIL
 
en voici un petit dernier, mais je pense que tout est revenu normal !

Merci beucoup de votre aide !

############################## [ UsbFix V3.029 | Cleaning ]

# User : Propriétaire (Administrateurs) # SF06
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 21:22:47 | 08/06/2009

# Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090607-0] 4.8.1335 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 92,91 Go (65,71 Go free) # NTFS
# H:\ # Disque CD-ROM
# I:\ # Disque fixe local # 74,5 Go (37,79 Go free) [CLIENT] # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\Bin\WGE_SRV.EXE
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

################## [ Registre # Clés Run infectieuses ]

################## [ Registre # Mountpoints2 ]

################## [ Listing des fichiers présent ]

[03/12/2008 20:43|--a------|1024] - C:\.rnd
[06/11/2008 20:42|--a------|0] - C:\AUTOEXEC.BAT
[08/06/2009 09:27|--a------|52] - C:\autorun.MSNFix
[22/11/2008 16:06|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[07/12/2008 18:33|--a------|74] - C:\CMLoader.log
[06/11/2008 20:42|--a------|0] - C:\CONFIG.SYS
[06/11/2008 20:42|-rahs----|0] - C:\IO.SYS
[06/11/2008 20:42|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[07/11/2008 12:56|-rahs----|252240] - C:\ntldr
[14/04/2009 10:50|--a------|1588] - C:\oile.exp
[?|?|?] - C:\pagefile.sys
[19/05/2009 19:28|--a------|199] - C:\password.klc
[02/06/2009 15:06|--ah-----|268] - C:\sqmdata00.sqm
[03/06/2009 22:08|--ah-----|268] - C:\sqmdata01.sqm
[07/06/2009 18:07|--ah-----|268] - C:\sqmdata02.sqm
[08/06/2009 16:36|--ah-----|268] - C:\sqmdata03.sqm
[08/06/2009 17:17|--ah-----|268] - C:\sqmdata04.sqm
[08/06/2009 17:42|--ah-----|268] - C:\sqmdata05.sqm
[08/06/2009 20:50|--ah-----|268] - C:\sqmdata06.sqm
[05/05/2009 00:13|--ah-----|268] - C:\sqmdata07.sqm
[06/05/2009 23:42|--ah-----|268] - C:\sqmdata08.sqm
[11/05/2009 20:51|--ah-----|268] - C:\sqmdata09.sqm
[17/05/2009 18:01|--ah-----|268] - C:\sqmdata10.sqm
[17/05/2009 22:13|--ah-----|268] - C:\sqmdata11.sqm
[18/05/2009 16:18|--ah-----|268] - C:\sqmdata12.sqm
[20/05/2009 21:39|--ah-----|268] - C:\sqmdata13.sqm
[21/05/2009 19:03|--ah-----|268] - C:\sqmdata14.sqm
[25/05/2009 16:05|--ah-----|268] - C:\sqmdata15.sqm
[26/05/2009 20:23|--ah-----|268] - C:\sqmdata16.sqm
[26/05/2009 21:11|--ah-----|268] - C:\sqmdata17.sqm
[27/05/2009 22:04|--ah-----|268] - C:\sqmdata18.sqm
[28/05/2009 19:39|--ah-----|268] - C:\sqmdata19.sqm
[02/06/2009 15:06|--ah-----|244] - C:\sqmnoopt00.sqm
[03/06/2009 22:08|--ah-----|244] - C:\sqmnoopt01.sqm
[07/06/2009 18:07|--ah-----|244] - C:\sqmnoopt02.sqm
[08/06/2009 16:36|--ah-----|244] - C:\sqmnoopt03.sqm
[08/06/2009 17:17|--ah-----|244] - C:\sqmnoopt04.sqm
[08/06/2009 17:42|--ah-----|244] - C:\sqmnoopt05.sqm
[08/06/2009 20:50|--ah-----|244] - C:\sqmnoopt06.sqm
[05/05/2009 00:13|--ah-----|244] - C:\sqmnoopt07.sqm
[06/05/2009 23:42|--ah-----|244] - C:\sqmnoopt08.sqm
[11/05/2009 20:51|--ah-----|244] - C:\sqmnoopt09.sqm
[17/05/2009 18:01|--ah-----|244] - C:\sqmnoopt10.sqm
[17/05/2009 22:13|--ah-----|244] - C:\sqmnoopt11.sqm
[18/05/2009 16:18|--ah-----|244] - C:\sqmnoopt12.sqm
[20/05/2009 21:39|--ah-----|244] - C:\sqmnoopt13.sqm
[21/05/2009 19:03|--ah-----|244] - C:\sqmnoopt14.sqm
[25/05/2009 16:05|--ah-----|244] - C:\sqmnoopt15.sqm
[26/05/2009 20:23|--ah-----|244] - C:\sqmnoopt16.sqm
[26/05/2009 21:11|--ah-----|244] - C:\sqmnoopt17.sqm
[27/05/2009 22:04|--ah-----|244] - C:\sqmnoopt18.sqm
[28/05/2009 19:39|--ah-----|244] - C:\sqmnoopt19.sqm
[07/11/2008 15:38|--a------|3406] - C:\temptxt.log
[08/06/2009 21:23|--a------|5343] - C:\UsbFix.txt
[31/08/2005 11:54|--a------|186138432] - I:\- Sonneries -.zip
[19/07/2007 19:41|--a------|2534] - I:\190707-0149000027000268.csv
[10/08/2004 14:00|--ah-----|10976] - I:\8514fixe.fon
[10/08/2004 14:00|--ah-----|11520] - I:\8514fixg.fon
[10/08/2004 14:00|--ah-----|10976] - I:\8514fixr.fon
[10/08/2004 14:00|--ah-----|11488] - I:\8514fixt.fon
[10/08/2004 14:00|--ah-----|13248] - I:\8514oeme.fon
[10/08/2004 14:00|--ah-----|12800] - I:\8514oemg.fon
[10/08/2004 14:00|--ah-----|13200] - I:\8514oemr.fon
[10/08/2004 14:00|--ah-----|12720] - I:\8514oemt.fon
[10/08/2004 14:00|--ah-----|9504] - I:\8514syse.fon
[10/08/2004 14:00|--ah-----|9856] - I:\8514sysg.fon
[10/08/2004 14:00|--ah-----|10064] - I:\8514sysr.fon
[10/08/2004 14:00|--ah-----|9792] - I:\8514syst.fon
[10/08/2004 14:00|--ah-----|12304] - I:\85775.fon
[10/08/2004 14:00|--ah-----|12256] - I:\85855.fon
[10/08/2004 14:00|--ah-----|10976] - I:\85f1257.fon
[10/08/2004 14:00|--ah-----|9472] - I:\85s1257.fon
[02/09/2008 11:16|--a------|109121] - I:\aidologement cv.pdf
[30/08/2007 20:42|--a------|1094558] - I:\alinea.bmp
[10/08/2004 14:00|--ah-----|35808] - I:\app775.fon
[10/08/2004 14:00|--ah-----|36656] - I:\app852.fon
[10/08/2004 14:00|--ah-----|37296] - I:\app855.fon
[10/08/2004 14:00|--ah-----|36672] - I:\app857.fon
[10/08/2004 14:00|--ah-----|37472] - I:\app866.fon
[31/01/2007 18:32|--a------|39554] - I:\arialtimbre.EUF
[31/01/2007 18:32|--a------|101784] - I:\arialtimbre.tte
[14/02/2007 11:14|--a------|11058357] - I:\Assigest.EXE
[24/04/2007 17:45|--a------|57875] - I:\AVANTMAJ.ZIP
[01/09/2008 20:39|--a------|5742] - I:\avril08.PDF
[29/02/2008 20:35|--a------|84241] - I:\awstats.gc8692.html
[29/02/2008 20:36|--a------|8814] - I:\awstats.gc8692.urlexit.html
[19/03/2008 18:54|--a------|112566] - I:\badetsnetavous.pdf
[01/06/2007 13:11|--a------|5914833] - I:\Badges IA.pdf
[05/11/2008 12:41|--a------|13816] - I:\BANER.cdr
[10/08/2004 14:00|--a------|16258580] - I:\batang.ttc
[19/12/2005 22:42|--a------|526398] - I:\bbyo.bmp
[11/06/2007 19:16|--a------|24390] - I:\BONdeCde.htm
[04/01/2008 11:24|--a------|1276790] - I:\bonne annee chinois.bmp
[04/01/2008 11:25|--a------|21897] - I:\bonne annee chinois.png
[30/10/2008 12:01|--a------|33122] - I:\bookmark.htm
[30/05/2007 11:39|--a------|66048] - I:\BOWLING3.xls
[15/02/2008 17:58|--a------|112592] - I:\BRACEL.pdf
[19/07/2007 17:39|--a------|226619] - I:\CA12.pdf
[25/07/2007 17:00|--a------|8482382] - I:\caisse bar.exe
[25/07/2007 17:08|--a------|8920142] - I:\CAISSE BOULANGERIE.exe
[30/10/2008 11:39|--a------|1775945] - I:\calend.zip
[30/10/2008 11:36|--a------|717040] - I:\CALENDRIER 09.pdf
[30/10/2008 11:37|--a------|673385] - I:\CALENDRIER 09S.pdf
[30/10/2008 11:40|--a------|1539942] - I:\CALENDRIER Banque_semestriel.zip
[30/10/2008 11:39|--a------|1184404] - I:\CALENDRIER Modele_horizontal.zip
[30/10/2008 11:39|--a------|1356076] - I:\CALENDRIER Modele_vertical_2009.zip
[30/10/2008 11:52|--a------|16000012] - I:\calendriers2009.zip
[30/10/2008 11:39|--a------|1219634] - I:\Calendriers_de_poche_2009.zip
[30/10/2008 11:43|--a------|18944] - I:\calendrier_perpetuel.xls
[24/04/2008 11:58|--a------|62587] - I:\Cartel.pdf
[11/06/2007 21:29|--a------|1704486] - I:\CATALOGUE ESSAI.htm
[11/06/2007 21:40|--a------|809733] - I:\CATALOGUE ESSAI2.htm
[11/06/2007 19:16|--a------|2220740] - I:\CATALOGUE0107.htm
[11/06/2007 22:14|--a------|889157] - I:\CATALOGUE0107ESSAI3.htm
[11/06/2007 22:14|--a------|1588927] - I:\CATALOGUE0107SP.htm
[11/06/2007 21:18|--a------|204193] - I:\CATALOGUE0107SP.pdf
[30/10/2008 11:52|--a------|20677573] - I:\catalogue_exaprint08.pdf
[10/08/2004 14:00|--ah-----|7216] - I:\cga40737.fon
[10/08/2004 14:00|--ah-----|6672] - I:\cga40852.fon
[10/08/2004 14:00|--ah-----|6672] - I:\cga40857.fon
[10/08/2004 14:00|--ah-----|7232] - I:\cga40866.fon
[10/08/2004 14:00|--ah-----|7216] - I:\cga40869.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80737.fon
[10/08/2004 14:00|--ah-----|5200] - I:\cga80852.fon
[10/08/2004 14:00|--ah-----|4640] - I:\cga80857.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80866.fon
[10/08/2004 14:00|--ah-----|5168] - I:\cga80869.fon
[10/12/2006 20:07|--a------|51476] - I:\christmas_lights.zip
[09/12/2006 23:36|--a------|716] - I:\CLE RESEAU.txt
[11/04/2006 11:37|--a------|13470] - I:\cmjn.cdr
[29/10/2008 19:43|--a------|2519565] - I:\Compta-STOCKFICHES-20081029.zip
[29/10/2008 19:44|--a------|3703588] - I:\Compta-STOCKIMMO-20081029.zip
[22/04/2008 18:09|--a------|24099] - I:\COMPTE220408.pdf
[24/10/2008 12:07|--a------|36737] - I:\CONTACT.csv
[25/02/2008 12:24|--a------|11278] - I:\CONTOUR8030.cmx
[10/08/2004 14:00|--ah-----|23440] - I:\coue1257.fon
[10/08/2004 14:00|--ah-----|31760] - I:\couf1257.fon
[10/08/2004 14:00|--ah-----|23440] - I:\couree.fon
[10/08/2004 14:00|--ah-----|25024] - I:\coureg.fon
[10/08/2004 14:00|--ah-----|23440] - I:\courer.fon
[10/08/2004 14:00|--ah-----|25024] - I:\couret.fon
[10/08/2004 14:00|--ah-----|31776] - I:\courfe.fon
[10/08/2004 14:00|--ah-----|33344] - I:\courfg.fon
[10/08/2004 14:00|--ah-----|31808] - I:\courfr.fon
[10/08/2004 14:00|--ah-----|33360] - I:\courft.fon
[30/09/2008 10:58|--a------|347669] - I:\CREDIT IMPOT.pdf
[25/09/2008 19:47|--a------|30410] - I:\DECOUPE CORSE.cdr
[09/05/2008 20:40|--ahs----|67] - I:\desktop.ini
[09/05/2007 15:44|--a------|506880] - I:\DEVIS 090507.xls
[12/11/2007 21:10|--a------|782524] - I:\Devis ELECT GEN.pdf
[10/04/2006 20:17|--a------|3891712] - I:\Devis HT PUB.ewg
[12/11/2007 20:37|--a------|786094] - I:\Devis judo.pdf
[09/11/2007 11:21|--a------|786893] - I:\deviswehbe.pdf
[10/08/2004 14:00|--ah-----|36336] - I:\dos737.fon
[25/05/2007 12:37|--a------|63296] - I:\DPE.cdr
[25/05/2007 12:09|--a------|458662] - I:\dpe.jpg
[25/05/2007 12:36|--a------|171120] - I:\dpe150.jpg
[16/03/2007 11:00|--a------|24246] - I:\DRP27739809.pdf
[12/03/2007 16:59|--a------|2858223] - I:\EASYJET.pdf
[11/12/2007 19:06|--a------|0] - I:\EBP
[29/10/2008 19:42|--a------|5639589] - I:\EBP-STOCKFICHES-20081029.zip
[29/10/2007 11:37|--a------|213738] - I:\ECUSSON JUDO.jpg
[10/08/2004 14:00|--ah-----|9248] - I:\ega40737.fon
[10/08/2004 14:00|--ah-----|8368] - I:\ega40852.fon
[10/08/2004 14:00|--ah-----|8704] - I:\ega40857.fon
[10/08/2004 14:00|--ah-----|9232] - I:\ega40866.fon
[10/08/2004 14:00|--ah-----|9248] - I:\ega40869.fon
[10/08/2004 14:00|--ah-----|6192] - I:\ega80737.fon
[10/08/2004 14:00|--ah-----|5344] - I:\ega80852.fon
[10/08/2004 14:00|--ah-----|5648] - I:\ega80857.fon
[10/08/2004 14:00|--ah-----|5280] - I:\ega80866.fon
[10/08/2004 14:00|--ah-----|6192] - I:\ega80869.fon
[15/01/2008 17:09|--a------|17207] - I:\ESSAI.ods
[02/11/2007 18:57|--a------|14936] - I:\ETAT BPCA 1107.ods
[22/02/2007 22:24|--a------|15007] - I:\ETAT BPCA.ods
[04/06/2007 18:48|--a------|13590] - I:\ETAT SG.ods
[31/01/2007 18:37|--a------|39554] - I:\EUDC.EUF
[31/01/2007 18:37|--a------|101784] - I:\EUDC.TTE
[25/10/2007 11:33|--a------|784026] - I:\FAC JANCARTIER.pdf
[23/10/2007 16:56|--a------|783853] - I:\Fac Padel.pdf
[03/03/2008 21:50|--a------|599361] - I:\FAC SIGN02BIS1.PDF
[10/04/2006 18:57|--a------|5950324] - I:\Facture 0686 STOCKFICHES PUB.ewg
[19/05/2008 21:55|--a------|175259] - I:\facture alice0408.pdf
[29/11/2007 19:26|--a------|784109] - I:\FACTURE AM.pdf
[08/10/2007 16:55|--a------|26159] - I:\Felixti.zip
[09/11/2006 16:46|--a------|257538] - I:\FERRARINI SAC.pdf
[23/04/2008 20:01|--a------|15198] - I:\FIBAT.cdr
[29/07/2007 16:39|--a------|17236] - I:\FLEURDEAUbmp.cdr
[26/05/2008 19:50|--a------|1295011] - I:\formulaire chine.pdf
[06/08/2008 21:43|--a------|13983] - I:\FRAIS BANCAIRES BPCA.ods
[06/08/2008 21:25|--a------|50811] - I:\FRAIS BANCAIRES BPCA.pdf
[04/05/2007 15:13|--a------|1650816] - I:\France-Inter.mp3
[04/11/2008 20:44|--a------|20488] - I:\GECKO.cdr
[29/10/2008 19:45|--a------|18724824] - I:\Gescom-Config-20081029.zip
[29/10/2008 19:42|--a------|2902882] - I:\Gescom-STOCKFICHES-20081029.zip
[18/05/2007 19:21|--a------|86016] - I:\GEST41 - 005 - GESTION DES APPORTS EN CAPITAL ET EN COMPTE COURANT.doc
[13/02/2007 18:59|--a------|5537280] - I:\Gestion-SCI.zip
[03/03/2008 17:03|--a------|17766] - I:\gilles.cdr
[19/04/2006 21:21|--a------|26040] - I:\GlobalMonospace.CompositeFont
[02/07/2006 23:37|--a------|26489] - I:\GlobalSansSerif.CompositeFont
[19/04/2006 21:21|--a------|29779] - I:\GlobalSerif.CompositeFont
[02/07/2006 23:37|--a------|30808] - I:\GlobalUserInterface.CompositeFont
[18/11/2006 18:15|--a------|796518] - I:\Graphique 1.jpg
[20/12/2005 17:56|--a------|44730] - I:\Graphique 2.bmp
[30/10/2008 11:48|--a------|4867169] - I:\GUIDE_PAO.pdf
[30/10/2008 11:49|--a------|1922385] - I:\guide_PDF.pdf
[10/08/2004 14:00|--a------|13518660] - I:\gulim.ttc
[07/10/2006 11:47|--a------|1167853] - I:\halloween.pdf
[22/05/2007 21:01|--ah-----|3535] - I:\hpothb07.dat
[22/05/2007 21:01|--ah-----|105872] - I:\hpothb07.tif
[19/10/2007 21:29|--a------|22824] - I:\https___www.telepaiement.cp.finances.gouv.fr_satelit_web1.PDF
[07/08/2008 21:56|--a------|119949] - I:\http___cgi.ebay.com_ws_eBayISAPI1.PDF
[31/05/2007 18:00|--a------|93091] - I:\http___web.euro-web.fr_facturation1.PDF
[28/02/2008 21:50|--a------|18673] - I:\http___www.imbretex.fr_partenaires_catalogue_default1.PDF
[26/09/2008 19:57|--a------|21571] - I:\http___www.simpleomobile.fr_contrat_html_contrat1.PDF
[11/12/2006 11:57|--a------|360] - I:\IDENTIFIANTS.rtf
[17/08/2006 22:38|--a------|2550272] - I:\IMBRETEX TARIF revendeurs 2006.xls
[02/02/2007 16:41|--a------|84] - I:\INTERNET.txt
[03/10/2007 20:42|--a------|158859] - I:\IR-Avis-1-2007-7060282839919.pdf
[29/10/2007 11:37|--a------|49514] - I:\judo2
[15/03/2005 20:42|--a------|13724080] - I:\KasperskyPersonal_50227_fr.exe
[15/03/2005 20:42|--a------|1447] - I:\KAV_0008E264.key
[10/12/2006 19:57|--a------|15525] - I:\kr_eight_santas.zip
[28/01/2008 17:28|--a------|686514] - I:\LIASSE FISCALE LOU FICANAS 061.PDF
[24/08/2007 09:57|--a------|11553] - I:\Liasse2033A.pdf
[06/10/2006 16:05|--a------|924407] - I:\LIG2.cpt
[22/07/2008 18:49|--a------|14217] - I:\livraison gilet fluo.PDF
[29/10/2008 19:40|--a------|114564] - I:\LOCIMMOsvg0810291839.ZIP
[07/08/2007 15:52|--a------|925398] - I:\logo asso.bmp
[11/10/2006 17:13|--a------|9679] - I:\logogym.jpg
[18/11/2006 01:03|--a------|186947] - I:\logoyam.jpg
[20/11/2007 12:01|--a------|375678] - I:\logoZB[1].bmp
[24/05/2007 12:24|--a------|12602] - I:\MAMOUNEY.cdr
[25/07/2007 18:41|--a------|7344850] - I:\Manuel UtilisateurSCI.pdf
[10/08/2004 14:00|--ah-----|24124] - I:\marlett.ttf
[10/03/2008 18:37|--a------|13174] - I:\maroc.cdr
[10/08/2004 14:00|--a------|8823308] - I:\mingliu.ttc
[17/03/2007 20:04|--a------|114176] - I:\modele facture logo etoile1.xls
[13/03/2007 19:00|--a------|1237] - I:\motdepasse logmein.txt
[10/08/2004 14:00|--a------|8272028] - I:\msgothic.ttc
[10/08/2004 14:00|--a------|9135960] - I:\msmincho.ttc
[31/10/2008 00:25|--a------|104710539] - I:\MyPhotoCalendars.exe
[16/10/2006 18:49|--a------|37313] - I:\naema.pdf
[30/09/2008 11:03|--a------|233146] - I:\neu.eps
[12/06/2008 18:20|--a------|1020] - I:\NICO2.edr
[12/06/2008 18:20|--a------|5142] - I:\NICO2.exp
[01/09/2008 21:39|--a------|833] - I:\nouilles.htm
[01/09/2008 21:42|--a------|972] - I:\nouilles2.htm
[06/02/2007 22:51|--a------|11618] - I:\NUMEROTATION COMPTES.ods
[30/10/2008 19:00|--a------|16383] - I:\OM40.ECD
[17/01/2008 13:06|--a------|3031300] - I:\papa2T.cdr
[17/01/2008 13:03|--a------|3140448] - I:\papa2TSTD.cdr
[07/11/2008 00:12|--a------|199] - I:\password.klc
[25/07/2008 16:16|--a------|32582] - I:\PATRICIA.exp
[25/07/2008 16:16|--a------|45] - I:\PATRICIA.inf
[05/11/2008 01:46|--a------|17104] - I:\PM TD.cdr
[26/07/2007 15:31|--a------|635392] - I:\PrintableAlphabet1.doc
[02/10/2008 11:53|--a------|4960] - I:\quittance10.PDF
[14/02/2007 11:36|--a------|14521596] - I:\quoram_l.exe
[30/10/2008 11:49|--a------|146610] - I:\reglages_distiller.zip
[24/09/2007 10:14|--a------|18274] - I:\REL SG CV 09.PDF
[03/07/2008 11:29|--a------|89096] - I:\reservation pekin.pdf
[05/11/2007 11:18|--a------|10546] - I:\rib cv palatine.pdf
[10/12/2006 19:43|--a------|21063] - I:\saloon.zip
[15/02/2008 17:58|--a------|112592] - I:\SAORGE BRACELET.pdf
[27/03/2008 12:40|--a------|26577] - I:\saorge1.PDF
[12/06/2007 18:17|--a------|6546940] - I:\Sauvegarde_de_dane.cdr
[03/03/2008 12:48|--a------|17402] - I:\Sauvegarde_de_gilles.cdr
[14/06/2007 17:23|--a------|18686] - I:\Sauvegarde_de_logym.cdr
[10/03/2008 18:27|--a------|13006] - I:\Sauvegarde_de_maroc.cdr
[05/11/2008 00:55|--a------|103626] - I:\Sauvegarde_de_PM TD.cdr
[21/06/2006 16:39|--a------|24272] - I:\Sauvegarde_de_SCORPION.cdr
[30/03/2006 16:35|--a------|731983] - I:\SB ROND.cpt
[30/03/2006 11:13|--a------|288239] - I:\SB ROND.gif
[21/06/2006 20:22|--a------|241872] - I:\SCORPION.cdr
[10/08/2004 14:00|--ah-----|59024] - I:\sere1257.fon
[10/08/2004 14:00|--ah-----|84080] - I:\serf1257.fon
[10/08/2004 14:00|--ah-----|59952] - I:\serifee.fon
[10/08/2004 14:00|--ah-----|60752] - I:\serifeg.fon
[10/08/2004 14:00|--ah-----|63296] - I:\serifer.fon
[10/08/2004 14:00|--ah-----|61024] - I:\serifet.fon
[10/08/2004 14:00|--ah-----|85360] - I:\seriffe.fon
[10/08/2004 14:00|--ah-----|86256] - I:\seriffg.fon
[10/08/2004 14:00|--ah-----|90736] - I:\seriffr.fon
[10/08/2004 14:00|--ah-----|84848] - I:\serifft.fon
[16/09/2008 17:55|--a------|99622] - I:\SF840 CHU.pdf
[16/02/2007 19:32|--a------|1511576] - I:\SG21A25.pdf
[03/03/2008 22:28|--a------|3090454] - I:\sign cv.bmp
[03/03/2008 22:24|--a------|293993] - I:\sign cv.jpg
[01/01/2007 21:07|--a------|10512288] - I:\simsun.ttc
[10/08/2004 14:00|--ah-----|24672] - I:\smae1257.fon
[10/08/2004 14:00|--ah-----|19904] - I:\smaf1257.fon
[10/08/2004 14:00|--ah-----|24784] - I:\smallee.fon
[10/08/2004 14:00|--ah-----|28912] - I:\smalleg.fon
[10/08/2004 14:00|--ah-----|24832] - I:\smaller.fon
[10/08/2004 14:00|--ah-----|29200] - I:\smallet.fon
[10/08/2004 14:00|--ah-----|19600] - I:\smallfe.fon
[10/08/2004 14:00|--ah-----|23120] - I:\smallfg.fon
[10/08/2004 14:00|--ah-----|19760] - I:\smallfr.fon
[10/08/2004 14:00|--ah-----|23008] - I:\smallft.fon
[11/06/2007 19:16|--a------|24719] - I:\Sommaire012007.htm
[07/10/2006 11:40|--a------|95313] - I:\spiders_club.zip
[10/08/2004 14:00|--ah-----|65456] - I:\ssee1257.fon
[10/08/2004 14:00|--ah-----|90336] - I:\ssef1257.fon
[10/08/2004 14:00|--ah-----|66464] - I:\sserifee.fon
[10/08/2004 14:00|--ah-----|65328] - I:\sserifeg.fon
[10/08/2004 14:00|--ah-----|68848] - I:\sserifer.fon
[10/08/2004 14:00|--ah-----|64400] - I:\sserifet.fon
[10/08/2004 14:00|--ah-----|92032] - I:\sseriffe.fon
[10/08/2004 14:00|--ah-----|90288] - I:\sseriffg.fon
[10/08/2004 14:00|--ah-----|98256] - I:\sseriffr.fon
[10/08/2004 14:00|--ah-----|89456] - I:\sserifft.fon
[16/09/2008 17:47|--a------|99328] - I:\STOCKFICHES839.pdf
[10/08/2004 14:00|--ah-----|56336] - I:\symbole.fon
[22/03/2007 19:38|--a------|27058] - I:\syndic demongeot.PDF
[09/03/2007 22:35|--a------|13090] - I:\TARIFS PROS.ods
[03/03/2006 18:46|--a------|1962922] - I:\TETE COMPLETE PUBLICITE.cdr
[29/11/2007 15:12|--a------|928295] - I:\thalie
[13/11/2008 19:45|--ahs----|63488] - I:\Thumbs.db
[16/02/2008 12:55|--a------|451332] - I:\torpedo06.imb
[30/09/2008 11:03|--a------|55926] - I:\UNTITLED.BIN
[30/08/2007 20:42|--a------|5031687] - I:\VALERIE.jpg
[10/08/2004 14:00|--ah-----|5168] - I:\vga737.fon
[10/08/2004 14:00|--ah-----|5168] - I:\vga775.fon
[10/08/2004 14:00|--ah-----|6160] - I:\vga852.fon
[10/08/2004 14:00|--ah-----|5120] - I:\vga855.fon
[10/08/2004 14:00|--ah-----|5552] - I:\vga857.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga860.fon
[10/08/2004 14:00|--ah-----|5200] - I:\vga863.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga865.fon
[10/08/2004 14:00|--ah-----|6128] - I:\vga866.fon
[10/08/2004 14:00|--ah-----|5184] - I:\vga869.fon
[10/08/2004 14:00|--ah-----|5376] - I:\vgaf1257.fon
[10/08/2004 14:00|--ah-----|5376] - I:\vgafixe.fon
[10/08/2004 14:00|--ah-----|6112] - I:\vgafixg.fon
[10/08/2004 14:00|--ah-----|5600] - I:\vgafixr.fon
[10/08/2004 14:00|--ah-----|6112] - I:\vgafixt.fon
[10/08/2004 14:00|--ah-----|5168] - I:\vgaoem.fon
[10/08/2004 14:00|--ah-----|6656] - I:\vgas1257.fon
[10/08/2004 14:00|--ah-----|6608] - I:\vgasyse.fon
[10/08/2004 14:00|--ah-----|7008] - I:\vgasysg.fon
[10/08/2004 14:00|--ah-----|6912] - I:\vgasysr.fon
[10/08/2004 14:00|--ah-----|6912] - I:\vgasyst.fon
[26/05/2008 19:48|--a------|294929] - I:\visa chine‚.pdf
[18/05/2007 21:43|--a------|1526259] - I:\VITRINE.pdf
[23/10/2008 11:11|--a------|2841] - I:\YAHOO1.PDF
[18/11/2006 18:17|--a------|796518] - I:\ZEITOUN2.jpg

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.029 ! ]
0

Discussions similaires

Win64 malware gen
jules555 -
bazfile -

1 réponse
supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Tor.Jack.Malware
Camille -
bazfile -

1 réponse
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses