Winjpg.jpg

Bonjour,

############################## | UsbFix V6.014 |

User : XPPRESP3 (Users) # USER
Update on 04/08/09 by Chiquitine29 & C_XX
Start at: 19:05:39 | 09/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\GNFlashDesinfection V.3.0.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\tazebama.dl_
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\DOCUME~1\XPPRESP3\APPLIC~1\tazebama
Présent ! C:\Documents and Settings\hook.dl_
Présent ! C:\Documents and Settings\tazebama.dl_
Présent ! C:\Documents and Settings\tazebama.dll
Présent ! C:\DOCUME~1\XPPRESP3\APPLIC~1\tazebama\zPharaoh.dat
C:\autorun.inf # -> fichier appelé : "C:\zPharaoh.exe" ( Présent ! )
Présent ! C:\i6g6x.cmd
Présent ! C:\zPharaoh.exe
Présent ! C:\autorun.inf
Présent ! C:\zPharaoh.exe
D:\autorun.inf # -> fichier appelé : "D:\zPharaoh.exe" ( Présent ! )
Présent ! D:\i6g6x.cmd
Présent ! D:\zPharaoh.exe
Présent ! D:\autorun.inf
Présent ! D:\zPharaoh.exe

################## | Other | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent ! HKLM\software\microsoft\security center "AntiVirusDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )

################## | Registre # Mountpoints2 |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.014 ! |