Virus sur ma clé USB

Résolu
Bonjour,
J'ai un cheval de troie et un virus sur ma clé USB, je n'arrive pas à les supprimer. Merci de m'aider !
Cheval de Troie Trojan.Win32.Autorun.fh et Virus Worm.Win32.Agent.uh
Configuration: Windows XP Internet Explorer 7.0

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut ,

    • Télécharge UsbFix sur ton bureau .

    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    https://www.androidworld.fr/
    https://www.androidworld.fr/
    http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    • Double clic sur "UsbFix.exe" présent sur ton bureau .

    • Choisis l'option F pour français et tape sur [entrée] .

    • Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

    • Laisse travailler l'outil.

    • Ensuite post le rapport UsbFix.txt qui apparaitra.

    • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

    1. Voila le rapport :

      ############################## | UsbFix V6.044 |

      User : Julien T (Administrateurs) # JULIEN
      Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
      Start at: 15:44:17 | 23/10/2009
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 53,2 Go (7,25 Go free) [ACER] # FAT32
      D:\ -> Disque fixe local # 53,69 Go (44,8 Go free) [ACERDATA] # FAT32
      E:\ -> Disque CD-ROM
      F:\ -> Disque amovible # 1,93 Go (1,92 Go free) [CLÉ 2007] # FAT

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Acer\Empowering Technology\admServ.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Winsudate\gibsvc.exe
      C:\WINDOWS\ehome\mcrdsvc.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Acer\Empowering Technology\admtray.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
      C:\PROGRA~1\LAUNCH~1\LManager.exe
      C:\Acer\Empowering Technology\eRecovery\Monitor.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Acer\OrbiCam\CameraAssistant.exe
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\DOCUME~1\JULIEN~1\LOCALS~1\Temp\RtkBtMnt.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\WINDOWS\system32\wbem\unsecapp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Winsudate\gibusr.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
      C:\Program Files\Java\jre6\bin\jucheck.exe

      ################## | Fichiers # Dossiers infectieux |

      F:\autorun.inf
      F:\driver\usb\usb_driver.exe
      F:\driver\usb

      ################## | Registre # Clés Run infectieuses |

      [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

      ################## | Registre # Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{25db8436-94e6-11db-b468-0016d41a58e1}
      Shell\AutoRun\command =F:\LaunchU3.exe -a

      HKCU\..\..\Explorer\MountPoints2\{cd732029-672d-11db-b42e-0016d41a58e1}
      Shell\Auto\command =bittorrent.exe e
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

      HKCU\..\..\Explorer\MountPoints2\{cd73202a-672d-11db-b42e-0016d41a58e1}
      Shell\Auto\command =bittorrent.exe e
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

      ################## | Suspect | https://www.virustotal.com/gui/ |

      ################## | Cracks / Keygens / Serials |

      ################## | ! Fin du rapport # UsbFix V6.044 ! |
      1. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

        • Double clic sur "UsbFix.exe" présent sur ton bureau .

        • Choisis l' option F pour français et et tape sur [entrée] .

        • choisis l'option 2 ( Suppression ) et tape sur [entrée].

        • Ton bureau disparaitra et le pc redémarrera .

        • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

        • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
        1. Voilà :

          ############################## | UsbFix V6.044 |

          User : Julien T (Administrateurs) # JULIEN
          Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
          Start at: 16:41:20 | 23/10/2009
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
          Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 7.0.5730.13
          Windows Firewall Status : Enabled
          AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

          C:\ -> Disque fixe local # 53,2 Go (7,33 Go free) [ACER] # FAT32
          D:\ -> Disque fixe local # 53,69 Go (44,8 Go free) [ACERDATA] # FAT32
          E:\ -> Disque CD-ROM
          F:\ -> Disque amovible # 1,93 Go (1,92 Go free) [CLÉ 2007] # FAT

          ############################## | Processus actifs |

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\logonui.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Acer\Empowering Technology\admServ.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Winsudate\gibsvc.exe
          C:\WINDOWS\ehome\mcrdsvc.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\svchost.exe

          ################## | Fichiers # Dossiers infectieux |

          Supprimé ! F:\autorun.inf
          Supprimé ! F:\driver\usb

          ################## | Registre # Clés Run infectieuses |

          Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

          ################## | Registre # Mountpoints2 |

          Supprimé ! HKCU\...\Explorer\MountPoints2\{25db8436-94e6-11db-b468-0016d41a58e1}\Shell\AutoRun\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{cd732029-672d-11db-b42e-0016d41a58e1}\Shell\Auto\Command
          Supprimé ! HKCU\...\Explorer\MountPoints2\{cd73202a-672d-11db-b42e-0016d41a58e1}\Shell\Auto\Command

          ################## | Listing des fichiers présent |

          [?|?|?] C:\pagefile.sys
          [19/08/2006 07:00|-rahs----|83] C:\Preload.aaa
          [10/08/2004 20:00|-rahs----|4952] C:\Bootfont.bin
          [21/10/2008 17:58|-rahs----|252240] C:\ntldr
          [10/08/2004 20:00|-rahs----|47564] C:\NTDETECT.COM
          [17/03/2008 20:48|-rahs----|209] C:\boot.ini
          [19/08/2006 04:44|--a------|0] C:\CONFIG.SYS
          [19/08/2006 05:32|--a------|50] C:\AUTOEXEC.BAT
          [19/08/2006 04:44|-rahs----|0] C:\IO.SYS
          [19/08/2006 04:44|-rahs----|0] C:\MSDOS.SYS
          [19/08/2006 05:22|--a------|519] C:\RHDSetup.log
          [11/11/1999 00:17|--a------|49] C:\MCE.TAG
          [26/03/2008 17:08|--a------|668] C:\resultat.txt
          [02/04/2008 12:33|--a------|231836] C:\rapport.txt
          [?|?|?] C:\hiberfil.sys
          [19/03/2008 14:34|--a------|1205] C:\VundoFix.txt
          [02/04/2008 17:33|---hs----|2752512] C:\Config.Msi
          [23/10/2009 16:46|--a------|3571] C:\UsbFix.txt
          [04/06/2007 17:31|---------|12302087] C:\AVG7QT.DAT
          [09/10/2009 15:58|--ah-----|244] C:\sqmnoopt00.sqm
          [09/10/2009 15:58|--ah-----|268] C:\sqmdata00.sqm
          [09/10/2009 17:07|--ah-----|244] C:\sqmnoopt01.sqm
          [09/10/2009 17:07|--ah-----|268] C:\sqmdata01.sqm
          [09/10/2009 18:12|--ah-----|244] C:\sqmnoopt02.sqm
          [09/10/2009 18:12|--ah-----|268] C:\sqmdata02.sqm
          [09/10/2009 18:32|--ah-----|244] C:\sqmnoopt03.sqm
          [09/10/2009 18:32|--ah-----|268] C:\sqmdata03.sqm
          [09/10/2009 21:33|--ah-----|244] C:\sqmnoopt04.sqm
          [09/10/2009 21:33|--ah-----|268] C:\sqmdata04.sqm
          [10/10/2009 14:14|--ah-----|244] C:\sqmnoopt05.sqm
          [10/10/2009 14:14|--ah-----|268] C:\sqmdata05.sqm
          [11/10/2009 11:09|--ah-----|244] C:\sqmnoopt06.sqm
          [11/10/2009 11:09|--ah-----|268] C:\sqmdata06.sqm
          [11/10/2009 12:54|--ah-----|244] C:\sqmnoopt07.sqm
          [11/10/2009 12:54|--ah-----|268] C:\sqmdata07.sqm
          [11/10/2009 21:05|--ah-----|244] C:\sqmnoopt08.sqm
          [11/10/2009 21:05|--ah-----|268] C:\sqmdata08.sqm
          [12/10/2009 16:50|--ah-----|244] C:\sqmnoopt09.sqm
          [12/10/2009 16:50|--ah-----|268] C:\sqmdata09.sqm
          [13/10/2009 19:49|--ah-----|244] C:\sqmnoopt10.sqm
          [13/10/2009 19:49|--ah-----|268] C:\sqmdata10.sqm
          [14/10/2009 19:30|--ah-----|244] C:\sqmnoopt11.sqm
          [14/10/2009 19:30|--ah-----|268] C:\sqmdata11.sqm
          [14/10/2009 20:18|--ah-----|244] C:\sqmnoopt12.sqm
          [14/10/2009 20:18|--ah-----|268] C:\sqmdata12.sqm
          [19/10/2009 21:32|--ah-----|244] C:\sqmnoopt13.sqm
          [19/10/2009 21:32|--ah-----|268] C:\sqmdata13.sqm
          [20/10/2009 18:12|--ah-----|244] C:\sqmnoopt14.sqm
          [20/10/2009 18:12|--ah-----|268] C:\sqmdata14.sqm
          [21/10/2009 19:35|--ah-----|244] C:\sqmnoopt15.sqm
          [21/10/2009 19:35|--ah-----|268] C:\sqmdata15.sqm
          [21/10/2009 20:23|--ah-----|244] C:\sqmnoopt16.sqm
          [21/10/2009 20:23|--ah-----|268] C:\sqmdata16.sqm
          [22/10/2009 21:30|--ah-----|244] C:\sqmnoopt17.sqm
          [22/10/2009 21:30|--ah-----|268] C:\sqmdata17.sqm
          [23/10/2009 16:27|--ah-----|244] C:\sqmnoopt18.sqm
          [23/10/2009 16:27|--ah-----|268] C:\sqmdata18.sqm
          [09/10/2009 00:08|--ah-----|244] C:\sqmnoopt19.sqm
          [09/10/2009 00:08|--ah-----|268] C:\sqmdata19.sqm
          [27/09/2007 18:14|--a------|13030] C:\PDOXUSRS.NET
          [13/03/2008 13:39|--a------|295] C:\MSNCleaner.txt
          [22/10/2009 15:27|--a------|1434404] F:\Eval2 5e. L'Afrique.rtf
          [13/02/2007 11:36|--a------|2773064] F:\cle2007.exe
          [21/10/2009 19:32|--a------|137689] F:\Feuille de route 5e. Mon espace proche.rtf

          ################## | Vaccination |

          # C:\autorun.inf -> Folder created by UsbFix.
          # D:\autorun.inf -> Folder created by UsbFix.
          # F:\autorun.inf -> Folder created by UsbFix.

          ################## | Suspect | https://www.virustotal.com/gui/ |

          ################## | Cracks / Keygens / Serials |
          1. Voilà :

            ############################## | UsbFix V6.044 |

            User : Julien T (Administrateurs) # JULIEN
            Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
            Start at: 16:41:20 | 23/10/2009
            Website : http://pagesperso-orange.fr/NosTools/index.html
            Contact : FindyKill.Contact@gmail.com

            Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
            Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 7.0.5730.13
            Windows Firewall Status : Enabled
            AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

            C:\ -> Disque fixe local # 53,2 Go (7,33 Go free) [ACER] # FAT32
            D:\ -> Disque fixe local # 53,69 Go (44,8 Go free) [ACERDATA] # FAT32
            E:\ -> Disque CD-ROM
            F:\ -> Disque amovible # 1,93 Go (1,92 Go free) [CLÉ 2007] # FAT

            ############################## | Processus actifs |

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
            C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\logonui.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Acer\Empowering Technology\admServ.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Winsudate\gibsvc.exe
            C:\WINDOWS\ehome\mcrdsvc.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\System32\svchost.exe

            ################## | Fichiers # Dossiers infectieux |

            Supprimé ! F:\autorun.inf
            Supprimé ! F:\driver\usb

            ################## | Registre # Clés Run infectieuses |

            Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"

            ################## | Registre # Mountpoints2 |

            Supprimé ! HKCU\...\Explorer\MountPoints2\{25db8436-94e6-11db-b468-0016d41a58e1}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{cd732029-672d-11db-b42e-0016d41a58e1}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{cd73202a-672d-11db-b42e-0016d41a58e1}\Shell\Auto\Command

            ################## | Listing des fichiers présent |

            [?|?|?] C:\pagefile.sys
            [19/08/2006 07:00|-rahs----|83] C:\Preload.aaa
            [10/08/2004 20:00|-rahs----|4952] C:\Bootfont.bin
            [21/10/2008 17:58|-rahs----|252240] C:\ntldr
            [10/08/2004 20:00|-rahs----|47564] C:\NTDETECT.COM
            [17/03/2008 20:48|-rahs----|209] C:\boot.ini
            [19/08/2006 04:44|--a------|0] C:\CONFIG.SYS
            [19/08/2006 05:32|--a------|50] C:\AUTOEXEC.BAT
            [19/08/2006 04:44|-rahs----|0] C:\IO.SYS
            [19/08/2006 04:44|-rahs----|0] C:\MSDOS.SYS
            [19/08/2006 05:22|--a------|519] C:\RHDSetup.log
            [11/11/1999 00:17|--a------|49] C:\MCE.TAG
            [26/03/2008 17:08|--a------|668] C:\resultat.txt
            [02/04/2008 12:33|--a------|231836] C:\rapport.txt
            [?|?|?] C:\hiberfil.sys
            [19/03/2008 14:34|--a------|1205] C:\VundoFix.txt
            [02/04/2008 17:33|---hs----|2752512] C:\Config.Msi
            [23/10/2009 16:46|--a------|3571] C:\UsbFix.txt
            [04/06/2007 17:31|---------|12302087] C:\AVG7QT.DAT
            [09/10/2009 15:58|--ah-----|244] C:\sqmnoopt00.sqm
            [09/10/2009 15:58|--ah-----|268] C:\sqmdata00.sqm
            [09/10/2009 17:07|--ah-----|244] C:\sqmnoopt01.sqm
            [09/10/2009 17:07|--ah-----|268] C:\sqmdata01.sqm
            [09/10/2009 18:12|--ah-----|244] C:\sqmnoopt02.sqm
            [09/10/2009 18:12|--ah-----|268] C:\sqmdata02.sqm
            [09/10/2009 18:32|--ah-----|244] C:\sqmnoopt03.sqm
            [09/10/2009 18:32|--ah-----|268] C:\sqmdata03.sqm
            [09/10/2009 21:33|--ah-----|244] C:\sqmnoopt04.sqm
            [09/10/2009 21:33|--ah-----|268] C:\sqmdata04.sqm
            [10/10/2009 14:14|--ah-----|244] C:\sqmnoopt05.sqm
            [10/10/2009 14:14|--ah-----|268] C:\sqmdata05.sqm
            [11/10/2009 11:09|--ah-----|244] C:\sqmnoopt06.sqm
            [11/10/2009 11:09|--ah-----|268] C:\sqmdata06.sqm
            [11/10/2009 12:54|--ah-----|244] C:\sqmnoopt07.sqm
            [11/10/2009 12:54|--ah-----|268] C:\sqmdata07.sqm
            [11/10/2009 21:05|--ah-----|244] C:\sqmnoopt08.sqm
            [11/10/2009 21:05|--ah-----|268] C:\sqmdata08.sqm
            [12/10/2009 16:50|--ah-----|244] C:\sqmnoopt09.sqm
            [12/10/2009 16:50|--ah-----|268] C:\sqmdata09.sqm
            [13/10/2009 19:49|--ah-----|244] C:\sqmnoopt10.sqm
            [13/10/2009 19:49|--ah-----|268] C:\sqmdata10.sqm
            [14/10/2009 19:30|--ah-----|244] C:\sqmnoopt11.sqm
            [14/10/2009 19:30|--ah-----|268] C:\sqmdata11.sqm
            [14/10/2009 20:18|--ah-----|244] C:\sqmnoopt12.sqm
            [14/10/2009 20:18|--ah-----|268] C:\sqmdata12.sqm
            [19/10/2009 21:32|--ah-----|244] C:\sqmnoopt13.sqm
            [19/10/2009 21:32|--ah-----|268] C:\sqmdata13.sqm
            [20/10/2009 18:12|--ah-----|244] C:\sqmnoopt14.sqm
            [20/10/2009 18:12|--ah-----|268] C:\sqmdata14.sqm
            [21/10/2009 19:35|--ah-----|244] C:\sqmnoopt15.sqm
            [21/10/2009 19:35|--ah-----|268] C:\sqmdata15.sqm
            [21/10/2009 20:23|--ah-----|244] C:\sqmnoopt16.sqm
            [21/10/2009 20:23|--ah-----|268] C:\sqmdata16.sqm
            [22/10/2009 21:30|--ah-----|244] C:\sqmnoopt17.sqm
            [22/10/2009 21:30|--ah-----|268] C:\sqmdata17.sqm
            [23/10/2009 16:27|--ah-----|244] C:\sqmnoopt18.sqm
            [23/10/2009 16:27|--ah-----|268] C:\sqmdata18.sqm
            [09/10/2009 00:08|--ah-----|244] C:\sqmnoopt19.sqm
            [09/10/2009 00:08|--ah-----|268] C:\sqmdata19.sqm
            [27/09/2007 18:14|--a------|13030] C:\PDOXUSRS.NET
            [13/03/2008 13:39|--a------|295] C:\MSNCleaner.txt
            [22/10/2009 15:27|--a------|1434404] F:\Eval2 5e. L'Afrique.rtf
            [13/02/2007 11:36|--a------|2773064] F:\cle2007.exe
            [21/10/2009 19:32|--a------|137689] F:\Feuille de route 5e. Mon espace proche.rtf

            ################## | Vaccination |

            # C:\autorun.inf -> Folder created by UsbFix.
            # D:\autorun.inf -> Folder created by UsbFix.
            # F:\autorun.inf -> Folder created by UsbFix.

            ################## | Suspect | https://www.virustotal.com/gui/ |

            ################## | Cracks / Keygens / Serials |