Infection Mabezat

Furtif -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonsoir Destrio ,

Toutes mes clé Usb sont infectées , je sais pas résoudres se probleme , j apprécierai votre aide ..

Merci de m aider .
Configuration: Windows 7 Internet Explorer 7.0

6 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

    --> Double-clique sur le programme UsbFix situé sur ton Bureau.

    --> Choisis l'option 1 (Recherche).

    --> Laisse travailler l'outil.

    --> Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    0
  2. Furtif
     
    Merci Destrio , j aimerai te monter :

    ############################## | UsbFix V6.045 |

    User : Cédric (Administrators) # CÉDRIC-PC
    Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
    Start at: 00:41:07 | 27/10/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Athlon(tm) 7550 Dual-Core Processor
    Microsoft Windows 7 Édition Intégrale (6.1.7600 64-bit) #
    Internet Explorer 8.0.7600.16385
    Windows Firewall Status : Enabled

    C:\ -> Disque fixe local # 300,2 Go (271,93 Go free) # NTFS
    D:\ -> Disque fixe local # 398,43 Go (391,21 Go free) # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible
    G:\ -> Disque amovible # 1,92 Go (1,86 Go free) [KINGSTON] # FAT
    H:\ -> Disque amovible # 953,73 Mo (931,91 Mo free) [FIX] # FAT

    ############################## | Processus actifs |

    C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\eMule\emule.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Windows Media Player\wmplayer.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe

    ################## | Fichiers # Dossiers infectieux |

    C:\Users\CDRIC~1\Desktop\Primocorp.url
    C:\autorun.inf
    C:\autorun.inf -> fichier appelé : "C:\zPharaoh.exe" ( Présent ! )
    C:\zPharaoh.exe
    D:\autorun.inf
    D:\autorun.inf -> fichier appelé : "D:\zPharaoh.exe" ( Présent ! )
    D:\vl@dock.vbs
    D:\zPharaoh.exe
    G:\autorun.inf
    G:\autorun.inf -> fichier appelé : "G:\zPharaoh.exe" ( Présent ! )
    G:\vl@dock.vbs
    G:\zPharaoh.exe
    H:\autorun.inf
    H:\autorun.inf -> fichier appelé : "H:\zPharaoh.exe" ( Présent ! )
    H:\vl@dock.vbs
    H:\zPharaoh.exe

    ################## | Références de comparaison MD5 : |

    File : G:\RECYCLER .scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    File : H:\RECYCLER.scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    ################## | Autres détections |

    ################## | Mabezat |

    C:\Users\CDRIC~1\AppData\Roaming\tazebama
    C:\zPharaoh.exe
    D:\zPharaoh.exe
    G:\zPharaoh.exe
    H:\zPharaoh.exe
    C:\zPharaoh.exe
    C:\Program Files (x86)\trend micro\hijackthis.exe
    C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
    C:\Program Files (x86)\WinRAR\WinRAR.exe
    C:\Users\C‚dric\Desktop\zPharaoh.exe
    D:\zPharaoh.exe
    G:\zPharaoh.exe
    H:\zPharaoh.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    ################## | Suspect | https://www.virustotal.com/gui/ |

    ################## | Cracks / Keygens / Serials |

    "C:\Users\C‚dric\Desktop\xCAT - Metro Reader 2.01\Crack.exe"
    13/04/2004 01:05 |Size 851968 |Crc32 3e36bc08 |Md5 4dd7c1dbc5a91417ddfac9b0d66fc55e

    "D:\Logiciel\Adobe\Crack Photoshop CS4\keygen.exe"
    27/10/2008 07:58 |Size 73728 |Crc32 011b3c07 |Md5 86c5405a9226040aca68f073bbc5c0a0

    ################## | ! Fin du rapport # UsbFix V6.045 ! |
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Une infection Mabezat.

    --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

    --> Double-clique sur UsbFix présent sur ton Bureau.

    --> Choisis l'option 2 (Suppression).

    --> Ton Bureau disparaîtra et le PC redémarrera.

    --> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

    --> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
    0
  4. Furtif
     
    Merci , mon soucis est résolu grace a toi ;)

    ############################## | UsbFix V6.045 |

    User : Cédric (Administrators) # CÉDRIC-PC
    Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
    Start at: 01:03:12 | 27/10/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Athlon(tm) 7550 Dual-Core Processor
    Microsoft Windows 7 Édition Intégrale (6.1.7600 64-bit) #
    Internet Explorer 8.0.7600.16385
    Windows Firewall Status : Enabled

    C:\ -> Disque fixe local # 300,2 Go (271,93 Go free) # NTFS
    D:\ -> Disque fixe local # 398,43 Go (391,21 Go free) # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible
    G:\ -> Disque amovible # 1,92 Go (1,86 Go free) [KINGSTON] # FAT
    H:\ -> Disque amovible # 953,73 Mo (931,91 Mo free) [FIX] # FAT

    ############################## | Processus actifs |

    C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\eMule\emule.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
    C:\Program Files (x86)\Windows Media Player\wmplayer.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    ################## | Fichiers # Dossiers infectieux |

    Supprimé ! C:\Users\CDRIC~1\Desktop\Primocorp.url
    C:\autorun.inf -> fichier appelé : "C:\zPharaoh.exe" ( Présent ! )
    Supprimé ! C:\zPharaoh.exe
    Supprimé ! C:\autorun.inf
    D:\autorun.inf -> fichier appelé : "D:\zPharaoh.exe" ( Présent ! )
    Supprimé ! D:\zPharaoh.exe
    Supprimé ! D:\autorun.inf
    Supprimé ! D:\vl@dock.vbs
    G:\autorun.inf -> fichier appelé : "G:\zPharaoh.exe" ( Présent ! )
    Supprimé ! G:\zPharaoh.exe
    Supprimé ! G:\autorun.inf
    Supprimé ! G:\vl@dock.vbs
    H:\autorun.inf -> fichier appelé : "H:\zPharaoh.exe" ( Présent ! )
    Supprimé ! H:\zPharaoh.exe
    Supprimé ! H:\autorun.inf
    Supprimé ! H:\vl@dock.vbs

    ################## | Références de comparaison MD5 : |

    File : G:\RECYCLER .scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    File : H:\RECYCLER.scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    ################## | Autres détections |

    Supprimé ! "H:\RECYCLER.scr"
    -> Size : %~za | Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    ################## | Mabezat |

    Supprimé ! C:\Users\CDRIC~1\AppData\Roaming\tazebama
    Supprimé ! C:\Program Files (x86)\trend micro\hijackthis.exe
    Supprimé ! C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
    Supprimé ! C:\Program Files (x86)\WinRAR\WinRAR.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    ################## | Listing des fichiers présent |

    [14/07/2009 02:38|-rahs----|383562] C:\bootmgr
    [25/10/2009 08:58|-rahs----|8192] C:\BOOTSECT.BAK
    [26/10/2009 09:55|--a------|27090] C:\FindyKill.txt
    [24/10/2009 23:48|-rahs----|171136] C:\grldr
    [?|?|?] C:\hiberfil.sys
    [26/10/2009 21:59|--a------|342] C:\List'em.txt
    [?|?|?] C:\pagefile.sys
    [27/10/2009 00:17|--a------|2149] C:\RHDSetup.log
    [27/10/2009 01:05|--a------|3314] C:\UsbFix.txt
    [21/10/2009 20:39|--a------|149038306] D:\(Album) Madonna-Celebration 2Cd 2009 By Cheyenne.zip
    [21/10/2009 21:25|--a------|48580527] D:\Amaia.Montero-Amaia.Montero.2008.By.Cheyenne.rar
    [21/10/2009 21:19|--a------|105019552] D:\Ashley.Tisdale-Guilty.Pleasure.2009.By.Cheyenne.[lien-torrent.com].rar
    [21/10/2009 22:59|--a------|109442903] D:\Axelle.Red-Sisters.and.empathy.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:37|--a------|136760556] D:\Beyonce-From.The.Beginning-The.Best.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:12|--a------|103721852] D:\Beyonce-Miss.Swing-Miss.Soul.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:08|--a------|98923148] D:\Blondie-Forever.Blonde.2009.By.Cheyenne.rar
    [21/10/2009 20:54|--a------|47502608] D:\Brandy-Human.2008.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 22:45|--a------|71834531] D:\Camille-Music.Hole.2008.By.Cheyenne.rar
    [21/10/2009 20:31|--a------|106142900] D:\Cascada-Perfect.Day.2007.By.Cheyenne.rar
    [21/10/2009 22:55|--a------|150010854] D:\Celine.Dion-My.Love.Ultimate.Essential.Collection.2008.By.Cheyenne.rar
    [21/10/2009 20:42|--a------|72271171] D:\Charlie_Winston-Hobo_2009_By_Veven.rar
    [21/10/2009 20:41|--a------|68687342] D:\Emily.Loizeau-Pays.Sauvage.2009.By.Cheyenne.rar
    [22/10/2009 10:14|--a------|43962202] D:\Gr‚goire - Toi et moi album 2008 By Cheyenne.rar
    [21/10/2009 22:14|--a------|70179366] D:\Jean.Louis.Murat.-.Cheyenne.Autumn.192.kbps.par.devisseur.rar
    [22/10/2009 09:30|--a------|94729257] D:\Kylie.Minogue-Boombox.2008.By.Cheyenne.rar
    [21/10/2009 21:04|--a------|65038622] D:\Mika-The_Boy_Who_Knew_Too_Much_2009_By_Veven.[eMuleMeTal.com].rar
    [21/10/2009 20:23|--a------|141936057] D:\Ocean_Drive-With_The_Sunshine_By_Veven_2009.rar
    [21/10/2009 21:41|--a------|103050440] D:\Olivia.Ruiz-Chocolat.show.2007.By.Cheyenne.rar
    [21/10/2009 20:34|--a------|54316223] D:\Olivia.Ruiz-La.Chica.Chocolate.2008.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 20:28|--a------|38451439] D:\Olivia.Ruiz-Miss.Meteores.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 20:28|--a------|60793018] D:\Sarah.Slean-The.Baroness.2008.By.Cheyenne.rar
    [21/10/2009 21:25|--a------|56685175] D:\Saya-Comme.Une.Femme.2009.By.Cheyenne.rar
    [21/10/2009 23:01|--a------|103150537] D:\September-Cry_For_You_[The_Album]_By_Veven_2009.zip
    [21/10/2009 21:51|--a------|86320593] D:\Shakira.Best.Of.2008.By.Cheyenne.rar
    [21/10/2009 21:01|--a------|80155835] D:\Tina.Arena-7.Vies.2008.By.Cheyenne.rar
    [21/10/2009 20:26|--a------|83873684] D:\Vanessa.Paradis-Divinidylle.2007.By.Cheyenne.rar
    [22/10/2009 23:43|--a------|59515354] D:\Victoria Abril-Olala!.2007.By.Cheyenne.rar
    [21/10/2009 20:56|--a------|48666165] D:\Whitney.Houston-I.Look.To.You.2009.By.Cheyenne.[eMuleMeTal.com].rar
    [22/10/2009 10:21|--a------|135613661] D:\Whitney.Houston-The.Ballads.Collection.2009.By.Cheyenne.rar
    [21/10/2009 20:48|--a------|142853791] D:\Zazie-Zest.Of.2008.By.Cheyenne.rar
    [07/10/2008 13:33|--a------|71354] G:\Setup.ico
    [08/10/2009 20:31|--a------|67646] G:\Fyk.ico
    [09/05/2009 20:21|--a------|122880] G:\CV Adjoint direction.doc
    [23/10/2009 16:33|--a------|26837675] G:\quarantine.zip
    [15/10/2009 19:30|--a------|296] G:\WMPInfo.xml
    [21/09/2009 13:16|--a------|51200] G:\CV 2009 (2).doc
    [24/10/2009 23:20|--a------|702] G:\Maj UsbFix.txt
    [02/05/2009 13:05|--a------|21953] G:\UsbFix.ico
    [28/08/2009 16:20|--a------|54843] G:\Logo.zip
    [25/10/2009 15:59|--a------|806652] G:\RECYCLER .scr
    [25/10/2009 23:52|--a------|1197008] G:\FindyKill.exe
    [25/10/2009 19:57|--a------|806644] G:\FindyKill.scr
    [04/07/2009 04:05|--a------|2681864] G:\Te Quiero (Acoustic Version) (www.FlowExclusivo.Com).mp3
    [26/10/2009 21:13|--a------|901] G:\accŠs_upload.txt
    [29/08/2009 21:42|--a------|415528] G:\banniŠre.rar
    [10/09/2009 09:52|--a------|504054] G:\UsbFix.bmp
    [02/05/2009 13:02|--a------|8364174] G:\Laura Pausini - Primavera Anticipada - 03 - Primavera Anticipada (It Is My Song) (Dueto Con James Blunt).mp3
    [10/08/2009 22:09|--a------|448] H:\KU.bat
    [09/04/2009 02:59|--a------|34363] H:\SniffB.rar
    [20/03/2009 19:54|--a------|268381] H:\RPEHM.rar
    [23/04/2009 21:09|--a------|378054] H:\UsbFix.bmp
    [06/09/2009 15:26|--a------|917607] H:\MGtools.zip
    [31/08/2009 21:20|--a------|1485] H:\Bypass.au3
    [07/09/2009 20:58|--a------|1943] H:\gplay.zip
    [08/10/2009 17:20|--a------|45187] H:\gsar111.zip
    [05/06/2009 20:02|--a------|670510] H:\FYKS.rar
    [19/11/2008 19:54|--a------|77] H:\CHANMAD.txt
    [24/10/2009 19:18|--a------|74] H:\CacheMe.bat
    [10/12/2008 19:51|--a------|1691939] H:\KillB.zip
    [09/04/2009 03:00|--a------|542002] H:\Test_Repair.rar
    [25/10/2009 19:57|--a------|806644] H:\FindyKill.scr
    [30/07/2008 02:04|--a------|145811] H:\KB.rar
    [30/07/2008 02:04|--a------|338900] H:\KB2.rar
    [30/07/2008 02:03|--a------|482794] H:\KB3.rar
    [05/09/2009 16:21|--a------|2693] H:\BypassUsbFix.nsi
    [23/04/2009 19:47|--a------|1648120] H:\loop5.mp3
    [25/10/2009 23:52|--a------|1197008] H:\FindyKill.exe
    [22/10/2009 14:05|--a------|1401] H:\MDP.txt
    [09/04/2009 02:51|--a------|128381] H:\KillB.rar
    [25/10/2009 20:37|--a------|391008] H:\kzkKc02A8F_vk_run.exe
    [23/04/2009 19:47|--a------|452838] H:\loop6.mp3
    [24/02/2009 19:22|--a------|1208612] H:\EditHexa.zip
    [22/02/2009 00:05|--a------|541285] H:\Test.zip
    [05/05/2009 10:18|--a------|1101086] H:\Maj_GenProc.zip
    [07/09/2009 19:27|--a------|720056] H:\New Logo FYk.bmp
    [23/04/2009 19:54|--a------|1292632] H:\loop7.mp3
    [07/03/2009 00:52|--a------|4916] H:\MOE CODE.rar
    [07/09/2009 19:09|--a------|378056] H:\New Logo UsbFix.bmp
    [02/09/2009 19:04|--a------|863058] H:\MSNFix.zip
    [20/07/2009 18:10|--a------|5238] H:\Code sources.zip
    [21/04/2009 11:39|--a------|18426] H:\Logo_UsbFix.png
    [23/04/2009 18:41|--a------|720054] H:\logo FYk.bmp
    [02/06/2009 19:16|--a------|160] H:\Shared.bat
    [30/05/2009 01:21|--a------|3747] H:\mxd.php.txt
    [29/05/2009 03:21|--a------|23603] H:\Lettre de motivation Candidature cibl‚.docx
    [30/05/2009 01:22|--a------|2082] H:\filename_PHP.txt
    [18/01/2009 17:31|--a------|444958] H:\ZipB2.zip
    [18/01/2009 01:22|--a------|531250] H:\ZipB.zip

    ################## | Vaccination |

    # C:\autorun.inf -> Folder created by UsbFix.
    # D:\autorun.inf -> Folder created by UsbFix.
    # G:\autorun.inf -> Folder created by UsbFix.
    # H:\autorun.inf -> Folder created by UsbFix.

    ################## | Suspect | https://www.virustotal.com/gui/ |

    ################## | Cracks / Keygens / Serials |

    "C:\Users\C‚dric\Desktop\xCAT - Metro Reader 2.01\Crack.exe"
    13/04/2004 01:05 |Size 851968 |Crc32 3e36bc08 |Md5 4dd7c1dbc5a91417ddfac9b0d66fc55e

    "D:\Logiciel\Adobe\Crack Photoshop CS4\keygen.exe"
    27/10/2008 07:58 |Size 73728 |Crc32 011b3c07 |Md5 86c5405a9226040aca68f073bbc5c0a0

    ################## | Upload |

    Veuillez envoyer le fichier : C:\Users\CDRIC~1\Desktop\UsbFix_Upload_Me_C‚dric-PC.zip : https://www.androidworld.fr/
    Merci pour votre contribution .

    ################## | ! Fin du rapport # UsbFix V6.045 ! |
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    --
    Hi a
    ############################## | UsbFix V6.045 |

    User : Cédric (Administrators) # CÉDRIC-PC
    Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
    Start at: 01:03:12 | 27/10/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com

    AMD Athlon(tm) 7550 Dual-Core Processor
    Microsoft Windows 7 Édition Intégrale (6.1.7600 64-bit) #
    Internet Explorer 8.0.7600.16385
    Windows Firewall Status : Enabled

    C:\ -> Disque fixe local # 300,2 Go (271,93 Go free) # NTFS
    D:\ -> Disque fixe local # 398,43 Go (391,21 Go free) # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible
    G:\ -> Disque amovible # 1,92 Go (1,86 Go free) [KINGSTON] # FAT
    H:\ -> Disque amovible # 953,73 Mo (931,91 Mo free) [FIX] # FAT

    ############################## | Processus actifs |

    C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files (x86)\eMule\emule.exe
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe
    C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
    C:\Program Files (x86)\Windows Media Player\wmplayer.exe
    C:\Program Files (x86)\Internet Explorer\iexplore.exe

    ################## | Fichiers # Dossiers infectieux |

    Supprimé ! C:\Users\CDRIC~1\Desktop\Primocorp.url
    C:\autorun.inf -> fichier appelé : "C:\zPharaoh.exe" ( Présent ! )
    Supprimé ! C:\zPharaoh.exe
    Supprimé ! C:\autorun.inf
    D:\autorun.inf -> fichier appelé : "D:\zPharaoh.exe" ( Présent ! )
    Supprimé ! D:\zPharaoh.exe
    Supprimé ! D:\autorun.inf
    Supprimé ! D:\vl@dock.vbs
    G:\autorun.inf -> fichier appelé : "G:\zPharaoh.exe" ( Présent ! )
    Supprimé ! G:\zPharaoh.exe
    Supprimé ! G:\autorun.inf
    Supprimé ! G:\vl@dock.vbs
    H:\autorun.inf -> fichier appelé : "H:\zPharaoh.exe" ( Présent ! )
    Supprimé ! H:\zPharaoh.exe
    Supprimé ! H:\autorun.inf
    Supprimé ! H:\vl@dock.vbs

    ################## | Références de comparaison MD5 : |

    File : G:\RECYCLER .scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    File : H:\RECYCLER.scr
    -> Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    ################## | Autres détections |

    Supprimé ! "H:\RECYCLER.scr"
    -> Size : %~za | Crc32 : f2bb98f9 | Md5 : 7cc92a86c40a3553f05532b8157f2469

    ################## | Mabezat |

    Supprimé ! C:\Users\CDRIC~1\AppData\Roaming\tazebama
    Supprimé ! C:\Program Files (x86)\trend micro\hijackthis.exe
    Supprimé ! C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
    Supprimé ! C:\Program Files (x86)\WinRAR\WinRAR.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    ################## | Listing des fichiers présent |

    [14/07/2009 02:38|-rahs----|383562] C:\bootmgr
    [25/10/2009 08:58|-rahs----|8192] C:\BOOTSECT.BAK
    [26/10/2009 09:55|--a------|27090] C:\FindyKill.txt
    [24/10/2009 23:48|-rahs----|171136] C:\grldr
    [?|?|?] C:\hiberfil.sys
    [26/10/2009 21:59|--a------|342] C:\List'em.txt
    [?|?|?] C:\pagefile.sys
    [27/10/2009 00:17|--a------|2149] C:\RHDSetup.log
    [27/10/2009 01:05|--a------|3314] C:\UsbFix.txt
    [21/10/2009 20:39|--a------|149038306] D:\(Album) Madonna-Celebration 2Cd 2009 By Cheyenne.zip
    [21/10/2009 21:25|--a------|48580527] D:\Amaia.Montero-Amaia.Montero.2008.By.Cheyenne.rar
    [21/10/2009 21:19|--a------|105019552] D:\Ashley.Tisdale-Guilty.Pleasure.2009.By.Cheyenne.[lien-torrent.com].rar
    [21/10/2009 22:59|--a------|109442903] D:\Axelle.Red-Sisters.and.empathy.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:37|--a------|136760556] D:\Beyonce-From.The.Beginning-The.Best.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:12|--a------|103721852] D:\Beyonce-Miss.Swing-Miss.Soul.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 21:08|--a------|98923148] D:\Blondie-Forever.Blonde.2009.By.Cheyenne.rar
    [21/10/2009 20:54|--a------|47502608] D:\Brandy-Human.2008.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 22:45|--a------|71834531] D:\Camille-Music.Hole.2008.By.Cheyenne.rar
    [21/10/2009 20:31|--a------|106142900] D:\Cascada-Perfect.Day.2007.By.Cheyenne.rar
    [21/10/2009 22:55|--a------|150010854] D:\Celine.Dion-My.Love.Ultimate.Essential.Collection.2008.By.Cheyenne.rar
    [21/10/2009 20:42|--a------|72271171] D:\Charlie_Winston-Hobo_2009_By_Veven.rar
    [21/10/2009 20:41|--a------|68687342] D:\Emily.Loizeau-Pays.Sauvage.2009.By.Cheyenne.rar
    [22/10/2009 10:14|--a------|43962202] D:\Gr‚goire - Toi et moi album 2008 By Cheyenne.rar
    [21/10/2009 22:14|--a------|70179366] D:\Jean.Louis.Murat.-.Cheyenne.Autumn.192.kbps.par.devisseur.rar
    [22/10/2009 09:30|--a------|94729257] D:\Kylie.Minogue-Boombox.2008.By.Cheyenne.rar
    [21/10/2009 21:04|--a------|65038622] D:\Mika-The_Boy_Who_Knew_Too_Much_2009_By_Veven.[eMuleMeTal.com].rar
    [21/10/2009 20:23|--a------|141936057] D:\Ocean_Drive-With_The_Sunshine_By_Veven_2009.rar
    [21/10/2009 21:41|--a------|103050440] D:\Olivia.Ruiz-Chocolat.show.2007.By.Cheyenne.rar
    [21/10/2009 20:34|--a------|54316223] D:\Olivia.Ruiz-La.Chica.Chocolate.2008.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 20:28|--a------|38451439] D:\Olivia.Ruiz-Miss.Meteores.2009.By.Cheyenne.[eMule-Box.com].rar
    [21/10/2009 20:28|--a------|60793018] D:\Sarah.Slean-The.Baroness.2008.By.Cheyenne.rar
    [21/10/2009 21:25|--a------|56685175] D:\Saya-Comme.Une.Femme.2009.By.Cheyenne.rar
    [21/10/2009 23:01|--a------|103150537] D:\September-Cry_For_You_[The_Album]_By_Veven_2009.zip
    [21/10/2009 21:51|--a------|86320593] D:\Shakira.Best.Of.2008.By.Cheyenne.rar
    [21/10/2009 21:01|--a------|80155835] D:\Tina.Arena-7.Vies.2008.By.Cheyenne.rar
    [21/10/2009 20:26|--a------|83873684] D:\Vanessa.Paradis-Divinidylle.2007.By.Cheyenne.rar
    [22/10/2009 23:43|--a------|59515354] D:\Victoria Abril-Olala!.2007.By.Cheyenne.rar
    [21/10/2009 20:56|--a------|48666165] D:\Whitney.Houston-I.Look.To.You.2009.By.Cheyenne.[eMuleMeTal.com].rar
    [22/10/2009 10:21|--a------|135613661] D:\Whitney.Houston-The.Ballads.Collection.2009.By.Cheyenne.rar
    [21/10/2009 20:48|--a------|142853791] D:\Zazie-Zest.Of.2008.By.Cheyenne.rar
    [07/10/2008 13:33|--a------|71354] G:\Setup.ico
    [08/10/2009 20:31|--a------|67646] G:\Fyk.ico
    [09/05/2009 20:21|--a------|122880] G:\CV Adjoint direction.doc
    [23/10/2009 16:33|--a------|26837675] G:\quarantine.zip
    [15/10/2009 19:30|--a------|296] G:\WMPInfo.xml
    [21/09/2009 13:16|--a------|51200] G:\CV 2009 (2).doc
    [24/10/2009 23:20|--a------|702] G:\Maj UsbFix.txt
    [02/05/2009 13:05|--a------|21953] G:\UsbFix.ico
    [28/08/2009 16:20|--a------|54843] G:\Logo.zip
    [25/10/2009 15:59|--a------|806652] G:\RECYCLER .scr
    [25/10/2009 23:52|--a------|1197008] G:\FindyKill.exe
    [25/10/2009 19:57|--a------|806644] G:\FindyKill.scr
    [04/07/2009 04:05|--a------|2681864] G:\Te Quiero (Acoustic Version) (www.FlowExclusivo.Com).mp3
    [26/10/2009 21:13|--a------|901] G:\accŠs_upload.txt
    [29/08/2009 21:42|--a------|415528] G:\banniŠre.rar
    [10/09/2009 09:52|--a------|504054] G:\UsbFix.bmp
    [02/05/2009 13:02|--a------|8364174] G:\Laura Pausini - Primavera Anticipada - 03 - Primavera Anticipada (It Is My Song) (Dueto Con James Blunt).mp3
    [10/08/2009 22:09|--a------|448] H:\KU.bat
    [09/04/2009 02:59|--a------|34363] H:\SniffB.rar
    [20/03/2009 19:54|--a------|268381] H:\RPEHM.rar
    [23/04/2009 21:09|--a------|378054] H:\UsbFix.bmp
    [06/09/2009 15:26|--a------|917607] H:\MGtools.zip
    [31/08/2009 21:20|--a------|1485] H:\Bypass.au3
    [07/09/2009 20:58|--a------|1943] H:\gplay.zip
    [08/10/2009 17:20|--a------|45187] H:\gsar111.zip
    [05/06/2009 20:02|--a------|670510] H:\FYKS.rar
    [19/11/2008 19:54|--a------|77] H:\CHANMAD.txt
    [24/10/2009 19:18|--a------|74] H:\CacheMe.bat
    [10/12/2008 19:51|--a------|1691939] H:\KillB.zip
    [09/04/2009 03:00|--a------|542002] H:\Test_Repair.rar
    [25/10/2009 19:57|--a------|806644] H:\FindyKill.scr
    [30/07/2008 02:04|--a------|145811] H:\KB.rar
    [30/07/2008 02:04|--a------|338900] H:\KB2.rar
    [30/07/2008 02:03|--a------|482794] H:\KB3.rar
    [05/09/2009 16:21|--a------|2693] H:\BypassUsbFix.nsi
    [23/04/2009 19:47|--a------|1648120] H:\loop5.mp3
    [25/10/2009 23:52|--a------|1197008] H:\FindyKill.exe
    [22/10/2009 14:05|--a------|1401] H:\MDP.txt
    [09/04/2009 02:51|--a------|128381] H:\KillB.rar
    [25/10/2009 20:37|--a------|391008] H:\kzkKc02A8F_vk_run.exe
    [23/04/2009 19:47|--a------|452838] H:\loop6.mp3
    [24/02/2009 19:22|--a------|1208612] H:\EditHexa.zip
    [22/02/2009 00:05|--a------|541285] H:\Test.zip
    [05/05/2009 10:18|--a------|1101086] H:\Maj_GenProc.zip
    [07/09/2009 19:27|--a------|720056] H:\New Logo FYk.bmp
    [23/04/2009 19:54|--a------|1292632] H:\loop7.mp3
    [07/03/2009 00:52|--a------|4916] H:\MOE CODE.rar
    [07/09/2009 19:09|--a------|378056] H:\New Logo UsbFix.bmp
    [02/09/2009 19:04|--a------|863058] H:\MSNFix.zip
    [20/07/2009 18:10|--a------|5238] H:\Code sources.zip
    [21/04/2009 11:39|--a------|18426] H:\Logo_UsbFix.png
    [23/04/2009 18:41|--a------|720054] H:\logo FYk.bmp
    [02/06/2009 19:16|--a------|160] H:\Shared.bat
    [30/05/2009 01:21|--a------|3747] H:\mxd.php.txt
    [29/05/2009 03:21|--a------|23603] H:\Lettre de motivation Candidature cibl‚.docx
    [30/05/2009 01:22|--a------|2082] H:\filename_PHP.txt
    [18/01/2009 17:31|--a------|444958] H:\ZipB2.zip
    [18/01/2009 01:22|--a------|531250] H:\ZipB.zip

    ################## | Vaccination |

    # C:\autorun.inf -> Folder created by UsbFix.
    # D:\autorun.inf -> Folder created by UsbFix.
    # G:\autorun.inf -> Folder created by UsbFix.
    # H:\autorun.inf -> Folder created by UsbFix.

    ################## | Suspect | https://www.virustotal.com/gui/ |

    ################## | Cracks / Keygens / Serials |

    "C:\Users\C‚dric\Desktop\xCAT - Metro Reader 2.01\Crack.exe"
    13/04/2004 01:05 |Size 851968 |Crc32 3e36bc08 |Md5 4dd7c1dbc5a91417ddfac9b0d66fc55e

    "D:\Logiciel\Adobe\Crack Photoshop CS4\keygen.exe"
    27/10/2008 07:58 |Size 73728 |Crc32 011b3c07 |Md5 86c5405a9226040aca68f073bbc5c0a0

    ################## | Upload |

    Veuillez envoyer le fichier : C:\Users\CDRIC~1\Desktop\UsbFix_Upload_Me_C‚dric-PC.zip : https://www.androidworld.fr/
    Merci pour votre contribution .

    ################## | ! Fin du rapport # UsbFix V6.045 ! |

    h , Viva espana ;) 

    @+
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0

Discussions similaires

Infection
toast3r -
toast3r -

44 réponses
infection
céline0034 -
totobetourne -

12 réponses
problème infection ?
emma -
juju666 -

76 réponses
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses