C'EST GRAVE !!
Résolu/Fermé59 réponses
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 16:42
29 oct. 2009 à 16:42
à moins que tu ne veuille que le lien que je viens de créer ??
voila :
https://www.cjoint.com/?kDqzv18dfX
voila :
https://www.cjoint.com/?kDqzv18dfX
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 16:52
29 oct. 2009 à 16:52
voila le deuxieme :
OTL Extras logfile created on: 29/10/2009 19:01:40 - Run 3
je pense que c'est tout ce qu'il te faut ??
OTL Extras logfile created on: 29/10/2009 19:01:40 - Run 3
je pense que c'est tout ce qu'il te faut ??
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 19:12
29 oct. 2009 à 19:12
tu as reçu les deux rapports ?
et maintenant je fais quoi ?
et maintenant je fais quoi ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 19:15
29 oct. 2009 à 19:15
voila je crois le lien odt extra mais j'ai éteind la page
https://www.cjoint.com/?kDtnOaGoK8
https://www.cjoint.com/?kDtnOaGoK8
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 19:24
29 oct. 2009 à 19:24
Utilisateur anonyme
29 oct. 2009 à 19:46
29 oct. 2009 à 19:46
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 19:56
29 oct. 2009 à 19:56
oui j'ai compris maintenant voici les deux liens :
https://www.cjoint.com/?kDqzv18dfX
et
https://www.cjoint.com/?kDtw1YLr75
c'est bon ? ;)
https://www.cjoint.com/?kDqzv18dfX
et
https://www.cjoint.com/?kDtw1YLr75
c'est bon ? ;)
Utilisateur anonyme
29 oct. 2009 à 20:11
29 oct. 2009 à 20:11
sur ton bureau tu as pas OTL.txt et Extra.txt ?
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 20:16
29 oct. 2009 à 20:16
si , c'est pas ce que je t'ai envoyé en lien avec Cjoint.com ??
Utilisateur anonyme
29 oct. 2009 à 20:18
29 oct. 2009 à 20:18
non tu m'a envoyé 2x ton rappport de suppression....lol
pas grave :
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ redemarre en mode sans échec
▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
pas grave :
▶ Télécharge Dr Web CureIt sur ton Bureau :
▶ redemarre en mode sans échec
▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>
▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 22:00
29 oct. 2009 à 22:00
j'ai essayé de faire tout ça , voici les deux rapports , je te les poste ,ici ??
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 22:07
29 oct. 2009 à 22:07
si le premier avant que je change la configuration et le deuxième après !
c'est des dossiers mais il faut que je les ouvre pour t'envoyer l'interieur il y a 94 oct et 187 oct
je les met ici ? je ne sas pas si j'ai bien supprimé les trucs qu'il a trouvé !!
c'est des dossiers mais il faut que je les ouvre pour t'envoyer l'interieur il y a 94 oct et 187 oct
je les met ici ? je ne sas pas si j'ai bien supprimé les trucs qu'il a trouvé !!
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 22:18
29 oct. 2009 à 22:18
rien a faire je ne peux pas les ouvrir , à moins qu'il soient autre part , ceux dot je te parle c'est moi qui a cliqué sur enregistrer , mais s'il s'enregistre directement dit moi ou ?
il y a un virus qu'il a trouvé je crois !
il y a un virus qu'il a trouvé je crois !
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 22:29
29 oct. 2009 à 22:29
je te poste les deux fichiers que j'ai téléchargé mais moi je n'arrive pas à les ouvrir dis moi ce que je dois faire , dois-je recommencer , car je n'ai peut-être pas bien fait car je n'ai pas retrouvé ton explication , en étant sans echec je n'ai pas réussit à me connecte à internet
https://www.cjoint.com/?kDwyN77CVa
et
https://www.cjoint.com/?kDwBmeXwhQ
https://www.cjoint.com/?kDwyN77CVa
et
https://www.cjoint.com/?kDwBmeXwhQ
Utilisateur anonyme
29 oct. 2009 à 22:38
29 oct. 2009 à 22:38
▶ Télécharge et install UsbFix par Chiquitine29
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 22:50
29 oct. 2009 à 22:50
rapport :
############################## | UsbFix V6.046 |
User : Bienvenue sur XP (Administrateurs) # PC-A2137737F07A
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 01:44:20 | 30/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (102,61 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 981,05 Mo (928,82 Mo free) # FAT32
F:\ -> Disque amovible # 3,77 Go (2,12 Go free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3Trayp.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Lexmark 2600 Series\lxdnmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 2600 Series\lxdnMsdMon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdnserv.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\Program Files\PCOptimizer\PCoptimizerService.exe
C:\Program Files\AceBIT\WISE-FTP 5\wf_tp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Documents and Settings\Bienvenue sur XP\Local Settings\Application Data\Djingle\France24 Desktop\bin\France24 Desktop.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\PDF Suite\PDFServerEngine.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\tmp
################## | Registre # Clés Run infectieuses |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Registre # Mountpoints2 |
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
"C:\Program Files\Java\jdk1.6.0_13\bin\serialver.exe"
15/06/2009 13:29 |Size 27648 |Crc32 54f0669e |Md5 47e24c90af85f4759e3b2279fc046e04
################## | ! Fin du rapport # UsbFix V6.046 ! |
############################## | UsbFix V6.046 |
User : Bienvenue sur XP (Administrateurs) # PC-A2137737F07A
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 01:44:20 | 30/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (102,61 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 981,05 Mo (928,82 Mo free) # FAT32
F:\ -> Disque amovible # 3,77 Go (2,12 Go free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3Trayp.exe
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Lexmark 2600 Series\lxdnmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Lexmark 2600 Series\lxdnMsdMon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdnserv.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\Program Files\PCOptimizer\PCoptimizerService.exe
C:\Program Files\AceBIT\WISE-FTP 5\wf_tp.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Documents and Settings\Bienvenue sur XP\Local Settings\Application Data\Djingle\France24 Desktop\bin\France24 Desktop.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\PDF Suite\PDFServerEngine.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\tmp
################## | Registre # Clés Run infectieuses |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
################## | Registre # Mountpoints2 |
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
"C:\Program Files\Java\jdk1.6.0_13\bin\serialver.exe"
15/06/2009 13:29 |Size 27648 |Crc32 54f0669e |Md5 47e24c90af85f4759e3b2279fc046e04
################## | ! Fin du rapport # UsbFix V6.046 ! |
Utilisateur anonyme
29 oct. 2009 à 23:03
29 oct. 2009 à 23:03
▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
buckhulk
Messages postés
13690
Date d'inscription
dimanche 21 septembre 2008
Statut
Contributeur
Dernière intervention
14 novembre 2020
1 756
29 oct. 2009 à 23:41
29 oct. 2009 à 23:41
tien voila le fichier , mais ça a completement nettoyée ma barre des tache et même le parapluie d'avira n'est plus là !
comment je peux le remettre ??, il me rassure quand je le vois ouvert !!
merci
voila le rapport :
############################## | UsbFix V6.046 |
User : Bienvenue sur XP (Administrateurs) # PC-A2137737F07A
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:22:06 | 30/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (102,61 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 981,05 Mo (928,82 Mo free) # FAT32
F:\ -> Disque amovible # 3,77 Go (2,12 Go free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdnserv.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\Program Files\PCOptimizer\PCoptimizerService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\tmp
################## | Registre # Clés Run infectieuses |
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[26/06/2009 04:19|--a------|68952] C:\123gifs126.gif
[20/06/2009 01:27|--a------|0] C:\23990098.$$$
[30/10/2009 02:21|--a------|69169] C:\aaw7boot.log
[29/10/2009 15:35|--a------|7098] C:\Ad-Report-CLEAN[1].log
[26/06/2009 03:56|--a------|22179] C:\affiliation.html
[24/04/2009 15:08|--a------|6789] C:\agence cr‚ation d'entreprise.html
[29/04/2009 13:12|--a------|8666] C:\agence-creation-entreprise%201 2.html
[30/04/2009 22:29|--a------|7757] C:\agence-creation-entreprise%25201%20%205.html
[29/04/2009 13:13|--a------|8362] C:\agence-creation-entreprise.html
[30/04/2009 22:29|--a------|7627] C:\aide-creation-entreprise%201.html
[30/04/2009 22:29|--a------|7916] C:\association-creation-entreprise%25201%20%205.html
[13/11/2008 16:52|---------|0] C:\AUTOEXEC.BAT
[28/01/2009 15:18|--a------|212] C:\Boot.bak
[27/10/2009 23:19|-rahs----|282] C:\boot.ini
[28/09/2001 20:00|-rahs----|4952] C:\Bootfont.bin
[04/08/2004 01:00|--a------|263488] C:\cmldr
[13/11/2008 16:52|--a------|0] C:\CONFIG.SYS
[15/04/2009 01:14|--a------|6585] C:\conseil-creation-entreprise html
[30/04/2009 22:29|--a------|7219] C:\conseil-creation-entreprise%201.html
[15/04/2009 01:14|--a------|6769] C:\creation-commerce 1.html
[30/04/2009 22:29|--a------|7587] C:\creation-commerce%201.html
[30/04/2009 22:29|--a------|7720] C:\creation-entreprise-%201.html
[30/04/2009 22:30|--a------|7734] C:\creation-entreprise-angleterre%201.html
[30/04/2009 22:30|--a------|7729] C:\creation-entreprise-en-france%201.html
[30/04/2009 22:30|--a------|7679] C:\creation-entreprise-en-ligne%201.html
[30/04/2009 22:30|--a------|7710] C:\creation-entreprise-luxembourg%201.html
[30/04/2009 22:30|--a------|7559] C:\creation-entreprise-suisse%201.html
[30/04/2009 22:30|--a------|7410] C:\creation-franchise%201.html
[30/04/2009 22:30|--a------|7746] C:\creation-micro-entreprise%201.html
[30/04/2009 22:30|--a------|7802] C:\creation-pme%201.html
[30/04/2009 22:30|--a------|7498] C:\creation-societe%201.html
[30/04/2009 22:30|--a------|7929] C:\creer-un-entreprise%201.html
[13/05/2009 17:32|--a------|8486] C:\creer-une-entreprise.html
[30/04/2009 22:27|--a------|43931] C:\entreprise_250.jpg
[30/04/2009 22:28|--a------|84818] C:\entreprise_500.jpg
[30/04/2009 22:28|--a------|19245] C:\entreprise_small.JPG
[30/04/2009 22:30|--a------|7749] C:\exemple-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7683] C:\financement-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7929] C:\formalites-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7903] C:\formation-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7638] C:\forum-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7761] C:\frais-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7665] C:\guide-creation-entreprise%201.html
[30/04/2009 22:31|--a------|196608] C:\header.psd
[30/04/2009 22:31|--a------|7523] C:\idee-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7893] C:\idees-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7603] C:\idees-entreprise%201.html
[22/05/2009 15:18|--a------|59939] C:\image2.jpg
[30/04/2009 22:28|--a------|101321] C:\image_01.jpg
[15/04/2009 00:02|--a------|58506] C:\image_01.jpg.jpg
[30/04/2009 22:28|--a------|1535] C:\image_02.jpg
[30/04/2009 22:28|--a------|1491] C:\image_03.jpg
[30/04/2009 22:28|--a------|699] C:\image_04.jpg
[30/04/2009 22:28|--a------|1244] C:\image_05.jpg
[30/04/2009 22:29|--a------|32850] C:\image_06.jpg
[30/04/2009 22:31|--a------|8532] C:\index%201.html
[13/11/2008 16:52|-rahs----|0] C:\IO.SYS
[28/10/2009 13:39|--a------|34759] C:\Kill'em.txt
[29/10/2009 16:07|--a------|20420] C:\List'em.txt
[13/11/2008 16:52|-rahs----|0] C:\MSDOS.SYS
[05/01/2002 05:38|--a------|54784] C:\msvci70.dll
[22/05/2009 03:16|--a------|3569338] C:\Nouveau Archive Muzip.zip
[04/08/2004 05:38|-rahs----|47564] C:\NTDETECT.COM
[13/01/2009 10:54|-rahs----|252240] C:\ntldr
[30/04/2009 22:31|--a------|7870] C:\ouvrir-entreprise%201.html
[30/04/2009 22:31|--a------|8044] C:\ouvrir-entreprise%25201%20%205.html
[?|?|?] C:\pagefile.sys
[23/03/2009 22:18|--a------|648016] C:\PortableRoboForm.exe
[20/06/2009 03:10|--a------|1803] C:\resultat.txt
[02/06/2009 23:56|--a------|78372618] C:\Sauv.reg
[30/04/2009 22:31|--a------|8171] C:\simulation-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7868] C:\statut-creation-entreprise%201.html
[18/10/2009 14:25|--a------|92] C:\TCleaner.txt
[30/04/2009 22:29|--ahs----|33792] C:\Thumbs.db
[30/10/2009 02:27|--a------|7717] C:\UsbFix.txt
[26/04/2009 10:25|--ah-----|168] E:\.~lock.cv edme.docx#
[29/09/2009 09:48|--a------|33280] E:\modŠles de lettre1.doc
[22/05/2009 08:28|--a------|27564648] F:\PDF_Suite_9.0.6.84.exe
[18/06/2009 13:22|--a------|455168] F:\ToolsCleaner2.exe
[02/04/2009 15:05|--a------|143875176] F:\OOo_3.0.1_Win32Intel_install_wJRE_froppenoffice.exe
[28/03/2009 15:41|--a------|6545700] F:\kompozer-0.7.10-win32.fr-FR.exe
[02/04/2009 14:05|--a------|3738880] F:\FoxitReader30_enu_Setup.exe
[19/02/2009 01:13|--a------|118408416] F:\Fix-It9Professional_FRA.exe
[18/06/2009 23:49|--a------|31812760] F:\avira_antivir_premium_fr.exe
[06/06/2009 12:05|--a------|308160] F:\avast_home_setup.exe
[01/03/2009 12:14|--a------|1084936] F:\APEX9_Win_WEB_WWEFG.exe
[28/03/2009 21:09|--a------|884256055] F:\APEX9_Win_WEB_WWEFG.7z
[03/07/2009 22:53|--a------|1072568] F:\antrenamer2.zip
[03/07/2009 22:39|--a------|1969154] F:\SyncBack_Setup_FR.zip
[24/01/2009 00:30|--a------|34543112] F:\Ad-AwareAE.exe
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
"C:\Program Files\Java\jdk1.6.0_13\bin\serialver.exe"
15/06/2009 13:29 |Size 27648 |Crc32 54f0669e |Md5 47e24c90af85f4759e3b2279fc046e04
comment je peux le remettre ??, il me rassure quand je le vois ouvert !!
merci
voila le rapport :
############################## | UsbFix V6.046 |
User : Bienvenue sur XP (Administrateurs) # PC-A2137737F07A
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:22:06 | 30/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 149,04 Go (102,61 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 981,05 Mo (928,82 Mo free) # FAT32
F:\ -> Disque amovible # 3,77 Go (2,12 Go free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdnserv.exe
C:\WINDOWS\system32\lxdncoms.exe
C:\Program Files\PCOptimizer\PCoptimizerService.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\tmp
################## | Registre # Clés Run infectieuses |
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[26/06/2009 04:19|--a------|68952] C:\123gifs126.gif
[20/06/2009 01:27|--a------|0] C:\23990098.$$$
[30/10/2009 02:21|--a------|69169] C:\aaw7boot.log
[29/10/2009 15:35|--a------|7098] C:\Ad-Report-CLEAN[1].log
[26/06/2009 03:56|--a------|22179] C:\affiliation.html
[24/04/2009 15:08|--a------|6789] C:\agence cr‚ation d'entreprise.html
[29/04/2009 13:12|--a------|8666] C:\agence-creation-entreprise%201 2.html
[30/04/2009 22:29|--a------|7757] C:\agence-creation-entreprise%25201%20%205.html
[29/04/2009 13:13|--a------|8362] C:\agence-creation-entreprise.html
[30/04/2009 22:29|--a------|7627] C:\aide-creation-entreprise%201.html
[30/04/2009 22:29|--a------|7916] C:\association-creation-entreprise%25201%20%205.html
[13/11/2008 16:52|---------|0] C:\AUTOEXEC.BAT
[28/01/2009 15:18|--a------|212] C:\Boot.bak
[27/10/2009 23:19|-rahs----|282] C:\boot.ini
[28/09/2001 20:00|-rahs----|4952] C:\Bootfont.bin
[04/08/2004 01:00|--a------|263488] C:\cmldr
[13/11/2008 16:52|--a------|0] C:\CONFIG.SYS
[15/04/2009 01:14|--a------|6585] C:\conseil-creation-entreprise html
[30/04/2009 22:29|--a------|7219] C:\conseil-creation-entreprise%201.html
[15/04/2009 01:14|--a------|6769] C:\creation-commerce 1.html
[30/04/2009 22:29|--a------|7587] C:\creation-commerce%201.html
[30/04/2009 22:29|--a------|7720] C:\creation-entreprise-%201.html
[30/04/2009 22:30|--a------|7734] C:\creation-entreprise-angleterre%201.html
[30/04/2009 22:30|--a------|7729] C:\creation-entreprise-en-france%201.html
[30/04/2009 22:30|--a------|7679] C:\creation-entreprise-en-ligne%201.html
[30/04/2009 22:30|--a------|7710] C:\creation-entreprise-luxembourg%201.html
[30/04/2009 22:30|--a------|7559] C:\creation-entreprise-suisse%201.html
[30/04/2009 22:30|--a------|7410] C:\creation-franchise%201.html
[30/04/2009 22:30|--a------|7746] C:\creation-micro-entreprise%201.html
[30/04/2009 22:30|--a------|7802] C:\creation-pme%201.html
[30/04/2009 22:30|--a------|7498] C:\creation-societe%201.html
[30/04/2009 22:30|--a------|7929] C:\creer-un-entreprise%201.html
[13/05/2009 17:32|--a------|8486] C:\creer-une-entreprise.html
[30/04/2009 22:27|--a------|43931] C:\entreprise_250.jpg
[30/04/2009 22:28|--a------|84818] C:\entreprise_500.jpg
[30/04/2009 22:28|--a------|19245] C:\entreprise_small.JPG
[30/04/2009 22:30|--a------|7749] C:\exemple-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7683] C:\financement-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7929] C:\formalites-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7903] C:\formation-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7638] C:\forum-creation-entreprise%201.html
[30/04/2009 22:30|--a------|7761] C:\frais-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7665] C:\guide-creation-entreprise%201.html
[30/04/2009 22:31|--a------|196608] C:\header.psd
[30/04/2009 22:31|--a------|7523] C:\idee-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7893] C:\idees-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7603] C:\idees-entreprise%201.html
[22/05/2009 15:18|--a------|59939] C:\image2.jpg
[30/04/2009 22:28|--a------|101321] C:\image_01.jpg
[15/04/2009 00:02|--a------|58506] C:\image_01.jpg.jpg
[30/04/2009 22:28|--a------|1535] C:\image_02.jpg
[30/04/2009 22:28|--a------|1491] C:\image_03.jpg
[30/04/2009 22:28|--a------|699] C:\image_04.jpg
[30/04/2009 22:28|--a------|1244] C:\image_05.jpg
[30/04/2009 22:29|--a------|32850] C:\image_06.jpg
[30/04/2009 22:31|--a------|8532] C:\index%201.html
[13/11/2008 16:52|-rahs----|0] C:\IO.SYS
[28/10/2009 13:39|--a------|34759] C:\Kill'em.txt
[29/10/2009 16:07|--a------|20420] C:\List'em.txt
[13/11/2008 16:52|-rahs----|0] C:\MSDOS.SYS
[05/01/2002 05:38|--a------|54784] C:\msvci70.dll
[22/05/2009 03:16|--a------|3569338] C:\Nouveau Archive Muzip.zip
[04/08/2004 05:38|-rahs----|47564] C:\NTDETECT.COM
[13/01/2009 10:54|-rahs----|252240] C:\ntldr
[30/04/2009 22:31|--a------|7870] C:\ouvrir-entreprise%201.html
[30/04/2009 22:31|--a------|8044] C:\ouvrir-entreprise%25201%20%205.html
[?|?|?] C:\pagefile.sys
[23/03/2009 22:18|--a------|648016] C:\PortableRoboForm.exe
[20/06/2009 03:10|--a------|1803] C:\resultat.txt
[02/06/2009 23:56|--a------|78372618] C:\Sauv.reg
[30/04/2009 22:31|--a------|8171] C:\simulation-creation-entreprise%201.html
[30/04/2009 22:31|--a------|7868] C:\statut-creation-entreprise%201.html
[18/10/2009 14:25|--a------|92] C:\TCleaner.txt
[30/04/2009 22:29|--ahs----|33792] C:\Thumbs.db
[30/10/2009 02:27|--a------|7717] C:\UsbFix.txt
[26/04/2009 10:25|--ah-----|168] E:\.~lock.cv edme.docx#
[29/09/2009 09:48|--a------|33280] E:\modŠles de lettre1.doc
[22/05/2009 08:28|--a------|27564648] F:\PDF_Suite_9.0.6.84.exe
[18/06/2009 13:22|--a------|455168] F:\ToolsCleaner2.exe
[02/04/2009 15:05|--a------|143875176] F:\OOo_3.0.1_Win32Intel_install_wJRE_froppenoffice.exe
[28/03/2009 15:41|--a------|6545700] F:\kompozer-0.7.10-win32.fr-FR.exe
[02/04/2009 14:05|--a------|3738880] F:\FoxitReader30_enu_Setup.exe
[19/02/2009 01:13|--a------|118408416] F:\Fix-It9Professional_FRA.exe
[18/06/2009 23:49|--a------|31812760] F:\avira_antivir_premium_fr.exe
[06/06/2009 12:05|--a------|308160] F:\avast_home_setup.exe
[01/03/2009 12:14|--a------|1084936] F:\APEX9_Win_WEB_WWEFG.exe
[28/03/2009 21:09|--a------|884256055] F:\APEX9_Win_WEB_WWEFG.7z
[03/07/2009 22:53|--a------|1072568] F:\antrenamer2.zip
[03/07/2009 22:39|--a------|1969154] F:\SyncBack_Setup_FR.zip
[24/01/2009 00:30|--a------|34543112] F:\Ad-AwareAE.exe
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix.
# E:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
"C:\Program Files\Java\jdk1.6.0_13\bin\serialver.exe"
15/06/2009 13:29 |Size 27648 |Crc32 54f0669e |Md5 47e24c90af85f4759e3b2279fc046e04
Utilisateur anonyme
29 oct. 2009 à 23:48
29 oct. 2009 à 23:48
les processus sont actifs mais il arrive que les icones restent invisibles apres le passage d'usbfix
relance usbfix , option desinstallation
ensuite redemarre ton pc pour voir ton parapluie ^^
ensuite :
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
relance usbfix , option desinstallation
ensuite redemarre ton pc pour voir ton parapluie ^^
ensuite :
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
29 oct. 2009 à 16:30
il ny a qu'une marque , c'est : faire un don , c'est pas que je veux pa mais j'ai plus rien sur mon compte PayPal alors l temps que cela soit crédité !!!!