Infection mazebat + espace de disque dur c in

mamielover -  
Xplode Messages postés 9212 Statut Contributeur sécurité -
Bonjour,
j'ai été infecté par mazebat et j'ai installé par la suite kaspersky version d'évaluation que j'ai téléchargé sur internet. le problème c'est que les virus sont aparemment effacés mais mon disque dur C est presque rempli. j'ai plus d'espace.
pouvez vous m'aider svp?
A voir également:

8 réponses

Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Salut, commence par ceci pour vérifier qu'il ne reste pas de traces de l'infection

-+-+-+-> USBfix <-+-+-+-

[x] Télécharge USBfix à cette adresse : https://www.androidworld.fr/

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 1

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message
1
mamielover
 
voila
############################ | UsbFix V6.045 |

User : dim (Administrateurs) # ANVREDET
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:37:08 | 28/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,77 Go (203,02 Mo free) # NTFS
D:\ -> Disque fixe local # 64,76 Go (33,04 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,8 Go (776,93 Mo free) # FAT32
G:\ -> Disque amovible # 953,72 Mo (322,22 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\zPharaoh.exe

################## | Mabezat |

C:\DOCUME~1\dim\APPLIC~1\tazebama\zPharaoh.dat
C:\DOCUME~1\dim\APPLIC~1\tazebama
D:\zPharaoh.exe
D:\zPharaoh.exe
D:\LOGICIELS\Photoshp.exe
D:\recup-buro\DOCUMENTS INTERNET\ancienn\ancienss\compta.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Japanese\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Korean\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Norwegan\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Russian\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\SimpChin\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Spanish\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Swedish\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Thai\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\TradChin\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SoundMAX Synthesizer\DLS\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SoundMAX Synthesizer\Sys\RadioTV.exe
D:\LOGICIELS\Compaq\NIC1\MgmtApps\RadioTV.exe
D:\LOGICIELS\DICOSOFT\DATA\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Common\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Demo\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Demo\COMPTA.0\RadioTV.exe
D:\LOGICIELS\Exemples\Animations ImageReady\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\Droplets ImageReady\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\Droplets Photoshop\RadioTV.exe
F:\VLC\locale\fr\ShowDesktop.exe
D:\LOGICIELS\ADOBE PHOTOSHOP\Aide\passwords.rar
D:\LOGICIELS\ADOBE PHOTOSHOP\Aide\images\serials.rar
D:\LOGICIELS\antidot\Lotus Notes\MyDocuments.rar
D:\LOGICIELS\antidot\Mozilla\backup.rar
D:\LOGICIELS\antidot\OpenOffice\documents_backup.rar
D:\LOGICIELS\antidot\Outlook\imp_data.rar
D:\LOGICIELS\antidot\Ouvrages Compl‚mentaires\source.rar
D:\LOGICIELS\antidot\PowerPoint\windows_secrets.rar
D:\LOGICIELS\antidot\StarOffice\passwords.rar
D:\LOGICIELS\antidot\Visuel\serials.rar
D:\LOGICIELS\antidot\Word\office_crack.rar
D:\LOGICIELS\antidot\WordPerfect\windows.rar
D:\LOGICIELS\Compaq\Altiris_Local_Recovery\windows.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\1 - Install\documents_backup.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\2 - Mise … jour\imp_data.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\3 - Activation\source.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\Documents d'‚valuation\windows_secrets.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\passwords.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\Api com\serials.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\Api com\Exemple\office_crack.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Donnees\Html\windows.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Word\MyDocuments.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\WordPerfect\backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\D‚grad‚s\MyDocuments.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Formes\backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Formes personnalis‚es\documents_backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Galerie Web Photo\imp_data.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Motifs\source.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Nuanciers\windows_secrets.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\ParamŠtres de sortie optimis‚s\passwords.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\ParamŠtres optimis‚s\serials.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Scripts Photoshop\office_crack.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Styles\windows.rar
D:\LOGICIELS\Reader\plug_ins\AcroForm\MyDocuments.rar
D:\LOGICIELS\Reader\plug_ins\AcroForm\PMP\source.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\backup.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\windows_secrets.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\ENU\passwords.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\FRA\serials.rar
D:\LOGICIELS\Reader\plug_ins\Multimedia\documents_backup.rar
D:\LOGICIELS\Reader\plug_ins\Multimedia\MPP\office_crack.rar
D:\LOGICIELS\Reader\plug_ins\VDKHome\imp_data.rar
D:\LOGICIELS\Reader\plug_ins\VDKHome\ENU\windows.rar
D:\LOGICIELS\reader8rdr-fr_FR\MyDocuments.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Migrate\MyDocuments.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Redist\backup.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\documents_backup.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\SE\serials.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\W2K_XP\office_crack.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Micro\imp_data.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Micro\Sys\windows.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Panel\source.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SoundMAX Synthesizer\windows_secrets.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Sys\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\HTML Help\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Machine Debug Manager\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Media Index\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Media Player\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\MSDAIPP\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Network\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Symantec\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Hewlett-Packard\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\HP Share-to-Web\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Java Web Start\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Jeux\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Larousse\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Macromedia\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Micro Application\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Microsoft Global IME\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Microsoft Office\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\MYSOFT - Dicosoft\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Adobe\Photoshop\8.0\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Adobe\Photoshop\8.0\ParamŠtres Adobe Photoshop CS\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\2004\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\2004\SourceControl\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Dreamweaver MX 2004\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Fireworks MX 2004\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Flash Player\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\Excel\XLSTART\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\IdentityCRL\temp\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\Internet Explorer\Quick Launch\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\3237547013\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\3237547013\UserTile\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\389643729\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\837628074\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\847460266\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Credentials\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\FORMS\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\HelpCtr\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Internet Explorer\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Media Player\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Office\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\OIS\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Outlook\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Windows\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Windows Media\windows.rar
D:\LOGICIELS\SphinxV5demo\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Exannuaireexterne\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Formulaires et tableaux de bord\backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Gestion de panel\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Groupes de questions\imp_data.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Importance_Performance\source.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Lecture par scanner\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Liaison BD\passwords.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\ModeleEvalNet\serials.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Ouvrir un fichier de donn‚es\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Regrouper des observations\windows.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\Hospital\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\hotel\backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\Housing\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\immobilier\imp_data.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\interim\source.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\jeans\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\jeunesembauches\passwords.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\LakeSide\serials.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\mairie\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\management\windows.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\smileys\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\smileys2\backup.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\tissu\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\traces\imp_data.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\triangles\source.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\visages2\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Modules\Linux\passwords.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphCarto\serials.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphIA\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphinxIO\windows.rar
D:\LOGICIELS\Windows_XP_35_Themes\source.rar
D:\MES DOCUMENTS\Mes documents\AdobeStockPhotos\Compositions t‚l‚charg‚es\windows.rar
D:\MES DOCUMENTS\Mes documents\lateb\MyDocuments.rar
D:\MES DOCUMENTS\Mes documents\Ma musique\backup.rar
D:\MES DOCUMENTS\Mes documents\Mes fichiers re‡us\documents_backup.rar
D:\MES DOCUMENTS\Mes documents\Messenger Plus! Live\source.rar
D:\MES DOCUMENTS\Mes documents\My eBooks\windows_secrets.rar
D:\MES DOCUMENTS\Mes documents\My Pictures\passwords.rar
D:\MES DOCUMENTS\Mes documents\Updater\office_crack.rar
D:\pilotes\DRIVERS\driver\source.rar
D:\pilotes\DRIVERS\driver\BCSP\office_crack.rar
D:\pilotes\DRIVERS\driver\COM\windows.rar
D:\pilotes\DRIVERS\i386\windows_secrets.rar
D:\pilotes\DRIVERS\i386\ASMS\7000\MSFT\WINDOWS\MSWINCRT\MyDocuments.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\backup.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\WINDOWS\imp_data.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\WINDOWS\MSWINCRT\source.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\documents_backup.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\MSFT\windows_secrets.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\MSFT\MSWINCRT\passwords.rar
D:\pilotes\DRIVERS\i386\DRW\1033\serials.rar
D:\pilotes\DRIVERS\i386\DRW\1036\office_crack.rar
D:\pilotes\DRIVERS\Required\passwords.rar
D:\pilotes\DRIVERS\Required\ImageReady Default Actions\windows.rar
D:\pilotes\DRIVERS\Resource\serials.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\MyDocuments.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\ICU\backup.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\documents_backup.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\Adobe\imp_data.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\Mac\source.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\win\windows_secrets.rar
D:\pilotes\Utility\VMNetSrv\passwords.rar
D:\Rafik\ANVRDET\nouveau\imp_data.rar
D:\Rafik\BibliothŠque multim‚dia Microsoft\windows.rar
D:\Rafik\eMule\lang\documents_backup.rar
D:\Rafik\eMule\logs\imp_data.rar
D:\Rafik\eMule\skins\source.rar
D:\Rafik\eMule\Temp\windows_secrets.rar
D:\Rafik\eMule\webserver\passwords.rar
D:\Rafik\financement\levasseur\office_crack.rar
D:\Rafik\financement\__MACOSX\windows.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\BP\bp CORRIGE\office_crack.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\conf‚rences\2003\windows.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\PV-BENELOUEZZANE\MyDocuments.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\reseaux yas\backup.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\resum‚\documents_backup.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\sg\imp_data.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\site anvredet\source.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\start-up\windows_secrets.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\veille\passwords.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\veille pour site\serials.rar
D:\Rafik\qualit‚\5644_fichiers\backup.rar
D:\Rafik\qualit‚\Algerie Portail PME - Qualit‚ & ISO 9000 normes d'excellence internationales_fichiers\documents_backup.rar
D:\Rafik\qualit‚\Gharda‹a, S‚minaire r‚gional sur le management de la qualit‚ ISO, Tra‡abilit‚ÿ et HACCP_fichiers\source.rar
D:\Rafik\qualit‚\L'huile d'olive alg‚rienne cherche sa voie_fichiers\office_crack.rar
D:\Rafik\Technico\MyDocuments.rar
D:\Rafik\textes de loi\backup.rar
D:\Rafik\Valorisation\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\CONTRAT ET LETTRE TYPE\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\CTS-Expertise\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\LETTRE-EMAIL\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\ORGANISATION DSMV\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\powerp\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\PV DE REUNION\windows_secrets.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\EDS\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\ERE\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\IEM\passwords.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\TIC\windows.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\Nouveau Bd\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\veille\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l15\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l16\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L17\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L18\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L19\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l2\windows_secrets.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L20\passwords.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L21\serials.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l3\office_crack.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l4\windows.rar
D:\recup-buro\COURRIERS ET CORRESPONDANCES\Correspondances_Fevrier\MyDocuments.rar
D:\recup-buro\COURRIERS ET CORRESPONDANCES\COURRIERS\backup.rar
D:\recup-buro\DELEGATIONS REGIONALES-INCUBATEURS\d‚l‚gation r‚gionale\documents_backup.rar
D:\recup-buro\DIAPOSITIVES\PPT\imp_data.rar
D:\recup-buro\DOCUMENTS INTERNET\ancienn\source.rar
D:\recup-buro\DOCUMENTS INTERNET\barcelone\windows_secrets.rar
D:\recup-buro\DOCUMENTS INTERNET\brevets\passwords.rar
D:\recup-buro\DOCUMENTS INTERNET\Business model\serials.rar
D:\recup-buro\DOCUMENTS INTERNET\FINANCE PROTOTYPE\office_crack.rar
D:\recup-buro\DOCUMENTS INTERNET\incubateursss\windows.rar
D:\recup-buro\Mes images\Mes images\Recherche\MyDocuments.rar
D:\recup-buro\Mes images\Mes images\Recherche\images\backup.rar
D:\recup-buro\PHOTOS-IMAGES\MyDocuments.rar
D:\recup-buro\PORTEURS DE PROJETS\backup.rar
D:\recup-buro\Prix de la PME innovante_septembre 2009\documents_backup.rar
D:\recup-buro\Programme d'installation d'Adobe Reader 9\imp_data.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\source.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\plan de charge\documents_backup.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\PROGRAMME HEBDO\imp_data.rar
D:\recup-buro\Projet ouvrage sur l'innovation\windows_secrets.rar
D:\recup-buro\PV ET BILANS\passwords.rar
D:\recup-buro\PV ET BILANS\bilan\source.rar
D:\recup-buro\PV ET BILANS\compte rendu CERISTE\windows_secrets.rar
D:\recup-buro\PV ET BILANS\pv\passwords.rar
D:\recup-buro\PV ET BILANS\PV boudjana\serials.rar
D:\recup-buro\PV ET BILANS\pv-cerist\office_crack.rar
D:\recup-buro\r\serials.rar
D:\recup-buro\r\rec\windows.rar
D:\recup-buro\Restored Files\office_crack.rar
D:\recup-buro\SALON DU MEDIT\windows.rar
F:\RECYCLER\imp_data.rar
F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\serials.rar
F:\VLC\source.rar
F:\VLC\osdmenu\dvd\documents_backup.rar
F:\VLC\osdmenu\dvd\volume\source.rar
F:\VLC\osdmenu\dvd\unselect\serials.rar
F:\VLC\osdmenu\dvd\selection\office_crack.rar
F:\VLC\osdmenu\dvd\selected\windows.rar
F:\VLC\osdmenu\default\imp_data.rar
F:\VLC\osdmenu\default\volume\MyDocuments.rar
F:\VLC\osdmenu\default\selection\backup.rar
F:\VLC\osdmenu\default\selected\documents_backup.rar
F:\VLC\locale\zh_TW\imp_data.rar
F:\VLC\locale\zh_CN\source.rar
F:\VLC\locale\tr\windows_secrets.rar
F:\VLC\locale\th\passwords.rar
F:\VLC\locale\sv\serials.rar
F:\VLC\locale\sq\office_crack.rar
F:\VLC\locale\sl\windows.rar
F:\VLC\locale\ne\MyDocuments.rar
F:\VLC\locale\nb\backup.rar
F:\VLC\locale\ms\documents_backup.rar
F:\VLC\locale\lv\imp_data.rar
F:\VLC\locale\lt\source.rar
F:\VLC\locale\ko\windows_secrets.rar
F:\VLC\locale\ka\passwords.rar
F:\VLC\locale\ja\serials.rar
F:\VLC\locale\it\office_crack.rar
F:\VLC\locale\hu\windows.rar
F:\VLC\locale\he\LC_MESSAGES\MyDocuments.rar
F:\VLC\locale\gl\LC_MESSAGES\backup.rar
F:\VLC\locale\fur\LC_MESSAGES\documents_backup.rar
F:\VLC\locale\fr\LC_MESSAGES\imp_data.rar
F:\VLC\locale\fa\LC_MESSAGES\source.rar
F:\VLC\locale\eu\LC_MESSAGES\windows_secrets.rar
F:\VLC\locale\es\MyDocuments.rar
F:\VLC\locale\es\LC_MESSAGES\MyDocuments.rar
F:\VLC\locale\en_GB\imp_data.rar
F:\VLC\locale\en_GB\LC_MESSAGES\imp_data.rar
F:\VLC\locale\de\source.rar
F:\VLC\locale\de\LC_MESSAGES\source.rar
F:\VLC\locale\da\windows_secrets.rar
F:\VLC\locale\da\LC_MESSAGES\serials.rar
F:\VLC\locale\cs\office_crack.rar
F:\VLC\locale\cs\LC_MESSAGES\office_crack.rar
F:\VLC\locale\co\windows.rar
F:\VLC\locale\co\LC_MESSAGES\windows.rar
F:\VLC\locale\ca\LC_MESSAGES\passwords.rar
F:\VLC\locale\ar\LC_MESSAGES\serials.rar
F:\VLC\locale\af\LC_MESSAGES\office_crack.rar
F:\VLC\http\requests\windows.rar
F:\entete\windows_secrets.rar
F:\Fiche\passwords.rar
F:\ghizlane\serials.rar
F:\sch‚ma g‚n‚ral … finaliser\office_crack.rar
F:\Confirmations\windows.rar
G:\personnel\windows_secrets.rar
G:\personnel\terminator_salvation_nokia_6600_3230_6630_6680_6670_7610_en_igpl_eu_106\MyDocuments.rar
G:\personnel\terminator_salvation_nokia_6600_3230_6630_6680_6670_7610_en_igpl_eu_106\META-INF\windows_secrets.rar
G:\personnel\Corrida da Morte\backup.rar
G:\personnel\Corrida da Morte\128x128\passwords.rar
G:\personnel\Corrida da Morte\128x160\serials.rar
G:\personnel\Corrida da Morte\176x208\office_crack.rar
G:\personnel\Corrida da Morte\176x220\windows.rar
G:\personnel\Tour_de_France mohamed 05\documents_backup.rar
G:\personnel\jeux action\imp_data.rar
G:\personnel\jeux action\batman\MyDocuments.rar
G:\personnel\jeux action\hitman\backup.rar
G:\personnel\jeux action\hulk\documents_backup.rar
G:\personnel\jeux action\spiderman\imp_data.rar
G:\personnel\jeux action\superman\source.rar
G:\personnel\250 Mobile java games - 240x320\source.rar
G:\hassiba\passwords.rar
G:\Kettouche_imprimer\windows.rar

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{7d82ffd2-ab47-11d5-a2ba-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\rar.exe /s

HKCU\..\..\Explorer\MountPoints2\{bb2bb6bf-b4d8-11d5-a2c0-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

HKCU\..\..\Explorer\MountPoints2\{c6fe7328-c555-11d5-a2cc-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\rar.exe /s

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.045 ! |

merci beaucoup
0
mamielover
 
voila
############################ | UsbFix V6.045 |

User : dim (Administrateurs) # ANVREDET
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:37:08 | 28/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,77 Go (203,02 Mo free) # NTFS
D:\ -> Disque fixe local # 64,76 Go (33,04 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,8 Go (776,93 Mo free) # FAT32
G:\ -> Disque amovible # 953,72 Mo (322,22 Mo free) [KINGSTON] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\zPharaoh.exe

################## | Mabezat |

C:\DOCUME~1\dim\APPLIC~1\tazebama\zPharaoh.dat
C:\DOCUME~1\dim\APPLIC~1\tazebama
D:\zPharaoh.exe
D:\zPharaoh.exe
D:\LOGICIELS\Photoshp.exe
D:\recup-buro\DOCUMENTS INTERNET\ancienn\ancienss\compta.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Japanese\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Korean\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Norwegan\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Russian\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\SimpChin\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Spanish\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Swedish\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\Thai\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SM_Panel\Sys\TradChin\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SoundMAX Synthesizer\DLS\RadioTV.exe
D:\LOGICIELS\Compaq\Audio\ADI\SoundMAX Synthesizer\Sys\RadioTV.exe
D:\LOGICIELS\Compaq\NIC1\MgmtApps\RadioTV.exe
D:\LOGICIELS\DICOSOFT\DATA\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Common\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Demo\RadioTV.exe
D:\LOGICIELS\EBP\Dossiers\Demo\COMPTA.0\RadioTV.exe
D:\LOGICIELS\Exemples\Animations ImageReady\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\Droplets ImageReady\RadioTV.exe
D:\LOGICIELS\Exemples\Droplets\Droplets Photoshop\RadioTV.exe
F:\VLC\locale\fr\ShowDesktop.exe
D:\LOGICIELS\ADOBE PHOTOSHOP\Aide\passwords.rar
D:\LOGICIELS\ADOBE PHOTOSHOP\Aide\images\serials.rar
D:\LOGICIELS\antidot\Lotus Notes\MyDocuments.rar
D:\LOGICIELS\antidot\Mozilla\backup.rar
D:\LOGICIELS\antidot\OpenOffice\documents_backup.rar
D:\LOGICIELS\antidot\Outlook\imp_data.rar
D:\LOGICIELS\antidot\Ouvrages Compl‚mentaires\source.rar
D:\LOGICIELS\antidot\PowerPoint\windows_secrets.rar
D:\LOGICIELS\antidot\StarOffice\passwords.rar
D:\LOGICIELS\antidot\Visuel\serials.rar
D:\LOGICIELS\antidot\Word\office_crack.rar
D:\LOGICIELS\antidot\WordPerfect\windows.rar
D:\LOGICIELS\Compaq\Altiris_Local_Recovery\windows.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\1 - Install\documents_backup.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\2 - Mise … jour\imp_data.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Antidote RX v8 - Fran‡ais\3 - Activation\source.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\Documents d'‚valuation\windows_secrets.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\passwords.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\Api com\serials.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Documentation\D‚veloppeurs\Api com\Exemple\office_crack.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Donnees\Html\windows.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\Word\MyDocuments.rar
D:\LOGICIELS\LANGUE ET REDACTION\antidot\WordPerfect\backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\D‚grad‚s\MyDocuments.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Formes\backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Formes personnalis‚es\documents_backup.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Galerie Web Photo\imp_data.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Motifs\source.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Nuanciers\windows_secrets.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\ParamŠtres de sortie optimis‚s\passwords.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\ParamŠtres optimis‚s\serials.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Scripts Photoshop\office_crack.rar
D:\LOGICIELS\ParamŠtres pr‚d‚finis\Styles\windows.rar
D:\LOGICIELS\Reader\plug_ins\AcroForm\MyDocuments.rar
D:\LOGICIELS\Reader\plug_ins\AcroForm\PMP\source.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\backup.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\windows_secrets.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\ENU\passwords.rar
D:\LOGICIELS\Reader\plug_ins\Annotations\Stamps\FRA\serials.rar
D:\LOGICIELS\Reader\plug_ins\Multimedia\documents_backup.rar
D:\LOGICIELS\Reader\plug_ins\Multimedia\MPP\office_crack.rar
D:\LOGICIELS\Reader\plug_ins\VDKHome\imp_data.rar
D:\LOGICIELS\Reader\plug_ins\VDKHome\ENU\windows.rar
D:\LOGICIELS\reader8rdr-fr_FR\MyDocuments.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Migrate\MyDocuments.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Redist\backup.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\documents_backup.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\SE\serials.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SMAXWDM\W2K_XP\office_crack.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Micro\imp_data.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Micro\Sys\windows.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SM_Panel\source.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\SoundMAX Synthesizer\windows_secrets.rar
D:\LOGICIELS\rec\C\Compaq\Audio\ADI\Sys\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\HTML Help\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Machine Debug Manager\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Media Index\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Media Player\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\MSDAIPP\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\Network\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Application Data\Symantec\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Hewlett-Packard\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\HP Share-to-Web\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Java Web Start\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Jeux\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Larousse\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Macromedia\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Micro Application\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Microsoft Global IME\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\Microsoft Office\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\All Users\Menu D‚marrer\Programmes\MYSOFT - Dicosoft\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Adobe\Photoshop\8.0\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Adobe\Photoshop\8.0\ParamŠtres Adobe Photoshop CS\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\2004\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Common\2004\SourceControl\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Dreamweaver MX 2004\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Fireworks MX 2004\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Macromedia\Flash Player\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\Excel\XLSTART\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\IdentityCRL\temp\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\Internet Explorer\Quick Launch\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\3237547013\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\3237547013\UserTile\windows.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\389643729\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\837628074\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Application Data\Microsoft\MSN Messenger\847460266\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Credentials\MyDocuments.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\FORMS\backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\HelpCtr\documents_backup.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Internet Explorer\imp_data.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Media Player\source.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Office\windows_secrets.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\OIS\passwords.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Outlook\serials.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Windows\office_crack.rar
D:\LOGICIELS\rec\C\Documents and Settings\aribm\Local Settings\Application Data\Microsoft\Windows Media\windows.rar
D:\LOGICIELS\SphinxV5demo\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Exannuaireexterne\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Formulaires et tableaux de bord\backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Gestion de panel\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Groupes de questions\imp_data.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Importance_Performance\source.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Lecture par scanner\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Liaison BD\passwords.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\ModeleEvalNet\serials.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Ouvrir un fichier de donn‚es\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\Exemples\Regrouper des observations\windows.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\Hospital\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\hotel\backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\Housing\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\immobilier\imp_data.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\interim\source.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\jeans\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\jeunesembauches\passwords.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\LakeSide\serials.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\mairie\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Enquˆtes\ModŠles de questionnaires\management\windows.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\smileys\MyDocuments.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\smileys2\backup.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\tissu\documents_backup.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\traces\imp_data.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\triangles\source.rar
D:\LOGICIELS\SphinxV5demo\ModelesInternet\visages2\windows_secrets.rar
D:\LOGICIELS\SphinxV5demo\Modules\Linux\passwords.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphCarto\serials.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphIA\office_crack.rar
D:\LOGICIELS\SphinxV5demo\Modules\SphinxIO\windows.rar
D:\LOGICIELS\Windows_XP_35_Themes\source.rar
D:\MES DOCUMENTS\Mes documents\AdobeStockPhotos\Compositions t‚l‚charg‚es\windows.rar
D:\MES DOCUMENTS\Mes documents\lateb\MyDocuments.rar
D:\MES DOCUMENTS\Mes documents\Ma musique\backup.rar
D:\MES DOCUMENTS\Mes documents\Mes fichiers re‡us\documents_backup.rar
D:\MES DOCUMENTS\Mes documents\Messenger Plus! Live\source.rar
D:\MES DOCUMENTS\Mes documents\My eBooks\windows_secrets.rar
D:\MES DOCUMENTS\Mes documents\My Pictures\passwords.rar
D:\MES DOCUMENTS\Mes documents\Updater\office_crack.rar
D:\pilotes\DRIVERS\driver\source.rar
D:\pilotes\DRIVERS\driver\BCSP\office_crack.rar
D:\pilotes\DRIVERS\driver\COM\windows.rar
D:\pilotes\DRIVERS\i386\windows_secrets.rar
D:\pilotes\DRIVERS\i386\ASMS\7000\MSFT\WINDOWS\MSWINCRT\MyDocuments.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\backup.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\WINDOWS\imp_data.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\MSFT\WINDOWS\MSWINCRT\source.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\documents_backup.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\MSFT\windows_secrets.rar
D:\pilotes\DRIVERS\i386\ASMS\70100\POLICY\MSFT\MSWINCRT\passwords.rar
D:\pilotes\DRIVERS\i386\DRW\1033\serials.rar
D:\pilotes\DRIVERS\i386\DRW\1036\office_crack.rar
D:\pilotes\DRIVERS\Required\passwords.rar
D:\pilotes\DRIVERS\Required\ImageReady Default Actions\windows.rar
D:\pilotes\DRIVERS\Resource\serials.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\MyDocuments.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\ICU\backup.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\documents_backup.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\Adobe\imp_data.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\Mac\source.rar
D:\pilotes\DRIVERS\Resource\TypeSupport\Unicode\Mappings\win\windows_secrets.rar
D:\pilotes\Utility\VMNetSrv\passwords.rar
D:\Rafik\ANVRDET\nouveau\imp_data.rar
D:\Rafik\BibliothŠque multim‚dia Microsoft\windows.rar
D:\Rafik\eMule\lang\documents_backup.rar
D:\Rafik\eMule\logs\imp_data.rar
D:\Rafik\eMule\skins\source.rar
D:\Rafik\eMule\Temp\windows_secrets.rar
D:\Rafik\eMule\webserver\passwords.rar
D:\Rafik\financement\levasseur\office_crack.rar
D:\Rafik\financement\__MACOSX\windows.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\BP\bp CORRIGE\office_crack.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\conf‚rences\2003\windows.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\PV-BENELOUEZZANE\MyDocuments.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\reseaux yas\backup.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\resum‚\documents_backup.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\sg\imp_data.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\site anvredet\source.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\start-up\windows_secrets.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\veille\passwords.rar
D:\Rafik\KINGSTON (G)\ANVREDET1\veille pour site\serials.rar
D:\Rafik\qualit‚\5644_fichiers\backup.rar
D:\Rafik\qualit‚\Algerie Portail PME - Qualit‚ & ISO 9000 normes d'excellence internationales_fichiers\documents_backup.rar
D:\Rafik\qualit‚\Gharda‹a, S‚minaire r‚gional sur le management de la qualit‚ ISO, Tra‡abilit‚ÿ et HACCP_fichiers\source.rar
D:\Rafik\qualit‚\L'huile d'olive alg‚rienne cherche sa voie_fichiers\office_crack.rar
D:\Rafik\Technico\MyDocuments.rar
D:\Rafik\textes de loi\backup.rar
D:\Rafik\Valorisation\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\CONTRAT ET LETTRE TYPE\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\CTS-Expertise\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\LETTRE-EMAIL\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\ORGANISATION DSMV\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\powerp\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\dossier de bureau\PV DE REUNION\windows_secrets.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\EDS\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\ERE\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\IEM\passwords.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\CONTRATS 02D'EXPERTISES 2006\TIC\windows.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\Nouveau Bd\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 1\Mohammedi doc\veille\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l15\MyDocuments.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l16\backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L17\documents_backup.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L18\imp_data.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L19\source.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l2\windows_secrets.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L20\passwords.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\L21\serials.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l3\office_crack.rar
D:\recup-buro\ANCIENS DOCUMENTS\Documents de Mohamedi\Mohamedi 2\Documentations1\scan‚\l4\windows.rar
D:\recup-buro\COURRIERS ET CORRESPONDANCES\Correspondances_Fevrier\MyDocuments.rar
D:\recup-buro\COURRIERS ET CORRESPONDANCES\COURRIERS\backup.rar
D:\recup-buro\DELEGATIONS REGIONALES-INCUBATEURS\d‚l‚gation r‚gionale\documents_backup.rar
D:\recup-buro\DIAPOSITIVES\PPT\imp_data.rar
D:\recup-buro\DOCUMENTS INTERNET\ancienn\source.rar
D:\recup-buro\DOCUMENTS INTERNET\barcelone\windows_secrets.rar
D:\recup-buro\DOCUMENTS INTERNET\brevets\passwords.rar
D:\recup-buro\DOCUMENTS INTERNET\Business model\serials.rar
D:\recup-buro\DOCUMENTS INTERNET\FINANCE PROTOTYPE\office_crack.rar
D:\recup-buro\DOCUMENTS INTERNET\incubateursss\windows.rar
D:\recup-buro\Mes images\Mes images\Recherche\MyDocuments.rar
D:\recup-buro\Mes images\Mes images\Recherche\images\backup.rar
D:\recup-buro\PHOTOS-IMAGES\MyDocuments.rar
D:\recup-buro\PORTEURS DE PROJETS\backup.rar
D:\recup-buro\Prix de la PME innovante_septembre 2009\documents_backup.rar
D:\recup-buro\Programme d'installation d'Adobe Reader 9\imp_data.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\source.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\plan de charge\documents_backup.rar
D:\recup-buro\PROGRAMMES MENSUELS-PLAN DE CHARGE\PROGRAMME HEBDO\imp_data.rar
D:\recup-buro\Projet ouvrage sur l'innovation\windows_secrets.rar
D:\recup-buro\PV ET BILANS\passwords.rar
D:\recup-buro\PV ET BILANS\bilan\source.rar
D:\recup-buro\PV ET BILANS\compte rendu CERISTE\windows_secrets.rar
D:\recup-buro\PV ET BILANS\pv\passwords.rar
D:\recup-buro\PV ET BILANS\PV boudjana\serials.rar
D:\recup-buro\PV ET BILANS\pv-cerist\office_crack.rar
D:\recup-buro\r\serials.rar
D:\recup-buro\r\rec\windows.rar
D:\recup-buro\Restored Files\office_crack.rar
D:\recup-buro\SALON DU MEDIT\windows.rar
F:\RECYCLER\imp_data.rar
F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\serials.rar
F:\VLC\source.rar
F:\VLC\osdmenu\dvd\documents_backup.rar
F:\VLC\osdmenu\dvd\volume\source.rar
F:\VLC\osdmenu\dvd\unselect\serials.rar
F:\VLC\osdmenu\dvd\selection\office_crack.rar
F:\VLC\osdmenu\dvd\selected\windows.rar
F:\VLC\osdmenu\default\imp_data.rar
F:\VLC\osdmenu\default\volume\MyDocuments.rar
F:\VLC\osdmenu\default\selection\backup.rar
F:\VLC\osdmenu\default\selected\documents_backup.rar
F:\VLC\locale\zh_TW\imp_data.rar
F:\VLC\locale\zh_CN\source.rar
F:\VLC\locale\tr\windows_secrets.rar
F:\VLC\locale\th\passwords.rar
F:\VLC\locale\sv\serials.rar
F:\VLC\locale\sq\office_crack.rar
F:\VLC\locale\sl\windows.rar
F:\VLC\locale\ne\MyDocuments.rar
F:\VLC\locale\nb\backup.rar
F:\VLC\locale\ms\documents_backup.rar
F:\VLC\locale\lv\imp_data.rar
F:\VLC\locale\lt\source.rar
F:\VLC\locale\ko\windows_secrets.rar
F:\VLC\locale\ka\passwords.rar
F:\VLC\locale\ja\serials.rar
F:\VLC\locale\it\office_crack.rar
F:\VLC\locale\hu\windows.rar
F:\VLC\locale\he\LC_MESSAGES\MyDocuments.rar
F:\VLC\locale\gl\LC_MESSAGES\backup.rar
F:\VLC\locale\fur\LC_MESSAGES\documents_backup.rar
F:\VLC\locale\fr\LC_MESSAGES\imp_data.rar
F:\VLC\locale\fa\LC_MESSAGES\source.rar
F:\VLC\locale\eu\LC_MESSAGES\windows_secrets.rar
F:\VLC\locale\es\MyDocuments.rar
F:\VLC\locale\es\LC_MESSAGES\MyDocuments.rar
F:\VLC\locale\en_GB\imp_data.rar
F:\VLC\locale\en_GB\LC_MESSAGES\imp_data.rar
F:\VLC\locale\de\source.rar
F:\VLC\locale\de\LC_MESSAGES\source.rar
F:\VLC\locale\da\windows_secrets.rar
F:\VLC\locale\da\LC_MESSAGES\serials.rar
F:\VLC\locale\cs\office_crack.rar
F:\VLC\locale\cs\LC_MESSAGES\office_crack.rar
F:\VLC\locale\co\windows.rar
F:\VLC\locale\co\LC_MESSAGES\windows.rar
F:\VLC\locale\ca\LC_MESSAGES\passwords.rar
F:\VLC\locale\ar\LC_MESSAGES\serials.rar
F:\VLC\locale\af\LC_MESSAGES\office_crack.rar
F:\VLC\http\requests\windows.rar
F:\entete\windows_secrets.rar
F:\Fiche\passwords.rar
F:\ghizlane\serials.rar
F:\sch‚ma g‚n‚ral … finaliser\office_crack.rar
F:\Confirmations\windows.rar
G:\personnel\windows_secrets.rar
G:\personnel\terminator_salvation_nokia_6600_3230_6630_6680_6670_7610_en_igpl_eu_106\MyDocuments.rar
G:\personnel\terminator_salvation_nokia_6600_3230_6630_6680_6670_7610_en_igpl_eu_106\META-INF\windows_secrets.rar
G:\personnel\Corrida da Morte\backup.rar
G:\personnel\Corrida da Morte\128x128\passwords.rar
G:\personnel\Corrida da Morte\128x160\serials.rar
G:\personnel\Corrida da Morte\176x208\office_crack.rar
G:\personnel\Corrida da Morte\176x220\windows.rar
G:\personnel\Tour_de_France mohamed 05\documents_backup.rar
G:\personnel\jeux action\imp_data.rar
G:\personnel\jeux action\batman\MyDocuments.rar
G:\personnel\jeux action\hitman\backup.rar
G:\personnel\jeux action\hulk\documents_backup.rar
G:\personnel\jeux action\spiderman\imp_data.rar
G:\personnel\jeux action\superman\source.rar
G:\personnel\250 Mobile java games - 240x320\source.rar
G:\hassiba\passwords.rar
G:\Kettouche_imprimer\windows.rar

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{7d82ffd2-ab47-11d5-a2ba-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\rar.exe /s

HKCU\..\..\Explorer\MountPoints2\{bb2bb6bf-b4d8-11d5-a2c0-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

HKCU\..\..\Explorer\MountPoints2\{c6fe7328-c555-11d5-a2cc-101111111111}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\rar.exe /s

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.045 ! |

merci beaucoup
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Eh ben, il est plutôt pas sympa ton rapport lol, tu vas passer à l'option n°2, et envoie le fichier qu'on te demandera d'uploader, c'est important pour l'auteur du logiciel

-+-+-+-> USBfix - Nettoyage <-+-+-+-

[x] Relance USBfix mais cette fois ci choisis l'option 2

/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\

[x] Patiente pendant que l'outil travaille.

[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.

[x] Poste le rapport situé sous C:\USBfix.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mamielover
 
voila le 2ème rapport loll
############################## | UsbFix V6.045 |

User : dim (Administrateurs) # ANVREDET
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:56:02 | 28/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : Kaspersky Anti-Virus 9.0.0.463 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,77 Go (611,48 Mo free) # NTFS
D:\ -> Disque fixe local # 64,76 Go (33,99 Go free) # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\KB905474\wgasetup.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
le rapport n'est pas complet..
0
mamielover
 
ah bon!!
l'ordi s'est planté effectivement mais quand j'ai trouvé le rapport j'ai cru que c'était bon!
je fais koi alors?
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
relance l'option 2
0
mamielover
 
il me demande d'envoyer un fichier (.rar) pourrais je le faire ici?
0
mamielover
 
voila j'ai envoyé de le dossier compressé sur le site d'aide anti virus!
merci bcp
0
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Peux-tu poster le rapport qui se trouve sous c:\usbfix.txt stp ?
0