Pc infécté par le virus anna i liebe you

hellboy -  
 merouane -
Bonjour,
j'ai chopé le virus anna i liebe you
voila le rapport

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Fail-safe boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100110-1] 4.8.1368 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:13 Go)
D:\ (Local Disk) - NTFS - Total:37 Go (Free:2 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 04/01/2010| 9:11 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Crawler\adrkeys.dat
Supprime! - C:\Program Files\Crawler\Cache
Supprime! - C:\Program Files\Crawler\confirm.dat
Supprime! - C:\Program Files\Crawler\ctbcomm.dll
Supprime! - C:\Program Files\Crawler\CTConf.dat
Supprime! - C:\Program Files\Crawler\CTipsDef.dll
Supprime! - C:\Program Files\Crawler\CToolbar.exe
Supprime! - C:\Program Files\Crawler\CUpdate.exe
Supprime! - C:\Program Files\Crawler\Download
Supprime! - C:\Program Files\Crawler\Languages
Supprime! - C:\Program Files\Crawler\lookfor.dat
Supprime! - C:\Program Files\Crawler\majorse.dat
Supprime! - C:\Program Files\Crawler\rootmenu.dat
Supprime! - C:\Program Files\Crawler\services.dat
Supprime! - C:\Program Files\Crawler\STWSGLanguageAct
Supprime! - C:\Program Files\Crawler\TBR5LanguageAct
Supprime! - C:\Program Files\Crawler\Update
Supprime! - C:\Program Files\Crawler\WebSecurityGuard.dll
Supprime! - C:\Program Files\Crawler\WSGData
Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\DOCUME~1\Administrateur\Application Data\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Crawler
Supprime! - C:\Program Files\DAEMON Tools Toolbar
Supprime! - C:\DOCUME~1\Administrateur\Application Data\Search Settings
Supprime! - C:\Program Files\Search Settings
Supprime! - C:\Program Files\VVSN

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Administrateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(Administrateur) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Search Page"="https://www.google.fr/?gws_rd=ssl"
"Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 04/01/2010| 9:13 - Option : [2]

-----------\\ Fin du rapport a 9:13:36,93

je ne sait pas koi faire
merci de bien vouloir m'aider
Configuration: Windows XP Internet Explorer 8.0

3 réponses

  1. gen-hackman
     
    salut :

    ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. hellboy
       
      bonjour gen hackman
      voila le nouveau rapport
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 05.01.2010 à 18:50
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 19:56:23, 04/01/2010 | Mode Normal | Option: CLEAN
      Exécuté de: C:\PROGRA~1\Ad-Remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
      Nom du PC: ORDI-XPSP2 | Utilisateur actuel: Administrateur

      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .


      (!) -- Fichiers temporaires supprimés.

      .
      .
      ============== Scan additionnel ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18702 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Do404Search: 01000000
      Local Page: C:\WINDOWS\system32\blank.htm
      Show_ToolBar: yes
      Enable Browser Extensions: yes
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Start Page: hxxp://fr.msn.com/
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks, Serials, ...) ==============
      .
      C:\Documents and Settings\Administrateur\Application Data\uTorrent\CounterStrike 1.6 Cond.Zero Serial.torrent
      C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\uTorrent\Fruity Loops Studio 7 Full + Crack.torrent
      .
      ===================================
      .
      1993 Octet(s) - C:\Ad-Report-CLEAN[1].log
      .
      0 Fichier(s) - C:\DOCUME~1\Administrateur.ORDI-XPSP2.001\Local Settings\Temp
      1 Fichier(s) - C:\WINDOWS\Temp
      0 Fichier(s) - C:\WINDOWS\Prefetch
      .
      17 Fichier(s) - C:\PROGRA~1\Ad-Remover\BACKUP
      0 Fichier(s) - C:\PROGRA~1\Ad-Remover\QUARANTINE
      .
      Fin à: 19:59:00 | 04/01/2010 - CLEAN[1]
      .
      ============== E.O.F ==============
      .
      merci
      0
    2. hellboy
       
      .bonjour
      voila le nouveau rapport
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 05.01.2010 à 18:50
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 19:56:23, 04/01/2010 | Mode Normal | Option: CLEAN
      Exécuté de: C:\PROGRA~1\Ad-Remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
      Nom du PC: ORDI-XPSP2 | Utilisateur actuel: Administrateur

      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .


      (!) -- Fichiers temporaires supprimés.

      .
      .
      ============== Scan additionnel ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18702 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Do404Search: 01000000
      Local Page: C:\WINDOWS\system32\blank.htm
      Show_ToolBar: yes
      Enable Browser Extensions: yes
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Start Page: hxxp://fr.msn.com/
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks, Serials, ...) ==============
      .
      C:\Documents and Settings\Administrateur\Application Data\uTorrent\CounterStrike 1.6 Cond.Zero Serial.torrent
      C:\Documents and Settings\Administrateur.ORDI-XPSP2\Application Data\uTorrent\Fruity Loops Studio 7 Full + Crack.torrent
      .
      ===================================
      .
      1993 Octet(s) - C:\Ad-Report-CLEAN[1].log
      .
      0 Fichier(s) - C:\DOCUME~1\Administrateur.ORDI-XPSP2.001\Local Settings\Temp
      1 Fichier(s) - C:\WINDOWS\Temp
      0 Fichier(s) - C:\WINDOWS\Prefetch
      .
      17 Fichier(s) - C:\PROGRA~1\Ad-Remover\BACKUP
      0 Fichier(s) - C:\PROGRA~1\Ad-Remover\QUARANTINE
      .
      Fin à: 19:59:00 | 04/01/2010 - CLEAN[1]
      .
      ============== E.O.F ==============
      .
      merci
      0
    3. merouane
       
      salut voisi mon raport
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 31/03/10 à 21:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 02:59:58 le 01/04/2010 | Mode normal | Option: SCAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
      Nom du PC: BSI-DE2CD22A950 | Utilisateur actuel: BSI (Administrateur)
      .
      ============== ELEMENT(S) TROUVE(S) ==============
      .
      .
      C:\DOCUME~1\BSI\LOCALS~1\Temp\GLB1.tmp
      C:\Documents and Settings\All Users\Application Data\Trymedia
      C:\Documents and Settings\BSI\Application Data\DesktopIcon
      .
      .
      .
      ============== SCAN ADDITIONNEL ==============
      .
      .
      * Internet Explorer Version 6.0.2900.2180 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      Do404Search: 0x01000000
      Local Page: C:\WINDOWS\system32\blank.htm
      Search Page: hxxp://search.live.com
      Show_ToolBar: yes
      Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
      Use Custom Search URL: 1
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.yahoo.com
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://www.yahoo.com
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\DOCUME~1\BSI\LOCALS~1\Temp: 444 Fichier(s), 58 Dossier(s)
      C:\WINDOWS\temp: 8 Fichier(s), 2 Dossier(s)
      Temporary Internet Files: 133 Fichier(s), 6 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Ad-Remover\Backup: 0 Fichier(s)
      .
      C:\Ad-Report-SCAN[1].txt - 1789 Octet(s)
      .
      Fin à: 03:00:42, 01/04/2010
      .
      ============== E.O.F - SCAN[1] ==============
      0
  2. gen-hackman
     
    ok salut desinstalle AD-Remover

    ▶ Télécharge et install UsbFix

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    ▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    ▶ Laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0
    1. hellboy
       
      salut

      ############################## | UsbFix V6.073 |

      User : Administrateur (Administrateurs) # ORDI-XPSP2
      Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 21:13:38 | 04/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) CPU 2.66GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Disabled
      AV : avast! antivirus 4.8.1368 [VPS 100110-1] 4.8.1368 [ Enabled | Updated ]

      A:\ -> Lecteur de disquettes 3 ½ pouces
      C:\ -> Disque fixe local # 39,06 Go (13,24 Go free) # NTFS
      D:\ -> Disque fixe local # 37,62 Go (2,69 Go free) # NTFS
      E:\ -> Disque CD-ROM

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe 392
      C:\WINDOWS\system32\csrss.exe 448
      C:\WINDOWS\system32\winlogon.exe 472
      C:\WINDOWS\system32\services.exe 516
      C:\WINDOWS\system32\lsass.exe 528
      C:\WINDOWS\system32\svchost.exe 680
      C:\WINDOWS\system32\svchost.exe 744
      C:\WINDOWS\System32\svchost.exe 784
      C:\WINDOWS\system32\svchost.exe 836
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 904
      C:\Program Files\Alwil Software\Avast4\ashServ.exe 972
      C:\WINDOWS\system32\spoolsv.exe 1356
      C:\WINDOWS\system32\svchost.exe 1432
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1916
      C:\WINDOWS\System32\alg.exe 184
      C:\WINDOWS\explorer.exe 1672
      C:\WINDOWS\system32\svchost.exe 984
      C:\WINDOWS\System32\svchost.exe 568
      C:\Program Files\uTorrent\uTorrent.exe 4012
      C:\Program Files\Internet Explorer\iexplore.exe 3216
      C:\Program Files\Internet Explorer\iexplore.exe 2960
      C:\WINDOWS\system32\wuauclt.exe 4084
      C:\Program Files\Internet Explorer\iexplore.exe 2756
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2008

      ################## | Elements infectieux |

      C:\WINDOWS\kubernesis.dll.vbe
      C:\autorun.inf
      C:\kubernesis.vbe
      D:\autorun.inf
      D:\kubernesis.vbe

      ################## | Registre |

      [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernesis.dll"
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernscan"
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRecentDocsMenu"

      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{2168f917-f8bc-11de-9269-00142adda571}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      HKCU\..\..\Explorer\MountPoints2\{6c568c4e-f73a-11de-9255-00142adda571}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      ################## | Cracks > Keygens > Serials |

      "C:\Program Files\Image-Line\crack.exe"
      07/07/2007 02:45 |Size 17920 |Crc32 a57386b8 |Md5 f7ee20d4e5ea45b0e99bcebb813881e6


      ################## | ! Fin du rapport # UsbFix V6.073 ! |

      j'attend la reponse
      0
    2. merouane
       
      ############################## | UsbFix V6.100 |

      User : BSI (Administrateurs) # BSI-DE2CD22A950
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 02:58:15 | 01/04/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Processeur Intel Pentium III Xeon
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 6.0.2900.2180
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local # 83,66 Go (77,3 Go free) # NTFS
      D:\ -> Disque fixe local # 73,36 Go (64,56 Go free) # NTFS
      E:\ -> Disque fixe local # 70,54 Go (67,86 Go free) # NTFS
      F:\ -> Disque fixe local # 70,54 Go (70,47 Go free) # NTFS
      G:\ -> Disque CD-ROM
      H:\ -> Disque amovible
      I:\ -> Disque amovible
      J:\ -> Disque amovible
      K:\ -> Disque amovible

      ################## | Elements infectieux |

      C:\WINDOWS\kubernesis.dll.vbe
      C:\autorun.inf
      C:\kubernesis.vbe
      D:\autorun.inf
      D:\kubernesis.vbe
      E:\autorun.inf
      E:\kubernesis.vbe
      F:\autorun.inf
      F:\kubernesis.vbe

      ################## | Registre |

      [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernesis.dll"
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "kubernscan"

      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{2685aa22-4260-11de-8dfa-002354513ce4}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs winfile.jpg

      HKCU\..\..\Explorer\MountPoints2\{30adc57c-2723-11df-b588-806d6172696f}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      HKCU\..\..\Explorer\MountPoints2\{30adc57d-2723-11df-b588-806d6172696f}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      HKCU\..\..\Explorer\MountPoints2\{30adc57e-2723-11df-b588-806d6172696f}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      HKCU\..\..\Explorer\MountPoints2\{30adc57f-2723-11df-b588-806d6172696f}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      HKCU\..\..\Explorer\MountPoints2\{a4c80495-3d0e-11df-b591-4061864c21f1}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe kubernesis.vbe

      ################## | Vaccin |


      ################## | ! Fin du rapport # UsbFix V6.100 ! |
      0
  3. gen-hackman
     
    ▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    ▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

    ▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    ▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

    ▶ Ton bureau disparaitra et le pc redémarrera .

    ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0

Discussions similaires

Bouton ON/OFF : O ou I, quel côté est allumé
Stargirlfr -
kaparzo23 -

12 réponses
''e'' et ''i'' Tréma
Rick -
lola -

7 réponses
Avis sur ilovepdf
klimte -
klimte -

4 réponses
Comment faire un i tréma
Johanna -
PSud -

11 réponses
les 2 petits points sur le e ou sur le i
mimjca -
mimjca -

2 réponses