Av.exe aide supression virus

Résolu
Bonjour,URGENT

je viens d'etre infecter par av.exe
qui serait antivirus win7 2010
je sais deja que c'est un virus mais je ne sais pas comment m'en débarrasser
et ca me soul parce que quand je vais sur le net il change mais site par les sien pour vendre l'antivirus de plus il
m'ouvre des pop up sans arret et quand j'ouvre mozzilla il me dit que mozilla est infacté

aider moi svp

--
Cordialement Alex            
►"si la connerie était une forme d'intelligence le monde aurait le Q.I. d'Einstein "◄
Configuration: Windows 7 
Mozilla Firefox 3.5.6
Processeur :	Intel Mobile Core 2 Duo P8600 @ 2400 MHz
Mémoire physique :	4096 Mo (2 x 2048 DDR2-SDRAM )
Carte graphique :	NVIDIA GeForce 9200M GS    
Système d'Exploitation :	Windows 7 Home Premium Edition Familiale :	
hp pavillon dv6 1050ef
Mémoire physique :	4096 Mo DDR2-SDRAM

37 réponses

Résumé de la discussion

Infection par av.exe, un faux antivirus assimilé à Win7 2010 sur Windows 7, provoque des redirections vers des sites frauduleux, des pop-ups incessants et un message d'infection pour inciter l'achat. Plusieurs conseils préconisent des outils et procédures de nettoyage, comme exécuter RSIT et Malwarebytes en mode administrateur, puis utiliser UsbFix pour générer des rapports et nettoyer les éléments infectieux repérés. Certaines étapes concrètes incluent la désactivation du contrôle des comptes utilisateur, l'examen des processus et des fichiers suspects (av.exe), et la publication des rapports de détection pour évaluer l'état. Des échanges ultérieurs montrent qu'aucun consensus immédiat n'émerge, mais l'approche combine plusieurs outils (UsbFix, Malwarebytes, RSIT) et le partage de rapports pour confirmer les éléments infectieux et orienter le nettoyage.

Bobot (l’IA à votre service)
  1. Contributeur
    Salut Tefnou,

    Ce topic appartenant à help06, il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace...
    - Suis ce lien :

    https://forums.commentcamarche.net/forum/virus-securite-7#ecrire

    --> Tu mets d'abord un titre en rapport à ton problème ( sois clair et explicite), puis dans le cadre, exposes clairement ton problème ( quelques lignes suffiront)

    Puis pour avancer, rajoute un rapport RSIT à ton sujet :

    - Sous vista, désactive le contrôle des comptes utilisateurs --> panneau de config --> comptes utilisateur --> désactiver le contrôle des comptes utilisateurs

    Télécharge RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

    - Ferme toutes les applications en cours et clic-droit ( exécuter en tant qu'admin.) sur RSIT.exe
    - Clic sur " Continue " à l'écran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> acceptes la licence
    - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent,
    --> log.txt à l'écran
    --> info.txt dans la barre des tâches
    - Postes le contenu des 2 rapports
    .
    1. Contributeur
      Salut,

      Télécharge RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

      - Ferme toutes les applications en cours et double clic sur RSIT.exe
      - Sélectionnes " Continue " à l'ecran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la license
      - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent,
      -->Log.txt à l'écran
      --> Info.txt dans la barre des tâches
      Poste le contenu des 2 rapports.
      .
      1. bonjour ced_king
        mais rsit.exe ne parche pas il affiche ceci
        variable used without being declared

        je vais essayer de lancer seulement hijackthis

        ps merci pour ta réponse rapide
    2. dsl g trouvé ^^

      voila
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:16:33, on 12/02/2010
      Platform: Unknown Windows (WinNT 6.01.3504)
      MSIE: Internet Explorer v8.00 (8.00.7600.16385)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskhost.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Users\Alex\AppData\Local\av.exe
      C:\Program Files\HiYo\Bin\HiYo.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Lexmark 4300 Series\lxcemon.exe
      C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
      C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\DigitalPersona\Bin\DpAgent.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
      C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
      C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
      C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
      C:\Program Files\Lexmark 4300 Series\ezprint.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Program Files\NetDrive\NetDrive.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
      C:\Users\Alex\Downloads\SuperCopier2\SuperCopier2.exe
      C:\Program Files\uTorrent\uTorrent.exe
      C:\Program Files\IDT\WDM\sttray.exe
      C:\Users\Alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
      C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\Alex\Desktop\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\Alex.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O1 - Hosts: ::1 localhost
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: DigitalPersona Personal Extension - {395610AE-C624-4f58-B89E-23733EA00F9A} - C:\Program Files\DigitalPersona\Bin\DpOtsPluginIe8.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: SBCONVERT - {A1056498-D09A-41E4-864B-505EDD640D9E} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
      O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
      O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
      O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SpeedBit Video Downloader\Toolbar\SpeedBitVideoDownloader.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
      O4 - HKLM\..\Run: [DVDAgent] "C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"
      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
      O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [SmartMenu] %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [TSMAgent] "C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
      O4 - HKLM\..\Run: [TVAgent] "C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe"
      O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Hewlett-Packard\Media\Webcam" update "Software\Hewlett-Packard\Media\Webcam"
      O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
      O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
      O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
      O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
      O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe
      O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
      O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"
      O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [WebDriveTray] C:\Program Files\NetDrive\netdrive.exe /trayicon
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
      O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Users\Alex\Downloads\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [ActiveMultiwallpaper] C:\Program Files\ActiveMultiwallpaper\Changer.exe
      O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
      O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
      O4 - HKCU\..\Run: [LosAlamos] rundll32.exe C:\Users\Alex\AppData\Local\Temp\sshnas21.dll,AttachConsoleA
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
      O4 - Startup: Notification de cadeaux MSN.lnk = Alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
      O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
      O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\aestsrv.exe
      O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
      O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
      O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: HP Service (hpsrv) - Hewlett-Packard - C:\Windows\system32\Hpservice.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: lxce_device - - C:\Windows\system32\lxcecoms.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\STacSV.exe
      O23 - Service: TV Background Capture Service (TVBCS) (TVCapSvc) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
      O23 - Service: TV Task Scheduler (TVTS) (TVSched) - Unknown owner - C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
      O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Program Files\NetDrive\wdService.exe
      1. Contributeur
        Désolé, mais c'est l'heure où on se met à table chez moi ^^

        désactive le contrôle des comptes utilisateurs --> panneau de config --> comptes utilisateur --> désactiver le contrôle des comptes utilisateurs et redémarre le pc

        Télécharge UsbFix sur ton bureau

        branche tes supports amovibles (clé usb, disque dur externe, etc) sans les ouvrir

        Clic-droit sur le raccourci UsbFix présent sur ton bureau. (exécuter en tant qu'administrateur)

        -Tape F pour français , et presse enter pour valider

        # Choisi l option 1 ( Recherche )

        # Laisse travailler l outil.

        # Ensuite poste le rapport UsbFix.txt qui apparaitra.

        # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
        1. merci et bonne apetit et ..........................bonne nuit
          1. voila le rapport usb fix

            ############################## | UsbFix V6.093 |

            User : Alex (Administrateurs) # PC-DE-ALEX
            Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
            Start at: 11:43:53 | 13/02/2010
            Website : http://pagesperso-orange.fr/NosTools/index.html
            Contact : FindyKill.Contact@gmail.com

            Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
            Microsoft Windows 7 Édition Familiale Premium (6.1.7600 32-bit) #
            Internet Explorer 8.0.7600.16385
            Windows Firewall Status : Enabled

            C:\ -> Disque fixe local # 287,54 Go (128,32 Go free) # NTFS
            D:\ -> Disque fixe local # 10,55 Go (1,74 Go free) [RECOVERY] # NTFS
            E:\ -> Disque CD-ROM # 541,8 Mo (0 Mo free) [Photoshop CS3] # CDFS
            F:\ -> Disque fixe local # 931,28 Go (826,99 Go free) [Elements] # FAT32
            G:\ -> Disque amovible # 3,73 Go (3,64 Go free) [ALEX_DU_06] # FAT32

            ############################## | Processus actifs |

            C:\Windows\System32\smss.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\wininit.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\lsm.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\nvvsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\STacSV.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\nvvsvc.exe
            C:\Windows\system32\Hpservice.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\spoolsv.exe
            C:\Program Files\DigitalPersona\Bin\DpHostW.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\aestsrv.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\FsUsbExService.Exe
            C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe
            C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            C:\Windows\system32\lxcecoms.exe
            C:\Program Files\SMINST\BLService.exe
            C:\Program Files\CyberLink\Shared files\RichVideo.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
            C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
            C:\Program Files\NetDrive\wdService.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\taskhost.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Users\Alex\AppData\Local\av.exe
            C:\Windows\system32\SearchIndexer.exe
            C:\Program Files\Windows Media Player\wmpnetwk.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Windows\System32\svchost.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
            C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
            C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
            C:\Program Files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            C:\Windows\System32\rundll32.exe
            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
            C:\Program Files\NetDrive\NetDrive.exe
            C:\Users\Alex\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\uTorrent\uTorrent.exe
            C:\Program Files\HiYo\Bin\HiYo.exe
            C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe
            C:\Program Files\DigitalPersona\Bin\DpAgent.exe
            C:\Program Files\Lexmark 4300 Series\lxcemon.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\IDT\WDM\sttray.exe
            C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
            C:\Program Files\Lexmark 4300 Series\ezprint.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
            C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
            C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
            C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
            C:\Users\Alex\Downloads\SuperCopier2\SuperCopier2.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
            C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
            C:\Windows\System32\svchost.exe
            C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe
            C:\Windows\system32\conhost.exe
            c:\program files\windows defender\MpCmdRun.exe
            C:\Windows\system32\WUDFHost.exe

            ################## | Elements infectieux |

            C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
            C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
            C:\Windows\Temp\TS_127B.tmp
            C:\Windows\Temp\TS_15A8.tmp
            C:\Windows\Temp\TS_17F9.tmp
            C:\Windows\Temp\TS_21AB.tmp
            C:\Windows\Temp\TS_2F.tmp
            C:\Windows\Temp\TS_DC.tmp
            C:\Windows\Temp\TS_DD8.tmp
            C:\Windows\Temp\TS_EC3.tmp
            C:\Users\Alex\AppData\Local\Temp\a.dat
            C:\Users\Alex\AppData\Local\Temp\Epz.exe
            C:\Users\Alex\AppData\Local\Temp\Setup.exe
            C:\Users\Alex\AppData\Local\Temp\sshnas21.dll
            C:\Program Files\update.exe
            C:\drivers
            E:\autorun.inf
            E:\autorun.inf
            F:\autorun.inf
            F:\autorun.inf

            ################## | Registre |

            [HKCU\SOFTWARE\F5JMWNZTHI]
            [HKCU\SOFTWARE\Microsoft\Handle]
            [HKCU\SOFTWARE\ROUA3O12PW]
            [HKCU\SOFTWARE\XML]
            [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"

            ################## | Mountpoints2 |

            HKCU\..\..\Explorer\MountPoints2\{6fe156af-cc7b-11de-899e-806e6f6e6963}
            shell\AutoRun\command =E:\Adobe_CS3\Setup.exe

            ################## | Vaccin |

            (!) Cet ordinateur n'est pas vacciné !

            ################## | ! Fin du rapport # UsbFix V6.093 ! |

            1. Contributeur
              Salut,

              # clique-droit sur le raccourci UsbFix présent sur ton bureau.

              -Tape F pour français , et presse enter pour valider

              # Le menu apparait, choisi l'option 2 ( Suppression )

              # Ton bureau disparaitra et le pc redémarrera .

              # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

              # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

              Note : le rapport est également à C:\USBFix.txt

              ---------------------------------------

              Télécharge Malwarebytes' Anti-Malware :
              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              - Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
              - Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
              - Exécute un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse)
              - A la fin du scan clic sur " Afficher les résultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection "
              - Si il a besoin de redémarrer le pc pour finir la désinfection, acceptes
              - Un rapport s'etablira, postes son contenu.

              --------------------------------
              1. Contributeur
                Est ce grave

                Pas tant que ça si tu suis les recommandations pour désinfecter....
                ..
                1. ok j'ai télécharger mbam setup mais il ne se lance pas
                  (il ne s'installe pas)
                  1. Contributeur
                    Ca c'est l'option 1 (Recherche)

                    Passe maintenant à l'option 2 (suppression) comme expliqué ici

                    .
                    1. voila

                      ############################## | UsbFix V6.093 |

                      User : Alex (Administrateurs) # PC-DE-ALEX
                      Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
                      Start at: 12:52:18 | 13/02/2010
                      Website : http://pagesperso-orange.fr/NosTools/index.html
                      Contact : FindyKill.Contact@gmail.com

                      Intel(R) Core(TM)2 Duo CPU P8600 @ 2.40GHz
                      Microsoft Windows 7 Édition Familiale Premium (6.1.7600 32-bit) #
                      Internet Explorer 8.0.7600.16385
                      Windows Firewall Status : Enabled

                      C:\ -> Disque fixe local # 287,54 Go (132,32 Go free) # NTFS
                      D:\ -> Disque fixe local # 10,55 Go (1,74 Go free) [RECOVERY] # NTFS
                      E:\ -> Disque CD-ROM # 541,8 Mo (0 Mo free) [Photoshop CS3] # CDFS
                      F:\ -> Disque fixe local # 931,28 Go (826,99 Go free) [Elements] # FAT32
                      G:\ -> Disque amovible # 3,73 Go (3,64 Go free) [ALEX_DU_06] # FAT32

                      ############################## | Processus actifs |

                      C:\Windows\System32\smss.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\wininit.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\services.exe
                      C:\Windows\system32\lsass.exe
                      C:\Windows\system32\lsm.exe
                      C:\Windows\system32\winlogon.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\nvvsvc.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\LogonUI.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\STacSV.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\Hpservice.exe
                      C:\Windows\system32\nvvsvc.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\spoolsv.exe
                      C:\Program Files\DigitalPersona\Bin\DpHostW.exe
                      C:\Program Files\Avira\AntiVir Desktop\sched.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_8e7d5b9d3a91d8c5\aestsrv.exe
                      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                      C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\FsUsbExService.Exe
                      C:\Program Files\WinTV\TVServer\HauppaugeTVServer.exe
                      C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      C:\Windows\system32\lxcecoms.exe
                      C:\Program Files\SMINST\BLService.exe
                      C:\Program Files\CyberLink\Shared files\RichVideo.exe
                      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                      C:\Windows\system32\svchost.exe
                      C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
                      C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
                      C:\Program Files\NetDrive\wdService.exe
                      C:\Windows\system32\WUDFHost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
                      C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                      C:\Windows\system32\sppsvc.exe
                      C:\Windows\System32\svchost.exe
                      C:\Program Files\Windows Media Player\wmpnetwk.exe
                      C:\Windows\system32\SearchIndexer.exe
                      C:\Windows\system32\wbem\wmiprvse.exe
                      C:\Windows\system32\wbem\wmiprvse.exe
                      C:\Windows\system32\taskhost.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\userinit.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\runonce.exe
                      C:\Windows\system32\conhost.exe

                      ################## | Elements infectieux |

                      Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
                      Supprimé ! C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
                      Supprimé ! C:\Users\Alex\AppData\Local\Temp\a.dat
                      Supprimé ! C:\Users\Alex\AppData\Local\Temp\Epz.exe
                      Supprimé ! C:\Users\Alex\AppData\Local\Temp\sshnas21.dll
                      Supprimé ! C:\Program Files\update.exe
                      Supprimé ! C:\drivers
                      Supprimé ! C:\$Recycle.Bin\S-1-5-20
                      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3455500189-2384252721-1105442405-500
                      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-1000
                      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-500
                      Supprimé ! C:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-501
                      Supprimé ! D:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-1000
                      Supprimé ! D:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-500
                      Supprimé ! D:\$Recycle.Bin\S-1-5-21-3791030595-262200494-97067900-501
                      Non supprimé ! E:\autorun.inf
                      Supprimé ! F:\autorun.inf

                      ################## | Registre |

                      Supprimé ! [HKCU\SOFTWARE\F5JMWNZTHI]
                      Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]
                      Supprimé ! [HKCU\SOFTWARE\ROUA3O12PW]
                      Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LosAlamos"
                      Supprimé ! [HKLM\software\microsoft\shared tools\msconfig\startupreg\F5JMWNZTHI]

                      ################## | Mountpoints2 |

                      Supprimé ! HKCU\...\Explorer\MountPoints2\{6fe156af-cc7b-11de-899e-806e6f6e6963}\Shell\AutoRun\Command

                      ################## | Listing des fichiers présent |

                      [10/06/2009 22:42|--a------|24] C:\autoexec.bat
                      [14/07/2009 02:38|-rahs----|383562] C:\bootmgr
                      [09/11/2009 01:27|-rahs----|8192] C:\BOOTSECT.BAK
                      [10/06/2009 22:42|--a------|10] C:\config.sys
                      [?|?|?] C:\hiberfil.sys
                      [09/11/2009 15:53|--a------|185] C:\hpqlb.log
                      [23/12/2009 15:57|-rahs----|0] C:\IO.SYS
                      [15/12/2009 22:39|--a------|8766] C:\lxce.log
                      [12/09/2009 15:05|--a------|278] C:\lxcefire.000
                      [12/09/2009 15:05|--a------|278] C:\lxcefire.001
                      [12/09/2009 15:05|--a------|278] C:\lxcefire.002
                      [12/09/2009 15:06|--a------|278] C:\lxcefire.003
                      [15/11/2009 11:08|--a------|270] C:\lxcefire.004
                      [15/11/2009 11:55|--a------|270] C:\lxcefire.005
                      [15/11/2009 12:00|--a------|270] C:\lxcefire.006
                      [15/11/2009 12:00|--a------|270] C:\lxcefire.csv
                      [15/11/2009 11:08|--a------|1443] C:\lxceinst.000
                      [15/11/2009 11:55|--a------|1009] C:\lxceinst.001
                      [15/11/2009 12:00|--a------|739] C:\lxceinst.002
                      [15/11/2009 12:01|--a------|739] C:\lxceinst.csv
                      [15/11/2009 11:55|--a------|810] C:\lxcescan.log
                      [12/09/2009 15:05|--a------|476125] C:\lxceunst.000
                      [21/09/2009 17:11|--a------|373648] C:\lxceunst.001
                      [15/11/2009 12:00|--a------|191078] C:\lxceunst.002
                      [15/12/2009 22:01|--a------|191963] C:\lxceunst.003
                      [15/12/2009 22:05|--a------|191963] C:\lxceunst.004
                      [15/12/2009 22:13|--a------|191963] C:\lxceunst.005
                      [15/12/2009 22:18|--a------|191963] C:\lxceunst.006
                      [15/12/2009 22:19|--a------|191963] C:\lxceunst.007
                      [15/12/2009 22:19|--a------|191963] C:\lxceunst.008
                      [15/12/2009 22:20|--a------|191963] C:\lxceunst.009
                      [15/12/2009 22:39|--a------|386013] C:\lxceunst.010
                      [15/12/2009 22:40|--a------|410] C:\lxceunst.csv
                      [23/12/2009 15:57|-rahs----|0] C:\MSDOS.SYS
                      [?|?|?] C:\pagefile.sys
                      [13/02/2010 12:59|--a------|6618] C:\UsbFix.txt
                      [25/07/2009 14:45|---hs----|13] D:\BLOCK.RIN
                      [04/10/2006 00:02|---hs----|438328] D:\bootmgr
                      [12/09/2008 19:00|---hs----|1199] D:\Desktop.ini
                      [10/09/2002 17:14|---hs----|8134] D:\Folder.htt
                      [09/11/2009 16:51|--a------|8] D:\HP_WSD.dat
                      [13/02/2010 12:47|--ahs----|196] D:\MASTER.LOG
                      [12/09/2008 18:17|---hs----|381873] D:\protect.arabic
                      [15/09/2008 16:57|---hs----|182624] D:\protect.bulgarian
                      [16/09/2002 15:37|---hs----|181898] D:\protect.chinese hong kong
                      [16/09/2002 15:37|---hs----|181916] D:\protect.chinese simplified
                      [16/09/2002 15:37|---hs----|181898] D:\protect.chinese traditional
                      [27/04/2006 17:19|---hs----|181865] D:\protect.czech
                      [03/11/2005 16:21|---hs----|181726] D:\protect.danish
                      [10/09/2002 14:56|---hs----|181605] D:\protect.dutch
                      [10/09/2002 14:50|---hs----|181651] D:\protect.ed
                      [22/11/2004 16:28|---hs----|181648] D:\protect.english
                      [03/11/2005 16:20|---hs----|181673] D:\protect.finnish
                      [03/11/2005 16:19|---hs----|181736] D:\protect.french
                      [03/11/2005 16:18|---hs----|181669] D:\protect.german
                      [23/11/2005 16:56|---hs----|182689] D:\protect.greek
                      [23/01/2006 10:18|---hs----|182605] D:\protect.hebrew
                      [28/08/2007 15:58|---hs----|181696] D:\protect.hungarian
                      [03/11/2005 16:17|---hs----|181554] D:\protect.italian
                      [19/06/2007 16:22|---hs----|182351] D:\protect.japanese
                      [24/11/2005 12:24|---hs----|218295] D:\protect.korean
                      [03/11/2005 16:15|---hs----|181578] D:\protect.norwegian
                      [25/04/2006 15:44|---hs----|181789] D:\protect.polish
                      [03/11/2005 16:13|---hs----|181624] D:\protect.portuguese
                      [27/10/2005 20:24|---hs----|181882] D:\protect.portuguese brazilian
                      [15/09/2008 16:57|---hs----|181735] D:\protect.romanian
                      [28/06/2004 09:52|---hs----|211936] D:\protect.russian
                      [04/07/2007 12:46|---hs----|181954] D:\protect.slovak
                      [03/11/2005 16:11|---hs----|181586] D:\protect.spanish
                      [10/09/2002 15:15|---hs----|181602] D:\protect.swedish
                      [12/08/2003 11:37|---hs----|181783] D:\protect.turkish
                      [?|?|?] E:\Photoshop CS3 - Lisez-moi.html
                      [12/01/2008 13:33|-r-------|61] E:\autorun.inf
                      [08/11/2009 13:17|-ra------|528] F:\MediaID.bin
                      [11/12/2009 21:33|--a------|952919360] F:\Direct_8_20091211_2105.ts
                      [11/12/2009 22:09|--a------|1196553448] F:\Direct_8_20091211_2134.ts
                      [20/12/2009 22:14|--a------|3014895464] F:\France_2_20091220_2039.ts
                      [30/01/2010 13:55|--a------|8238109] G:\SansTitre.wmv

                      ################## | Vaccination |

                      # C:\autorun.inf -> Dossier créé par UsbFix .
                      # D:\autorun.inf -> Dossier créé par UsbFix .
                      # F:\autorun.inf -> Dossier créé par UsbFix .
                      # G:\autorun.inf -> Dossier créé par UsbFix .

                      ################## | Upload |

                      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Alex.zip : https://www.ionos.fr/?affiliate_id=77097
                      Merci pour votre contribution .

                      ################## | ! Fin du rapport # UsbFix V6.093 ! |

                      1. Contributeur
                        Ok, maintenant essayes de lancer l'installation de Malwarebytes, renomme le setup si il le faut

                        Tu fais un clic droit sur l'icone du setup de Mbam et renomme le en "Alex" par exemple, puis lance l'installation.
                        • 1
                        • 2