A voir également:
- Infection PC et périphériques Win 32-gen
- Test performance pc - Guide
- Power iso 32 bit - Télécharger - Gravure
- Reinitialiser pc - Guide
- 32 bits - Guide
- Pc lent - Guide
2 réponses
Utilisateur anonyme
13 févr. 2010 à 12:45
13 févr. 2010 à 12:45
• Télécharge et install: UsbFix.exe par El Desaparecido
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
===========================================================
Infection par support amovible.Tu peux faire la meme procédure sur ton pc perso ;)
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
===========================================================
Infection par support amovible.Tu peux faire la meme procédure sur ton pc perso ;)
Utilisateur anonyme
13 févr. 2010 à 16:14
13 févr. 2010 à 16:14
Super infecté
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
==================================================================
On va faire un autre diagnostic plus approfondie de ta machine.
• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
==================================================================
On va faire un autre diagnostic plus approfondie de ta machine.
• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
13 févr. 2010 à 13:28
Voilà le rapport USBFix
############################## | UsbFix V6.093 |
User : Utilisateur (Administrateurs) # CRC_87217199K
Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:26:03 | 13/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Norton Internet Security 2007 [ Enabled | Updated ]
AV : avast! antivirus 4.8.1351 [VPS 091118-0] 4.8.1351 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ (!) Disabled ]2007
C:\ -> Disque fixe local # 32,01 Go (7,1 Go free) [WinXP] # NTFS
D:\ -> Disque fixe local # 101,73 Mo (99,32 Mo free) [BOOT] # FAT
E:\ -> Disque fixe local # 31,98 Go (5,54 Go free) [DONNEES] # FAT32
F:\ -> Disque CD-ROM
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\CA8263\7C949F.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\DeezRip\DeezRipSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\PROGRA~1\CleanUp!\cleanup.exe
E:\Mes documents\Téléchargements\spybotsd162.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\is-0CC90.tmp\spybotsd162.tmp
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
C:\Documents and Settings\Utilisateur\RavMonLog
C:\WINDOWS\startup.vbs
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\cnvpe.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\dp1.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\eAPI.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\HtmlView.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\internet.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\krnln.fnr
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\shell.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\spec.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4
C:\msn.exe
################## | Registre |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "startup"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{03606aa7-f760-11dc-b558-001b38147a7f}
Shell\AutoRun\command =EXPLORER.EXE
Shell\explore\Command =EXPLORER.EXE
Shell\open\Command =EXPLORER.EXE
HKCU\..\..\Explorer\MountPoints2\{0643f2e6-83ee-11dc-b495-001b38147a7f}
Shell\Auto\command =G:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{0917c068-0c7f-11de-b703-001b38147a7f}
Shell\AutoRun\command =G:\WDSetup.exe
HKCU\..\..\Explorer\MountPoints2\{22f71ef9-2344-11de-b72c-001b38147a7f}
Shell\AutoRun\command =G:\mt2.exe
Shell\open\Command =G:\mt2.exe
HKCU\..\..\Explorer\MountPoints2\{310df39f-92d9-11de-b7fd-001b38147a7f}
Shell\AutoRun\command =G:\Autorun.exe /run
Shell\Shell00\Command =G:\Autorun.exe /run
Shell\Shell01\Command =G:\Autorun.exe /action
Shell\Shell02\Command =G:\Autorun.exe /uninstall
HKCU\..\..\Explorer\MountPoints2\{31fad18f-3f8b-11de-b760-001b38147a7f}
Shell\AutoRun\command =w.com
Shell\open\Command =w.com
HKCU\..\..\Explorer\MountPoints2\{65d95587-241e-11dd-b595-001b38147a7f}
Shell\AutoRun\command =tmf3w3g0.com
Shell\explore\Command =tmf3w3g0.com
Shell\open\Command =tmf3w3g0.com
HKCU\..\..\Explorer\MountPoints2\{8f9ae348-1096-11de-b70b-001b38147a7f}
Shell\1\Command =Recycle.exe
Shell\2\Command =Recycle.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe
HKCU\..\..\Explorer\MountPoints2\{9396e95b-8251-11dc-b48f-001b38147a7f}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{a19644d2-03c3-11dd-b570-001b38147a7f}
Shell\AutoRun\command =G:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{ad7bf83a-0c39-11df-b8b1-001b38147a7f}
Shell\1\Command =G:\Recycle.exe
Shell\2\Command =G:\Recycle.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe
HKCU\..\..\Explorer\MountPoints2\{ca4b65f8-82f3-11dc-b491-001b38147a7f}
Shell\Auto\command =G:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{d44ed540-7206-11de-b7bd-001b38147a7f}
Shell\AutoRun\command =aphqg.exe
Shell\open\Command =aphqg.exe
HKCU\..\..\Explorer\MountPoints2\{dc3e3cde-3dfa-11de-b75d-001b38147a7f}
Shell\AutoRun\command =G:\Launch.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.093 ! |
13 févr. 2010 à 14:14
Voici le log avec le DDE.
############################## | UsbFix V6.093 |
User : Utilisateur (Administrateurs) # CRC_87217199K
Update on 10/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:26:03 | 13/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : Norton Internet Security 2007 [ Enabled | Updated ]
AV : avast! antivirus 4.8.1351 [VPS 091118-0] 4.8.1351 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ (!) Disabled ]2007
C:\ -> Disque fixe local # 32,01 Go (7,1 Go free) [WinXP] # NTFS
D:\ -> Disque fixe local # 101,73 Mo (99,32 Mo free) [BOOT] # FAT
E:\ -> Disque fixe local # 31,98 Go (5,54 Go free) [DONNEES] # FAT32
F:\ -> Disque CD-ROM
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\CA8263\7C949F.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\DeezRip\DeezRipSvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\PROGRA~1\CleanUp!\cleanup.exe
E:\Mes documents\Téléchargements\spybotsd162.exe
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\is-0CC90.tmp\spybotsd162.tmp
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Elements infectieux |
C:\Documents and Settings\Utilisateur\RavMonLog
C:\WINDOWS\startup.vbs
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\cnvpe.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\dp1.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\eAPI.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\HtmlView.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\internet.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\krnln.fnr
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\shell.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4\spec.fne
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\E_N4
C:\msn.exe
################## | Registre |
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "startup"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{03606aa7-f760-11dc-b558-001b38147a7f}
Shell\AutoRun\command =EXPLORER.EXE
Shell\explore\Command =EXPLORER.EXE
Shell\open\Command =EXPLORER.EXE
HKCU\..\..\Explorer\MountPoints2\{0643f2e6-83ee-11dc-b495-001b38147a7f}
Shell\Auto\command =G:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{0917c068-0c7f-11de-b703-001b38147a7f}
Shell\AutoRun\command =G:\WDSetup.exe
HKCU\..\..\Explorer\MountPoints2\{22f71ef9-2344-11de-b72c-001b38147a7f}
Shell\AutoRun\command =G:\mt2.exe
Shell\open\Command =G:\mt2.exe
HKCU\..\..\Explorer\MountPoints2\{310df39f-92d9-11de-b7fd-001b38147a7f}
Shell\AutoRun\command =G:\Autorun.exe /run
Shell\Shell00\Command =G:\Autorun.exe /run
Shell\Shell01\Command =G:\Autorun.exe /action
Shell\Shell02\Command =G:\Autorun.exe /uninstall
HKCU\..\..\Explorer\MountPoints2\{31fad18f-3f8b-11de-b760-001b38147a7f}
Shell\AutoRun\command =w.com
Shell\open\Command =w.com
HKCU\..\..\Explorer\MountPoints2\{65d95587-241e-11dd-b595-001b38147a7f}
Shell\AutoRun\command =tmf3w3g0.com
Shell\explore\Command =tmf3w3g0.com
Shell\open\Command =tmf3w3g0.com
HKCU\..\..\Explorer\MountPoints2\{8f9ae348-1096-11de-b70b-001b38147a7f}
Shell\1\Command =Recycle.exe
Shell\2\Command =Recycle.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe
HKCU\..\..\Explorer\MountPoints2\{9396e95b-8251-11dc-b48f-001b38147a7f}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{a19644d2-03c3-11dd-b570-001b38147a7f}
Shell\AutoRun\command =G:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{ad7bf83a-0c39-11df-b8b1-001b38147a7f}
Shell\1\Command =G:\Recycle.exe
Shell\2\Command =G:\Recycle.exe
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycle.exe
HKCU\..\..\Explorer\MountPoints2\{ca4b65f8-82f3-11dc-b491-001b38147a7f}
Shell\Auto\command =G:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{d44ed540-7206-11de-b7bd-001b38147a7f}
Shell\AutoRun\command =aphqg.exe
Shell\open\Command =aphqg.exe
HKCU\..\..\Explorer\MountPoints2\{dc3e3cde-3dfa-11de-b75d-001b38147a7f}
Shell\AutoRun\command =G:\Launch.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.093 ! |