clé USB infectée Résolu/Fermé

Question

Bonjour,
j'ai un virus de type autorun.inf sur ma clé USB et j'aimerais bien la désinfecter sans effacer toutes les données contenues. En même temps, j'aimerais bien faire un diagnostic de mon PC, même si Antivir l'a bloqué.
Merci d'avance.

jfkpresident · Answer

Bonsoir ,

• Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

Salut ! Merci de ton aide ! Voici le rapport :


############################## | UsbFix V6.097 |

User : Joël Tang (Administrateurs) # PC-JOELTANG
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:45:52 | 24/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 149,04 Go (95,53 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 139,28 Go (139,21 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,74 Go (167,59 Mo free) [CORSAIR] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\System32\alg.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\AsScrPro.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Samsung\Samsung CLX-216x Series\SPanel\PSU\Scan2pc.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\ASUS\SmartLogon\smartlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\WUDFHost.exe

################## | Elements infectieux |

F:\autorun.inf  
F:\auto.exe   

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\LaunchU3.exe 

HKCU\..\..\Explorer\MountPoints2\{139d63ef-e8c2-11dd-863a-002354573024}
shell\AutoRun\command =F:\LaunchU3.exe 

HKCU\..\..\Explorer\MountPoints2\{188d83f5-0b40-11df-8b14-000a3a87235d}
shell\AutoRun\command =G:\c2e.exe 
shell\open\Command =G:\c2e.exe 

HKCU\..\..\Explorer\MountPoints2\{90763373-0a9e-11df-bfe8-000a3a87235d}
shell\AutoRun\command =mbvd.exe 
shell\open\Command =mbvd.exe 

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.097 ! |

Utilisateur anonyme · Answer

Bon, je passe à la suppression ?

jfkpresident · Answer

Bon, je passe à la suppression ?

Tu as un train a prendre ?

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

==============

 Télécharge ZhpDiag en cliquant sur ce lien : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur "options"(icone petit tournevis) puis cocher toutes les cases mis a part les 045 et 061 (décoché par défaut).

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Utilisateur anonyme · Answer

############################## | UsbFix V6.097 |

User : Joël Tang (Administrateurs) # PC-JOELTANG
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:27:32 | 24/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 149,04 Go (95,27 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 139,28 Go (139,21 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 3,74 Go (167,59 Mo free) [CORSAIR] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\lpksetup.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
C:\Program Files\ASUS\ATK Hotkey\HControl.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Windows\system32unonce.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\conime.exe
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files\ASUS\ATK Hotkey\WDC.exe

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1001 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1002 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2446826303-2483957599-1410542159-1002 
Supprimé ! F:\autorun.inf 
Supprimé ! F:\auto.exe  

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{139d63ef-e8c2-11dd-863a-002354573024}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{188d83f5-0b40-11df-8b14-000a3a87235d}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{90763373-0a9e-11df-bfe8-000a3a87235d}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[16/04/2008 12:27|-ra-s----|8192] C:\BOOTSECT.BAK 
[04/04/2007 20:01|--a------|19] C:\CA21.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[15/10/2008 00:56|--a------|20967] C:\devlist.txt 
[15/10/2008 00:56|--a------|9] C:\Finish.log 
[?|?|?] C:\hiberfil.sys 
[24/02/2009 17:52|-rahs----|0] C:\IO.SYS 
[24/02/2009 17:52|-rahs----|0] C:\MSDOS.SYS 
[05/03/2009 08:51|-r-h-----|1048576] C:\N50V.BIN 
[17/09/2008 03:31|--a------|14] C:\N50VN_N50VC_VISTA.20 
[08/08/2008 08:22|--a------|30] C:\NERO.LOG 
[04/07/2008 05:35|--a------|21] C:\NIS2008.TXT 
[16/03/2007 00:18|--a------|25] C:\OFFICE2007_A.TXT 
[?|?|?] C:\pagefile.sys 
[14/10/2008 11:49|--a------|105] C:\Pass.txt 
[18/08/2008 11:58|--a------|2561] C:\Patch.LOG 
[29/04/2008 15:30|--a------|20] C:\READER_A.TXT 
[17/09/2008 03:31|--a------|14] C:\RECOVERY.DAT 
[15/10/2008 00:43|--a------|426] C:\RHDSetup.log 
[15/10/2008 00:50|--a------|163] C:\setup.log 
[16/05/2006 01:22|--a------|5] C:\store.log 
[14/10/2008 23:36|--a------|166] C:\SumHidd.txt 
[14/10/2008 23:35|--a------|98] C:\SumOS.txt 
[24/02/2010 21:31|--a------|5947] C:\UsbFix.txt 
[31/07/2008 23:40|--a------|21] C:\V552.txt 
[06/11/2009 20:26|--a------|7952] C:\ZHPExportRegistry-06-11-2009-20-26-04.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-JOELTANG.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.097 ! |

Utilisateur anonyme · Answer

salut ! --> https://www.cjoint.com/?cyvZqFzDHv .

jfkpresident · Answer

Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :  C:\Program Files\Foxy\Foxy.exe       

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Utilisateur anonyme · Answer

Je ne trouve pas Foxy.exe, même après avoir décoché/activé les cases. Pour info, Foxy est un logiciel que j'ai désinstallé il y a longtemps.

jfkpresident · Answer

Ok on va faire plus simple :

Télécharge SEAF de C_XX .

*Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur pour vista) .

*Une fenetre Cmd va s'ouvrir .

*Tape foxy dans cette fenetre et "entrée" .

*Patiente pendant la recherche .

*Une fenetre avec un log .txt va s'afficher .

*Copie/colle ce rapport dans ta prochaine réponse .

Utilisateur anonyme · Answer

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 11:20:10 le 25/02/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. foxy
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. "c:\Users\Sheng Yang KAO\AppData\Roaming\Mozilla\Firefox\Profiles\ei2e6u4z.default\foxy.js" [ ----A---- | 239 ]
13. TC: 16/01/2010,20:49:59 | TM: 11/02/2009,10:07:35 | DA: 16/01/2010,20:49:59
14. 
15. =========================
16. 
17. "c:\Users\Joël Tang\AppData\Roaming\Mozilla\Firefox\Profiles\m1wddeqb.default\foxy.js" [ ----A---- | 239 ]
18. TC: 08/01/2010,19:05:12 | TM: 11/02/2009,10:07:35 | DA: 08/01/2010,19:05:12
19. 
20. =========================
21. 
22. "c:\Users\Joël Tang\AppData\Roaming\Foxy\foxyinstalled.dll" [ ----A---- | 53248 ]
23. TC: 11/02/2009,10:07:32 | TM: 06/11/2007,18:45:26 | DA: 11/02/2009,10:07:32
24. 
25. =========================
26. 
27. "c:\Users\Joël Tang\AppData\Roaming\Foxy\LinkMaker.dll" [ ----A---- | 114176 ]
28. TC: 11/02/2009,10:07:32 | TM: 27/12/2007,19:23:44 | DA: 11/02/2009,10:07:32
29. 
30. =========================
31. 
32. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Update\Foxy.1.9.8.TC.Setup.exe" [ ----A---- | 1610517 ]
33. TC: 11/02/2009,10:07:32 | TM: 11/02/2009,10:06:45 | DA: 11/02/2009,10:07:32
34. 
35. =========================
36. 
37. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Addresses.cfg" [ ----A---- | 2295 ]
38. TC: 11/02/2009,10:24:57 | TM: 25/04/2009,21:24:43 | DA: 11/02/2009,10:24:57
39. 
40. =========================
41. 
42. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Blocked.cfg" [ ----A---- | 0 ]
43. TC: 11/02/2009,10:24:57 | TM: 25/04/2009,21:24:43 | DA: 11/02/2009,10:24:57
44. 
45. =========================
46. 
47. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Foxy.cfg" [ ----A---- | 130 ]
48. TC: 11/02/2009,10:24:57 | TM: 25/04/2009,21:24:43 | DA: 11/02/2009,10:24:57
49. 
50. =========================
51. 
52. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Servers.cfg" [ ----A---- | 231 ]
53. TC: 11/02/2009,10:24:57 | TM: 25/04/2009,21:24:43 | DA: 11/02/2009,10:24:57
54. 
55. =========================
56. 
57. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Settings.cfg" [ ----A---- | 587 ]
58. TC: 11/02/2009,10:24:57 | TM: 25/04/2009,21:24:43 | DA: 11/02/2009,10:24:57
59. 
60. =========================
61. 
62. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf\Shared.cfg" [ ----A---- | 1334 ]
63. TC: 11/02/2009,10:13:48 | TM: 02/04/2009,16:40:04 | DA: 11/02/2009,10:13:48
64. 
65. =========================
66. 
67. "c:\Users\Invité\AppData\Roaming\Foxy\Conf\Addresses.cfg" [ ----A---- | 0 ]
68. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
69. 
70. =========================
71. 
72. "c:\Users\Invité\AppData\Roaming\Foxy\Conf\Blocked.cfg" [ ----A---- | 0 ]
73. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
74. 
75. =========================
76. 
77. "c:\Users\Invité\AppData\Roaming\Foxy\Conf\Servers.cfg" [ ----A---- | 127 ]
78. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
79. 
80. =========================
81. 
82. "c:\Users\Invité\AppData\Roaming\Foxy\Conf\Settings.cfg" [ ----A---- | 584 ]
83. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
84. 
85. =========================
86. 
87. "c:\Program Files\Mozilla Firefox\defaults\profile\foxy.js" [ ----A---- | 239 ]
88. TC: 11/02/2009,10:07:35 | TM: 11/02/2009,10:07:35 | DA: 11/02/2009,10:07:35
89. 
90. =========================
91. 
92. "c:\Program Files\Mozilla Firefox\components\foxy.js" [ ----A---- | 1789 ]
93. TC: 11/02/2009,10:07:35 | TM: 11/02/2009,10:07:35 | DA: 11/02/2009,10:07:35
94. 
95. =========================
96. 
97. "c:\Program Files\Mozilla Firefox\components\foxy.xpt" [ ----A---- | 141 ]
98. TC: 11/02/2009,10:07:35 | TM: 11/02/2009,10:07:35 | DA: 11/02/2009,10:07:35
99. 
100. =========================
101. 
102. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
103. 
104. "c:\Users\Joël Tang\AppData\Roaming\Foxy" [ ----D---- ]
105. TC: 11/02/2009,10:07:30 | TM: 11/02/2009,10:13:48 | DA: 11/02/2009,10:13:48
106. 
107. =========================
108. 
109. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Conf" [ ----D---- ]
110. TC: 11/02/2009,10:13:48 | TM: 11/02/2009,10:24:57 | DA: 11/02/2009,10:24:57
111. 
112. =========================
113. 
114. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Update" [ ----HD---- ]
115. TC: 11/02/2009,10:07:30 | TM: 11/02/2009,10:08:45 | DA: 11/02/2009,10:08:45
116. 
117. =========================
118. 
119. "c:\Users\Joël Tang\AppData\Roaming\Foxy\Update\Temp" [ ----HD---- ]
120. TC: 11/02/2009,10:08:45 | TM: 25/04/2009,17:38:02 | DA: 25/04/2009,17:38:02
121. 
122. =========================
123. 
124. "c:\Users\Invité\AppData\Roaming\Foxy" [ ----D---- ]
125. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
126. 
127. =========================
128. 
129. "c:\Users\Invité\AppData\Roaming\Foxy\Conf" [ ----D---- ]
130. TC: 08/03/2009,00:09:20 | TM: 08/03/2009,00:09:20 | DA: 08/03/2009,00:09:20
131. 
132. =========================
133. 
134. =========================
135. 
136. Fin à: 11:34:02 le 25/02/2010 ( E.O.F )

jfkpresident · Answer

ok ,c'est tout bon .

Tu as d'autres soucis ?

Utilisateur anonyme · Answer

Non, merci !

x-nanita · Answer

Bein si tu veux pas perdre les données t'as qu'à enrouler ta clé dans du papier aluminium et la mettre dans le réfrigirateur pour 3jours comme ça le  vas se congelér ^^  jt'assure ca marche :D :D

Utilisateur anonyme · Answer

XD

jfkpresident · Answer

En sachant que tes clés sont maintenant vacciner -;)

Tu peux supprimer ZhpDiag et Usbfix (option6) .

Je met en "résolu" .

@ +

Clé USB infectée

15 réponses

Discussions similaires