Rapport usbfix

Fermé
hadjonette -  
hubertaaz Messages postés 9007 Statut Contributeur sécurité -
Bonjour,

voici mon rapport usbfix, Jfk.
merciiiiiiiiiiiiiiiii

############################## | UsbFix V6.099 |

User : Hatice (Administrators) # HATICE-PC
Update on 11/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:57:54 | 17.03.2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) Dual CPU T3200 @ 2.00GHz
Microsoft® Windows Vista™ Home Basic (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Local Fixed Disk # 100 Go (59,11 Go free) [Local Disk] # NTFS
D:\ -> Local Fixed Disk # 124,38 Go (124,29 Go free) # NTFS
E:\ -> CD-ROM Disc
F:\ -> Removable Disk # 963,7 Mo (190,89 Mo free) # FAT

################## | Elements infectieux |

################## | Registre |

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{6255a73c-2d77-11de-b0ed-001eb2165689}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

HKCU\..\..\Explorer\MountPoints2\{e1805e35-10d8-11de-a676-001eb2165689}
sHelL\AutoPLay\CommanD =F:\nnitr.cmd
sHelL\AutoRun\command =F:\nnitr.cmd
sHelL\expLore\ComMANd =F:\nnitr.cmd
sHelL\open\cOMMaND =F:\nnitr.cmd

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.099 ! |

2 réponses

hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 617
 
Bonsoir,

Continue ici avec jfk : https://forums.commentcamarche.net/forum/affich-16862766-hijackthis-que-supprimer#10

Poste le rapport UsbFix là-bas.

@+
0