suite ...usbfix Fermé

Question

voilà...j'ai telechargé usbfix et analyser le disque connecté...
je fais quoi maintenant avec ce rapport de usbfix...au secours!!merçi.....
Configuration: 
############################## | UsbFix V6.111 |

User : Sophie (Administrateurs) # PC-DE-SOPHIE
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:35:39 | 05/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM) i5 CPU         750  @ 2.67GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 465,76 Go (331,45 Go free) # NTFS
D:\ -> Disque CD-ROM # 0,38 Mo (0 Mo free) [Bluebirds] # CDFS
F:\ -> Disque fixe local # 232,83 Go (170 Go free) [IOMEGA HDD] # FAT32
G:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\Users\Sophie\gimp-2.6.8-i686-setup.exe  
D:\autorun.inf  
D:\Drag&Burn.exe   
F:\autorun.inf -> fichier appelé : "F:\rpw.exe" ( Absent ! )  
F:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\ca.exe 
shell\open\Command =F:\ca.exe 

HKCU\..\..\Explorer\MountPoints2\{3fb21ca7-b8da-11de-8344-001cc0fac5f2}
shell\AutoRun\command =E:\ca.exe 
shell\open\Command =E:\ca.exe 

HKCU\..\..\Explorer\MountPoints2\{6c8186f8-b27f-11de-a957-001cc0fac5f2}
shell\AutoRun\command =rpw.exe 
shell\open\Command =rpw.exe 

HKCU\..\..\Explorer\MountPoints2\{8432af0f-b82b-11de-a0b8-001cc0fac5f2}
shell\AutoRun\command =E:\ca.exe 
shell\open\Command =E:\ca.exe 

HKCU\..\..\Explorer\MountPoints2\{8b776435-ba1e-11de-976a-001cc0fac5f2}
shell\AutoRun\command =ca.exe 
shell\open\Command =ca.exe 

HKCU\..\..\Explorer\MountPoints2\{c8cfb784-c2f7-11de-8d63-001cc0fac5f2}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\NoLimit.exe

HKCU\..\..\Explorer\MountPoints2\{cefa42a7-adc9-11de-ba13-806e6f6e6963}
shell\AutoRun\command =D:\BlueBirds.exe 

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.Windows Vista / Internet Explorer 7.0

^^Marie^^ · Answer

Bonjour

Continue sur cette discussion
https://forums.commentcamarche.net/forum/affich-17627983-apres-infection-avec-malware-f-introuvable
++

Suite ...usbfix

1 réponse

Discussions similaires

Newsletters