Mon serveur est attaquer par Visualmedia.exe
Fermé
K2Asensei
Messages postés
16
Date d'inscription
mercredi 16 juin 2010
Statut
Membre
Dernière intervention
1 juillet 2010
-
16 juin 2010 à 22:46
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 - 1 juil. 2010 à 17:25
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 - 1 juil. 2010 à 17:25
A voir également:
- Mon serveur est attaquer par Visualmedia.exe
- Changer serveur dns - Guide
- Serveur pop - Guide
- Atlas pro url serveur invalide - Forum TV & Vidéo
- La connexion a été refusée par le serveur proxy ✓ - Forum Réseaux sociaux
- Le serveur de récupération n'a pas pu être contacté - Forum MacOS
30 réponses
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
30 juin 2010 à 21:43
30 juin 2010 à 21:43
Ok, on passe à la suppression :
● Relance UsbFix.exe
● Clique sur le bouton "Suppression"
● Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK
● Patiente pendant que l'outil travaille
● A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport est sauvegardé dans C:\UsbFix.txt
Puis refais à nouveau un rapport ZHPDiag.
Si tu connectes régulièrement des nouveaux disques amovibles, tes chances de te faire réinfecter rapidement sont grandes.
● Relance UsbFix.exe
● Clique sur le bouton "Suppression"
● Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK
● Patiente pendant que l'outil travaille
● A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport est sauvegardé dans C:\UsbFix.txt
Puis refais à nouveau un rapport ZHPDiag.
Si tu connectes régulièrement des nouveaux disques amovibles, tes chances de te faire réinfecter rapidement sont grandes.
K2Asensei
Messages postés
16
Date d'inscription
mercredi 16 juin 2010
Statut
Membre
Dernière intervention
1 juillet 2010
1 juil. 2010 à 11:03
1 juil. 2010 à 11:03
Le rapport UsbFix:
je suis obligé d'accepter les disques amovible car des clients ont souvent besoin de faire des impressions ou d'autre travaux depuis leur clé usb, par contre dans UsbFix j'ai vu un onglet Vacciner!est-il possible de l'utiliser pour prévenir des éventuelles infections?
############################## | UsbFix 7.014 | [Suppression]
Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 09:22:14 | 01/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft(R) Windows(R) Server 2003, Enterprise Edition (5.2.3790 32-Bit) # Service Pack 1
Internet Explorer 6.0.3790.1830
RAM -> 3575 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (26 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque amovible # 2 Go (253 Mo libre(s) - 13%) [K2A] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 495 Mo (68 Mo libre(s) - 14%) [] # FAT32
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
H:\ -> Disque amovible # 247 Mo (207 Mo libre(s) - 84%) [] # FAT32
################## | Éléments infectieux |
Supprimé! C:\WINDOWS\system32\1109
Supprimé! C:\WINDOWS\system32\autorun.inf
Supprimé! C:\Documents and Settings\Administrateur\autorun.inf
Supprimé! D:\Autorun.inf
Supprimé! D:\VisualMedia.exe
Supprimé! H:\imghyva6.exe
Supprimé! C:\WINDOWS\system32\Setup\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\C_WINDOWS\system32\1109\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\C_WINDOWS\system32\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\F_\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\G_\VisualMedia.exe
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0f29f85c-784f-11df-9cbf-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{66464dda-73b5-11df-b844-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72c9c606-7918-11df-83b2-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72c9c613-7918-11df-83b2-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5d6e44e-7aac-11df-8737-000f203790b2}
################## | Listing |
[06/06/2010 - 16:51:27 | A | 0] C:\AUTOEXEC.BAT
[18/06/2010 - 20:58:10 | RASHD ] C:\Autorun.inf
[06/06/2010 - 16:44:40 | ASH | 210] C:\boot.ini
[29/04/2003 - 10:35:17 | RASH | 4952] C:\bootfont.bin
[06/06/2010 - 16:51:27 | A | 0] C:\CONFIG.SYS
[06/06/2010 - 16:56:35 | D ] C:\Documents and Settings
[30/06/2010 - 19:55:40 | D ] C:\downloads
[11/06/2010 - 22:44:54 | D ] C:\fc57996bb7b81071a5fb11c991
[06/06/2010 - 16:51:27 | RASH | 0] C:\IO.SYS
[06/06/2010 - 16:51:27 | RASH | 0] C:\MSDOS.SYS
[07/06/2010 - 00:39:00 | RHD ] C:\MSOCache
[24/03/2005 - 19:07:44 | RASH | 47772] C:\NTDETECT.COM
[24/03/2005 - 19:08:06 | RASH | 297744] C:\ntldr
[01/07/2010 - 09:12:18 | ASH | 2145386496] C:\pagefile.sys
[29/06/2010 - 08:43:44 | RD ] C:\Program Files
[01/07/2010 - 09:30:34 | D ] C:\QUARANTINE
[01/07/2010 - 09:39:56 | SHD ] C:\RECYCLER
[30/06/2010 - 23:31:57 | D ] C:\spoolerlogs
[01/07/2010 - 09:35:58 | A | 675] C:\STAT.DAT
[06/06/2010 - 21:10:15 | D ] C:\swsetup
[06/06/2010 - 16:56:05 | SHD ] C:\System Volume Information
[01/07/2010 - 09:39:57 | D ] C:\UsbFix
[01/07/2010 - 09:39:58 | A | 1512] C:\UsbFix.txt
[18/06/2010 - 20:58:25 | A | 1821108] C:\UsbFix_Upload_Me_SERVEUR.zip
[01/07/2010 - 09:14:28 | D ] C:\WINDOWS
[06/06/2010 - 16:52:01 | D ] C:\wmpub
[20/06/2010 - 13:20:05 | D ] C:\_OTM
[20/06/2010 - 21:17:48 | A | 293292] C:\_OTM.rar
[18/02/2010 - 18:07:26 | A | 24714506] D:\241 gaboma.avi
[27/04/2010 - 14:29:44 | A | 2913539] D:\13 tuer les wacks.mp3
[21/05/2010 - 01:49:06 | A | 117463277] D:\96fe40fbe58b36fc0e007424f5925642-1274402534.flv
[26/04/2010 - 19:28:50 | A | 762550] D:\adherer_sacem.pdf
[26/04/2010 - 19:29:02 | A | 330124] D:\adherer_sacem_musique_electronique.pdf
[22/09/2009 - 12:13:28 | A | 3477838] D:\Mo' fire.mp3
[01/05/2010 - 22:53:22 | A | 12102] D:\Alain KOUAM.docx
[11/02/2010 - 17:12:00 | A | 30143928] D:\avira_antivir_personal_free.exe
[21/03/2010 - 19:41:24 | A | 69632] D:\Bible en 1an.xls
[19/04/2010 - 21:41:40 | A | 30720] D:\Camarade Lambert ASSEY.doc
[30/04/2009 - 22:24:32 | A | 622592] D:\COURS BIBLIQUES.doc
[29/05/2010 - 23:15:10 | D ] D:\Dg du son
[26/04/2010 - 22:54:02 | A | 366492] D:\Droit d'auteur.docx
[15/01/2010 - 16:16:28 | A | 43520] D:\Etude biblique.doc
[01/07/2008 - 07:32:02 | A | 119153] D:\FAC Record.jpg
[29/05/2010 - 23:15:12 | D ] D:\facebook
[28/04/2010 - 19:14:32 | A | 114096] D:\Fiche Pratique DroitsVoisins.pdf
[26/04/2010 - 23:00:22 | A | 1480128] D:\Fiche_pratique_n°27.pdf
[15/05/2010 - 13:29:54 | A | 6067] D:\FRAGLIST.HTM
[15/05/2010 - 13:30:20 | A | 602] D:\FRAGLIST.LUAR
[18/02/2010 - 18:12:36 | A | 33481256] D:\démo jazzé.avi
[18/02/2010 - 18:04:10 | A | 25115078] D:\i can transform ya.avi
[18/02/2010 - 18:56:30 | A | 739944] D:\I Told Yall 1.avi
[18/02/2010 - 18:57:54 | A | 15336130] D:\I Told Yall 2.avi
[18/02/2010 - 19:07:48 | A | 25990458] D:\I Told Yall 3.avi
[18/02/2010 - 19:09:18 | A | 24296592] D:\I Told Yall 4.avi
[18/02/2010 - 18:08:54 | A | 21731066] D:\jazzé danse gabonaise.avi
[18/02/2010 - 18:10:50 | A | 19516908] D:\Kifra-L Waz.avi
[18/02/2010 - 18:05:22 | A | 22079980] D:\tina di la verité.avi
[18/02/2010 - 18:47:42 | A | 33904742] D:\un geste pour haiti 1.avi
[18/02/2010 - 18:45:20 | A | 33844538] D:\un geste pour haiti 2.avi
[18/02/2010 - 18:50:50 | A | 41645950] D:\we are the world new vesion 4 haiti.avi
[18/02/2010 - 17:13:54 | A | 13999016] D:\Zeynab Feat Koba Wake Up.avi
[30/06/2010 - 21:03:52 | A | 15576] D:\4demi carte.jpg
[14/04/2010 - 19:25:04 | A | 12000] D:\intro pouahom.com.docx
[29/05/2010 - 23:15:28 | D ] D:\k2a very important
[24/04/2010 - 04:05:58 | A | 15659079] D:\Koba Regardes-moi.flv
[17/08/2009 - 15:30:34 | A | 217548] D:\Koba.JPG
[04/07/2009 - 17:29:32 | A | 425858] D:\koba01.jpg
[28/04/2010 - 19:14:52 | A | 179712] D:\Le droit voisin pour les nuls.doc
[21/04/2010 - 19:19:58 | A | 377883] D:\liste FO.jpg
[20/06/2007 - 19:35:40 | A | 422075] D:\logo couronne copie.jpg
[04/02/2007 - 10:21:06 | A | 118425] D:\logo seul.jpg
[21/04/2010 - 19:15:44 | A | 483951] D:\MO 001(2).jpg
[21/04/2010 - 19:12:12 | A | 483951] D:\MO 001.jpg
[21/04/2010 - 19:12:52 | A | 504792] D:\MO 002.jpg
[30/04/2010 - 01:11:54 | A | 122929878] D:\naruto 158.flv
[29/05/2010 - 23:15:36 | D ] D:\nero 8
[13/08/2009 - 00:31:10 | A | 4371608] D:\P7160083.JPG
[13/08/2009 - 00:31:24 | A | 3992806] D:\P7160084.JPG
[19/04/2010 - 17:44:42 | A | 250281] D:\photo.jpg
[13/08/2009 - 00:28:02 | A | 1198138] D:\Picture 010.JPG
[13/08/2009 - 00:29:30 | A | 1162462] D:\Picture 115.JPG
[13/08/2009 - 00:29:42 | A | 1056938] D:\Picture 117.JPG
[29/05/2010 - 23:15:38 | D ] D:\pour myspace
[14/04/2010 - 18:40:24 | A | 26841] D:\Projet pouahom.com.docx
[26/04/2010 - 23:14:30 | A | 24942] D:\Société de gestion des droits d.docx
[29/05/2010 - 23:15:46 | D ] D:\sonny
[14/04/2010 - 22:01:42 | A | 30720] D:\VIE DE FAMILLE AU TRIBUNAL.doc
[17/08/2009 - 15:17:18 | A | 528685] D:\vlcsnap-16990.png
[17/08/2009 - 15:20:00 | A | 488600] D:\vlcsnap-18622.png
[17/08/2009 - 15:22:10 | A | 459231] D:\vlcsnap-19911.png
[22/05/2010 - 21:12:42 | A | 3508767] D:\warning.mp3
[18/05/2010 - 15:58:00 | A | 1462960] D:\welcome in the ghrtto bling.wav
[29/05/2010 - 23:15:48 | D ] D:\www.naruto-uzumaki.net
[22/09/2009 - 12:14:12 | A | 3505005] D:\mon Afrika.mp3
[22/09/2009 - 12:12:46 | A | 4105613] D:\Nzambe kana.mp3
[02/05/2010 - 23:55:42 | D ] D:\new
[22/09/2009 - 12:08:58 | A | 4022439] D:\ou veux-tu qu'on aille.mp3
[30/09/2009 - 17:23:26 | A | 8490546] D:\Ducati_Windows7.themepack
[30/05/2010 - 23:19:48 | A | 362085] D:\Logo June.psd
[22/09/2009 - 12:05:08 | A | 3620362] D:\pour mon père.mp3
[31/05/2010 - 23:41:46 | A | 1253877] D:\Nephtali - Groupie Love Remix.mp3
[10/09/2007 - 00:07:08 | A | 6463660] D:\rocket-dock_rocket_dock_1.3.5_francais_31700.exe
[28/09/2009 - 23:07:00 | A | 10795685] D:\Ferrari_Win7Theme.themepack
[15/10/2009 - 21:54:36 | A | 13088838] D:\Gears 2.themepack
[09/10/2009 - 17:23:16 | A | 11790272] D:\Happiness Factory_Windows7.themepack
[05/10/2009 - 21:17:14 | A | 4878799] D:\Porsche_Windows7.themepack
[04/05/2010 - 23:26:04 | A | 11948409] D:\ShrekForeverAfter.themepack
[03/06/2010 - 21:13:30 | A | 199158] D:\Auto_Translator.gadget
[03/06/2010 - 21:35:54 | A | 121079061] D:\nuto 163.flv
[26/09/2008 - 20:50:12 | A | 846446] D:\100plus_intel_network.zip
[22/09/2009 - 12:07:22 | A | 3022262] D:\Trop balaise.mp3
[06/06/2010 - 21:40:38 | A | 13523] D:\Où donc la justice.docx
[06/06/2010 - 21:09:44 | H | 11227] D:\~WRL1860.tmp
[22/09/2009 - 12:11:12 | A | 3431444] D:\téléphone arabe.mp3
[22/09/2009 - 12:09:38 | A | 3243781] D:\We're in the club.mp3
[13/04/2010 - 22:43:44 | A | 31932477] D:\McAfee VirusScan Enterprise 8.5i & AntiSpyware Enterprise Module 8.5.zip
[22/09/2009 - 12:06:44 | A | 3827252] D:\Yen ko.mp3
[07/06/2010 - 00:52:44 | D ] D:\ccp
[07/06/2010 - 20:55:30 | A | 13122] D:\La joie du Seigneur est ma force.docx
[07/06/2010 - 21:30:44 | A | 31744] D:\S G C Entête.doc
[07/06/2010 - 21:49:00 | A | 43392] D:\Diane.jpg
[10/06/2010 - 17:07:22 | D ] D:\[MFT] Naruto Chapitre 498
[24/09/2009 - 12:24:56 | D ] D:\ComboAudio_a1u300a
[11/06/2010 - 09:53:40 | A | 445967] D:\Photo0601.jpg
[11/06/2010 - 09:33:40 | A | 310535] D:\Photo0596.jpg
[29/03/2010 - 19:56:30 | D ] D:\tosma
[12/06/2010 - 17:28:30 | D ] D:\games
[17/06/2010 - 10:00:28 | D ] D:\Julio et brassenss
[18/06/2010 - 20:58:54 | A | 13037] D:\UsbFix.txt
[20/02/2010 - 23:04:26 | A | 198144] D:\carte de visite k2a.pub
[31/01/2010 - 16:49:22 | A | 23312761] D:\karismatic_booklet.pdf
[24/06/2010 - 12:16:28 | A | 11905] D:\Press Book SAM.docx
[18/03/2009 - 23:20:50 | A | 11838] D:\presse book au dela qes.docx
[22/09/2009 - 12:05:54 | A | 3354958] D:\Bussiness.mp3
[22/09/2009 - 12:11:58 | A | 3763304] D:\ca ne change rien.mp3
[22/09/2009 - 12:15:00 | A | 4056711] D:\Déraciné.mp3
[22/09/2009 - 12:10:30 | A | 4243539] D:\I'm back.mp3
[22/09/2009 - 12:08:10 | A | 3659232] D:\I'm hot.mp3
[22/09/2009 - 12:15:46 | A | 3695177] D:\Isssolé.mp3
[08/04/2010 - 18:52:02 | D ] F:\nero 8
[20/06/2010 - 13:22:38 | A | 3240] F:\BOOTEX.LOG
[18/05/2010 - 14:14:30 | D ] F:\Win7
[15/06/2010 - 22:43:08 | HD ] F:\Jotex
[18/06/2010 - 20:58:12 | D ] F:\Autorun.inf
[17/06/2010 - 21:07:48 | HD ] F:\Nouveau dossier
[19/06/2010 - 17:03:36 | HD ] F:\+++
[09/06/2010 - 21:23:12 | D ] F:\WDM_A406
[30/06/2010 - 16:20:56 | A | 18070] H:\photo.jpg
[30/06/2010 - 18:00:18 | A | 154972] H:\pa.jpg
[30/06/2010 - 18:00:50 | A | 103312] H:\pa1.jpg
[18/05/2010 - 14:14:30 | D ] H:\Win7
[29/06/2010 - 22:22:30 | A | 89896] H:\A70.jpg
[29/06/2010 - 22:22:52 | A | 91095] H:\A71.jpg
[29/06/2010 - 22:23:10 | A | 83170] H:\A72.jpg
[29/06/2010 - 22:23:30 | A | 84153] H:\A73.jpg
[29/06/2010 - 22:23:52 | A | 82942] H:\A74.jpg
[29/06/2010 - 22:24:14 | A | 94227] H:\A75.jpg
[29/06/2010 - 22:24:36 | A | 104500] H:\A76.jpg
[29/06/2010 - 22:24:56 | A | 121442] H:\A77.jpg
[29/06/2010 - 22:26:28 | A | 96561] H:\A78.jpg
[29/06/2010 - 22:26:50 | A | 82616] H:\A79.jpg
[29/06/2010 - 22:27:08 | A | 113068] H:\A80.jpg
[29/06/2010 - 22:27:32 | A | 76224] H:\A81.jpg
[06/06/2010 - 21:56:32 | D ] H:\McAfee VirusScan Enterprise 8.5i & AntiSpyware Enterprise Module 8.5
[23/06/2010 - 14:01:50 | A | 156056] H:\A49.jpg
[23/06/2010 - 14:11:46 | A | 221225] H:\A68.jpg
[23/06/2010 - 14:12:08 | A | 175870] H:\A69.jpg
[01/03/1999 - 10:27:02 | RSHD ] H:\RECYCLER
[18/06/2010 - 20:58:12 | D ] H:\Autorun.inf
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
je suis obligé d'accepter les disques amovible car des clients ont souvent besoin de faire des impressions ou d'autre travaux depuis leur clé usb, par contre dans UsbFix j'ai vu un onglet Vacciner!est-il possible de l'utiliser pour prévenir des éventuelles infections?
############################## | UsbFix 7.014 | [Suppression]
Utilisateur: Administrateur (Administrateur) # SERVEUR [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 09:22:14 | 01/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz
Microsoft(R) Windows(R) Server 2003, Enterprise Edition (5.2.3790 32-Bit) # Service Pack 1
Internet Explorer 6.0.3790.1830
RAM -> 3575 Mo
C:\ (%systemdrive%) -> Disque fixe # 37 Go (26 Go libre(s) - 71%) [] # NTFS
D:\ -> Disque amovible # 2 Go (253 Mo libre(s) - 13%) [K2A] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 495 Mo (68 Mo libre(s) - 14%) [] # FAT32
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32
H:\ -> Disque amovible # 247 Mo (207 Mo libre(s) - 84%) [] # FAT32
################## | Éléments infectieux |
Supprimé! C:\WINDOWS\system32\1109
Supprimé! C:\WINDOWS\system32\autorun.inf
Supprimé! C:\Documents and Settings\Administrateur\autorun.inf
Supprimé! D:\Autorun.inf
Supprimé! D:\VisualMedia.exe
Supprimé! H:\imghyva6.exe
Supprimé! C:\WINDOWS\system32\Setup\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\C_WINDOWS\system32\1109\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\C_WINDOWS\system32\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\F_\VisualMedia.exe
Supprimé! C:\_OTM\MovedFiles\06202010_132005\G_\VisualMedia.exe
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0f29f85c-784f-11df-9cbf-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{66464dda-73b5-11df-b844-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72c9c606-7918-11df-83b2-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{72c9c613-7918-11df-83b2-000f203790b2}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5d6e44e-7aac-11df-8737-000f203790b2}
################## | Listing |
[06/06/2010 - 16:51:27 | A | 0] C:\AUTOEXEC.BAT
[18/06/2010 - 20:58:10 | RASHD ] C:\Autorun.inf
[06/06/2010 - 16:44:40 | ASH | 210] C:\boot.ini
[29/04/2003 - 10:35:17 | RASH | 4952] C:\bootfont.bin
[06/06/2010 - 16:51:27 | A | 0] C:\CONFIG.SYS
[06/06/2010 - 16:56:35 | D ] C:\Documents and Settings
[30/06/2010 - 19:55:40 | D ] C:\downloads
[11/06/2010 - 22:44:54 | D ] C:\fc57996bb7b81071a5fb11c991
[06/06/2010 - 16:51:27 | RASH | 0] C:\IO.SYS
[06/06/2010 - 16:51:27 | RASH | 0] C:\MSDOS.SYS
[07/06/2010 - 00:39:00 | RHD ] C:\MSOCache
[24/03/2005 - 19:07:44 | RASH | 47772] C:\NTDETECT.COM
[24/03/2005 - 19:08:06 | RASH | 297744] C:\ntldr
[01/07/2010 - 09:12:18 | ASH | 2145386496] C:\pagefile.sys
[29/06/2010 - 08:43:44 | RD ] C:\Program Files
[01/07/2010 - 09:30:34 | D ] C:\QUARANTINE
[01/07/2010 - 09:39:56 | SHD ] C:\RECYCLER
[30/06/2010 - 23:31:57 | D ] C:\spoolerlogs
[01/07/2010 - 09:35:58 | A | 675] C:\STAT.DAT
[06/06/2010 - 21:10:15 | D ] C:\swsetup
[06/06/2010 - 16:56:05 | SHD ] C:\System Volume Information
[01/07/2010 - 09:39:57 | D ] C:\UsbFix
[01/07/2010 - 09:39:58 | A | 1512] C:\UsbFix.txt
[18/06/2010 - 20:58:25 | A | 1821108] C:\UsbFix_Upload_Me_SERVEUR.zip
[01/07/2010 - 09:14:28 | D ] C:\WINDOWS
[06/06/2010 - 16:52:01 | D ] C:\wmpub
[20/06/2010 - 13:20:05 | D ] C:\_OTM
[20/06/2010 - 21:17:48 | A | 293292] C:\_OTM.rar
[18/02/2010 - 18:07:26 | A | 24714506] D:\241 gaboma.avi
[27/04/2010 - 14:29:44 | A | 2913539] D:\13 tuer les wacks.mp3
[21/05/2010 - 01:49:06 | A | 117463277] D:\96fe40fbe58b36fc0e007424f5925642-1274402534.flv
[26/04/2010 - 19:28:50 | A | 762550] D:\adherer_sacem.pdf
[26/04/2010 - 19:29:02 | A | 330124] D:\adherer_sacem_musique_electronique.pdf
[22/09/2009 - 12:13:28 | A | 3477838] D:\Mo' fire.mp3
[01/05/2010 - 22:53:22 | A | 12102] D:\Alain KOUAM.docx
[11/02/2010 - 17:12:00 | A | 30143928] D:\avira_antivir_personal_free.exe
[21/03/2010 - 19:41:24 | A | 69632] D:\Bible en 1an.xls
[19/04/2010 - 21:41:40 | A | 30720] D:\Camarade Lambert ASSEY.doc
[30/04/2009 - 22:24:32 | A | 622592] D:\COURS BIBLIQUES.doc
[29/05/2010 - 23:15:10 | D ] D:\Dg du son
[26/04/2010 - 22:54:02 | A | 366492] D:\Droit d'auteur.docx
[15/01/2010 - 16:16:28 | A | 43520] D:\Etude biblique.doc
[01/07/2008 - 07:32:02 | A | 119153] D:\FAC Record.jpg
[29/05/2010 - 23:15:12 | D ] D:\facebook
[28/04/2010 - 19:14:32 | A | 114096] D:\Fiche Pratique DroitsVoisins.pdf
[26/04/2010 - 23:00:22 | A | 1480128] D:\Fiche_pratique_n°27.pdf
[15/05/2010 - 13:29:54 | A | 6067] D:\FRAGLIST.HTM
[15/05/2010 - 13:30:20 | A | 602] D:\FRAGLIST.LUAR
[18/02/2010 - 18:12:36 | A | 33481256] D:\démo jazzé.avi
[18/02/2010 - 18:04:10 | A | 25115078] D:\i can transform ya.avi
[18/02/2010 - 18:56:30 | A | 739944] D:\I Told Yall 1.avi
[18/02/2010 - 18:57:54 | A | 15336130] D:\I Told Yall 2.avi
[18/02/2010 - 19:07:48 | A | 25990458] D:\I Told Yall 3.avi
[18/02/2010 - 19:09:18 | A | 24296592] D:\I Told Yall 4.avi
[18/02/2010 - 18:08:54 | A | 21731066] D:\jazzé danse gabonaise.avi
[18/02/2010 - 18:10:50 | A | 19516908] D:\Kifra-L Waz.avi
[18/02/2010 - 18:05:22 | A | 22079980] D:\tina di la verité.avi
[18/02/2010 - 18:47:42 | A | 33904742] D:\un geste pour haiti 1.avi
[18/02/2010 - 18:45:20 | A | 33844538] D:\un geste pour haiti 2.avi
[18/02/2010 - 18:50:50 | A | 41645950] D:\we are the world new vesion 4 haiti.avi
[18/02/2010 - 17:13:54 | A | 13999016] D:\Zeynab Feat Koba Wake Up.avi
[30/06/2010 - 21:03:52 | A | 15576] D:\4demi carte.jpg
[14/04/2010 - 19:25:04 | A | 12000] D:\intro pouahom.com.docx
[29/05/2010 - 23:15:28 | D ] D:\k2a very important
[24/04/2010 - 04:05:58 | A | 15659079] D:\Koba Regardes-moi.flv
[17/08/2009 - 15:30:34 | A | 217548] D:\Koba.JPG
[04/07/2009 - 17:29:32 | A | 425858] D:\koba01.jpg
[28/04/2010 - 19:14:52 | A | 179712] D:\Le droit voisin pour les nuls.doc
[21/04/2010 - 19:19:58 | A | 377883] D:\liste FO.jpg
[20/06/2007 - 19:35:40 | A | 422075] D:\logo couronne copie.jpg
[04/02/2007 - 10:21:06 | A | 118425] D:\logo seul.jpg
[21/04/2010 - 19:15:44 | A | 483951] D:\MO 001(2).jpg
[21/04/2010 - 19:12:12 | A | 483951] D:\MO 001.jpg
[21/04/2010 - 19:12:52 | A | 504792] D:\MO 002.jpg
[30/04/2010 - 01:11:54 | A | 122929878] D:\naruto 158.flv
[29/05/2010 - 23:15:36 | D ] D:\nero 8
[13/08/2009 - 00:31:10 | A | 4371608] D:\P7160083.JPG
[13/08/2009 - 00:31:24 | A | 3992806] D:\P7160084.JPG
[19/04/2010 - 17:44:42 | A | 250281] D:\photo.jpg
[13/08/2009 - 00:28:02 | A | 1198138] D:\Picture 010.JPG
[13/08/2009 - 00:29:30 | A | 1162462] D:\Picture 115.JPG
[13/08/2009 - 00:29:42 | A | 1056938] D:\Picture 117.JPG
[29/05/2010 - 23:15:38 | D ] D:\pour myspace
[14/04/2010 - 18:40:24 | A | 26841] D:\Projet pouahom.com.docx
[26/04/2010 - 23:14:30 | A | 24942] D:\Société de gestion des droits d.docx
[29/05/2010 - 23:15:46 | D ] D:\sonny
[14/04/2010 - 22:01:42 | A | 30720] D:\VIE DE FAMILLE AU TRIBUNAL.doc
[17/08/2009 - 15:17:18 | A | 528685] D:\vlcsnap-16990.png
[17/08/2009 - 15:20:00 | A | 488600] D:\vlcsnap-18622.png
[17/08/2009 - 15:22:10 | A | 459231] D:\vlcsnap-19911.png
[22/05/2010 - 21:12:42 | A | 3508767] D:\warning.mp3
[18/05/2010 - 15:58:00 | A | 1462960] D:\welcome in the ghrtto bling.wav
[29/05/2010 - 23:15:48 | D ] D:\www.naruto-uzumaki.net
[22/09/2009 - 12:14:12 | A | 3505005] D:\mon Afrika.mp3
[22/09/2009 - 12:12:46 | A | 4105613] D:\Nzambe kana.mp3
[02/05/2010 - 23:55:42 | D ] D:\new
[22/09/2009 - 12:08:58 | A | 4022439] D:\ou veux-tu qu'on aille.mp3
[30/09/2009 - 17:23:26 | A | 8490546] D:\Ducati_Windows7.themepack
[30/05/2010 - 23:19:48 | A | 362085] D:\Logo June.psd
[22/09/2009 - 12:05:08 | A | 3620362] D:\pour mon père.mp3
[31/05/2010 - 23:41:46 | A | 1253877] D:\Nephtali - Groupie Love Remix.mp3
[10/09/2007 - 00:07:08 | A | 6463660] D:\rocket-dock_rocket_dock_1.3.5_francais_31700.exe
[28/09/2009 - 23:07:00 | A | 10795685] D:\Ferrari_Win7Theme.themepack
[15/10/2009 - 21:54:36 | A | 13088838] D:\Gears 2.themepack
[09/10/2009 - 17:23:16 | A | 11790272] D:\Happiness Factory_Windows7.themepack
[05/10/2009 - 21:17:14 | A | 4878799] D:\Porsche_Windows7.themepack
[04/05/2010 - 23:26:04 | A | 11948409] D:\ShrekForeverAfter.themepack
[03/06/2010 - 21:13:30 | A | 199158] D:\Auto_Translator.gadget
[03/06/2010 - 21:35:54 | A | 121079061] D:\nuto 163.flv
[26/09/2008 - 20:50:12 | A | 846446] D:\100plus_intel_network.zip
[22/09/2009 - 12:07:22 | A | 3022262] D:\Trop balaise.mp3
[06/06/2010 - 21:40:38 | A | 13523] D:\Où donc la justice.docx
[06/06/2010 - 21:09:44 | H | 11227] D:\~WRL1860.tmp
[22/09/2009 - 12:11:12 | A | 3431444] D:\téléphone arabe.mp3
[22/09/2009 - 12:09:38 | A | 3243781] D:\We're in the club.mp3
[13/04/2010 - 22:43:44 | A | 31932477] D:\McAfee VirusScan Enterprise 8.5i & AntiSpyware Enterprise Module 8.5.zip
[22/09/2009 - 12:06:44 | A | 3827252] D:\Yen ko.mp3
[07/06/2010 - 00:52:44 | D ] D:\ccp
[07/06/2010 - 20:55:30 | A | 13122] D:\La joie du Seigneur est ma force.docx
[07/06/2010 - 21:30:44 | A | 31744] D:\S G C Entête.doc
[07/06/2010 - 21:49:00 | A | 43392] D:\Diane.jpg
[10/06/2010 - 17:07:22 | D ] D:\[MFT] Naruto Chapitre 498
[24/09/2009 - 12:24:56 | D ] D:\ComboAudio_a1u300a
[11/06/2010 - 09:53:40 | A | 445967] D:\Photo0601.jpg
[11/06/2010 - 09:33:40 | A | 310535] D:\Photo0596.jpg
[29/03/2010 - 19:56:30 | D ] D:\tosma
[12/06/2010 - 17:28:30 | D ] D:\games
[17/06/2010 - 10:00:28 | D ] D:\Julio et brassenss
[18/06/2010 - 20:58:54 | A | 13037] D:\UsbFix.txt
[20/02/2010 - 23:04:26 | A | 198144] D:\carte de visite k2a.pub
[31/01/2010 - 16:49:22 | A | 23312761] D:\karismatic_booklet.pdf
[24/06/2010 - 12:16:28 | A | 11905] D:\Press Book SAM.docx
[18/03/2009 - 23:20:50 | A | 11838] D:\presse book au dela qes.docx
[22/09/2009 - 12:05:54 | A | 3354958] D:\Bussiness.mp3
[22/09/2009 - 12:11:58 | A | 3763304] D:\ca ne change rien.mp3
[22/09/2009 - 12:15:00 | A | 4056711] D:\Déraciné.mp3
[22/09/2009 - 12:10:30 | A | 4243539] D:\I'm back.mp3
[22/09/2009 - 12:08:10 | A | 3659232] D:\I'm hot.mp3
[22/09/2009 - 12:15:46 | A | 3695177] D:\Isssolé.mp3
[08/04/2010 - 18:52:02 | D ] F:\nero 8
[20/06/2010 - 13:22:38 | A | 3240] F:\BOOTEX.LOG
[18/05/2010 - 14:14:30 | D ] F:\Win7
[15/06/2010 - 22:43:08 | HD ] F:\Jotex
[18/06/2010 - 20:58:12 | D ] F:\Autorun.inf
[17/06/2010 - 21:07:48 | HD ] F:\Nouveau dossier
[19/06/2010 - 17:03:36 | HD ] F:\+++
[09/06/2010 - 21:23:12 | D ] F:\WDM_A406
[30/06/2010 - 16:20:56 | A | 18070] H:\photo.jpg
[30/06/2010 - 18:00:18 | A | 154972] H:\pa.jpg
[30/06/2010 - 18:00:50 | A | 103312] H:\pa1.jpg
[18/05/2010 - 14:14:30 | D ] H:\Win7
[29/06/2010 - 22:22:30 | A | 89896] H:\A70.jpg
[29/06/2010 - 22:22:52 | A | 91095] H:\A71.jpg
[29/06/2010 - 22:23:10 | A | 83170] H:\A72.jpg
[29/06/2010 - 22:23:30 | A | 84153] H:\A73.jpg
[29/06/2010 - 22:23:52 | A | 82942] H:\A74.jpg
[29/06/2010 - 22:24:14 | A | 94227] H:\A75.jpg
[29/06/2010 - 22:24:36 | A | 104500] H:\A76.jpg
[29/06/2010 - 22:24:56 | A | 121442] H:\A77.jpg
[29/06/2010 - 22:26:28 | A | 96561] H:\A78.jpg
[29/06/2010 - 22:26:50 | A | 82616] H:\A79.jpg
[29/06/2010 - 22:27:08 | A | 113068] H:\A80.jpg
[29/06/2010 - 22:27:32 | A | 76224] H:\A81.jpg
[06/06/2010 - 21:56:32 | D ] H:\McAfee VirusScan Enterprise 8.5i & AntiSpyware Enterprise Module 8.5
[23/06/2010 - 14:01:50 | A | 156056] H:\A49.jpg
[23/06/2010 - 14:11:46 | A | 221225] H:\A68.jpg
[23/06/2010 - 14:12:08 | A | 175870] H:\A69.jpg
[01/03/1999 - 10:27:02 | RSHD ] H:\RECYCLER
[18/06/2010 - 20:58:12 | D ] H:\Autorun.inf
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
K2Asensei
Messages postés
16
Date d'inscription
mercredi 16 juin 2010
Statut
Membre
Dernière intervention
1 juillet 2010
1 juil. 2010 à 11:24
1 juil. 2010 à 11:24
le lien du rapport ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijpFBXzZ5.txt
http://www.cijoint.fr/cjlink.php?file=cj201007/cijpFBXzZ5.txt
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
1 juil. 2010 à 12:05
1 juil. 2010 à 12:05
Pour éviter des futures infections, voilà ce qu'il faudrait faire :
Télécharge autorun.reg sur ton bureau puis double clique dessus et réponds "Oui" à la question.
Cela permet de désactiver l'exécution automatique lors de l'insertion d'une clé USB.
Ensuite, à chaque fois qu'une clé USB (ou tout autre média amovible) est inséré dans le PC, avant de vouloir y accéder, il faut lancer USBFix et choisir "Vacciner".
Je regarde encore le rapport ZHPDiag et je te tiens au courant.
Télécharge autorun.reg sur ton bureau puis double clique dessus et réponds "Oui" à la question.
Cela permet de désactiver l'exécution automatique lors de l'insertion d'une clé USB.
Ensuite, à chaque fois qu'une clé USB (ou tout autre média amovible) est inséré dans le PC, avant de vouloir y accéder, il faut lancer USBFix et choisir "Vacciner".
Je regarde encore le rapport ZHPDiag et je te tiens au courant.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
1 juil. 2010 à 12:58
1 juil. 2010 à 12:58
Bien, le rapport à l'air propre.
On va quand même encore faire une vérification :
Lance Malwarebytes, fais une mise à jour et lance un scan complet de ton PC.
On va quand même encore faire une vérification :
Lance Malwarebytes, fais une mise à jour et lance un scan complet de ton PC.
K2Asensei
Messages postés
16
Date d'inscription
mercredi 16 juin 2010
Statut
Membre
Dernière intervention
1 juillet 2010
1 juil. 2010 à 14:52
1 juil. 2010 à 14:52
le rapport Malwarebytes:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4263
Windows 5.2.3790 Service Pack 1
Internet Explorer 6.0.3790.1830
01/07/2010 13:49:49
mbam-log-2010-07-01 (13-49-49).txt
Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 153353
Temps écoulé: 49 minute(s), 18 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\_OTM\MovedFiles\06202010_132005\C_\1gkbvsni.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06202010_132005\D_\1gkbvsni.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4263
Windows 5.2.3790 Service Pack 1
Internet Explorer 6.0.3790.1830
01/07/2010 13:49:49
mbam-log-2010-07-01 (13-49-49).txt
Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 153353
Temps écoulé: 49 minute(s), 18 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\_OTM\MovedFiles\06202010_132005\C_\1gkbvsni.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06202010_132005\D_\1gkbvsni.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
1 juil. 2010 à 16:43
1 juil. 2010 à 16:43
Bien, on va supprimer les outils utilisés :
● Double clique sur ZHPFix qui présent sur ton bureau
● Clique sur l'icône représentant un A rouge
● Clique sur le bouton Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
● Double clique sur ZHPFix qui présent sur ton bureau
● Clique sur l'icône représentant un A rouge
● Clique sur le bouton Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin
Utilisateur anonyme
1 juil. 2010 à 16:50
1 juil. 2010 à 16:50
Hello ,
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
Merci de faire cette opération afin d améliorer UsbFix , par avance merci .
El Desaparecido .
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
Merci de faire cette opération afin d améliorer UsbFix , par avance merci .
El Desaparecido .
K2Asensei
Messages postés
16
Date d'inscription
mercredi 16 juin 2010
Statut
Membre
Dernière intervention
1 juillet 2010
1 juil. 2010 à 17:07
1 juil. 2010 à 17:07
ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 01/07/2010 16:03:25
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
Processus mémoire :
(Néant)
Module mémoire :
Clé du Registre :
Valeur du Registre :
Elément de données du Registre :
Préférences navigateur :
Dossier :
C:\UsbFix => Supprimé et mis en quarantaine
Fichier :
Logiciel :
O63 - Logiciel: Usbfix By C_XX & El Desaparecido => Logiciel supprimé avec succès
Script Registre :
Master Boot Record :
Autre :
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 0
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0
End of the scan
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
Processus mémoire :
(Néant)
Module mémoire :
Clé du Registre :
Valeur du Registre :
Elément de données du Registre :
Préférences navigateur :
Dossier :
C:\UsbFix => Supprimé et mis en quarantaine
Fichier :
Logiciel :
O63 - Logiciel: Usbfix By C_XX & El Desaparecido => Logiciel supprimé avec succès
Script Registre :
Master Boot Record :
Autre :
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 0
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0
End of the scan
H3RV3
Messages postés
3591
Date d'inscription
samedi 17 octobre 2009
Statut
Contributeur sécurité
Dernière intervention
7 novembre 2014
280
1 juil. 2010 à 17:25
1 juil. 2010 à 17:25
As-tu bien fait cela : https://forums.commentcamarche.net/forum/affich-18169559-mon-serveur-est-attaquer-par-visualmedia-exe?page=2#30 ?
Supprime le dossier _OTM présent dans C:\.
Suppression des points de restauration :
● Clique sur Démarrer
● Clique droit sur Poste de travail
● Clique sur Propriétés
● Clique sur l'onglet Restauration du système
● Clique sur Restauration système
● Coche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur OK
Création d'un nouveau point de restauration :
● Clique sur Démarrer
● Clique sur Programmes
● Clique sur Accessoires
● Clique sur Outils système
● Clique sur Restauration système
● Active la restauration si un message le demande
● Sélectionne Créer un point de restauration
● Clique sur Suivant
● Entre une Description
● Clique sur Créer
● Clique sur Fermer
Supprime le dossier _OTM présent dans C:\.
Suppression des points de restauration :
● Clique sur Démarrer
● Clique droit sur Poste de travail
● Clique sur Propriétés
● Clique sur l'onglet Restauration du système
● Clique sur Restauration système
● Coche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur OK
Création d'un nouveau point de restauration :
● Clique sur Démarrer
● Clique sur Programmes
● Clique sur Accessoires
● Clique sur Outils système
● Clique sur Restauration système
● Active la restauration si un message le demande
● Sélectionne Créer un point de restauration
● Clique sur Suivant
● Entre une Description
● Clique sur Créer
● Clique sur Fermer