BRONTOK.A[16]
lmf
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Une fenêtre s'ouvre plusieurs fois et sans cesse depuis quelques temps dans laquelle s'inscrit le message suivant : "BRONTOK.A[16]
-- Hentikanlah kebobrokan di negeri ini --
1. Penjarakan Koruptor, Penyelundup, Tukang Suap, & Bandar NARKOBA
( Send to "NUSAKAMBANGAN")etc."
Aussi, l'ordinateur se redémarre lorsque je veux télécharger quelque chose, avast par exemple...
Si vous voulez un rapport quelconque, je le téléchargerai sur un autre oridnateur.
Je vous remercie à l'avance du temps que vous consacrerez à mon soucis.
Une fenêtre s'ouvre plusieurs fois et sans cesse depuis quelques temps dans laquelle s'inscrit le message suivant : "BRONTOK.A[16]
-- Hentikanlah kebobrokan di negeri ini --
1. Penjarakan Koruptor, Penyelundup, Tukang Suap, & Bandar NARKOBA
( Send to "NUSAKAMBANGAN")etc."
Aussi, l'ordinateur se redémarre lorsque je veux télécharger quelque chose, avast par exemple...
Si vous voulez un rapport quelconque, je le téléchargerai sur un autre oridnateur.
Je vous remercie à l'avance du temps que vous consacrerez à mon soucis.
A voir également:
- Brontok.a 16
- Hp envy 16 - Accueil - Guide ordinateurs
- Android 16 - Guide
- Samsung a 16 avis - Accueil - Téléphones
- Vmware workstation player 16 - Télécharger - Émulation & Virtualisation
- 16 threads ✓ - Forum Processeur
30 réponses
salut :
▶ Télécharge CleanX-II de sUBs (merci mOe) ici :
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
▶ Ferme toutes les applications.
▶ Désactive puis réactive ta restauration système.
▶ Lance CleanX-II.exe pour démarrer la réparation.
▶ Clique OK lorsque tu reçois un message d'avertissement.
▶ A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
▶ Démarrer, exécuter et tape : %temp%\report.txt . Le bloc-note va ouvrir le rapport, copie/colle le dans ton nouveau post.
▶ Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
▶ Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.
▶ Télécharge CleanX-II de sUBs (merci mOe) ici :
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
▶ Déconnecte tes accès internet. Coupe tous les accès physiques (débranchement du modem, ...).
▶ Ferme toutes les applications.
▶ Désactive puis réactive ta restauration système.
▶ Lance CleanX-II.exe pour démarrer la réparation.
▶ Clique OK lorsque tu reçois un message d'avertissement.
▶ A la fin du scan (qui peut prendre plusieurs minutes, patiente le temps qu'il finisse), il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français). Pour contourner cette erreur, fais ceci :
▶ Démarrer, exécuter et tape : %temp%\report.txt . Le bloc-note va ouvrir le rapport, copie/colle le dans ton nouveau post.
▶ Si ce rapport montre qu'il reste encore des fichiers infectés (en fin de rapport après "POST RUN ANALYSIS"), relance l'outil une nouvelle fois.
▶ Ouvre à nouveau le rapport avec la méthode ci-dessus et copie le dans ta réponse. S'il reste encore des fichiers infectés, inutile de relancer encore l'outil. Il faut examiner le rapport.
Hey gen-hackman,
En fin de rapport après "POST RUN ANALYSIS", le rapport montre qu'il ne reste pas de fichiers infectés. Il me semble que le soucis est réglé. J'ai, pour vérifier, essayer de télécharger pour le fun hijackthis et avast.
Bref, ça a l'air d'être ok. Mes respects ! Je te remercie !
Pour ceux qui essaieraient de résoudre le même soucis avec ce que tu proposes, j'ai eu plusieurs fenêtres où je devais cliquer sur ok pendant le scan, et je n'ai pas eu à faire démarrer, exécuter et taper %temp%\report.txt . Le rapport s'est ouvert tout seul à la fin du scan.
Merci encore gen-hackman, tu es dès lors un boss !
En fin de rapport après "POST RUN ANALYSIS", le rapport montre qu'il ne reste pas de fichiers infectés. Il me semble que le soucis est réglé. J'ai, pour vérifier, essayer de télécharger pour le fun hijackthis et avast.
Bref, ça a l'air d'être ok. Mes respects ! Je te remercie !
Pour ceux qui essaieraient de résoudre le même soucis avec ce que tu proposes, j'ai eu plusieurs fenêtres où je devais cliquer sur ok pendant le scan, et je n'ai pas eu à faire démarrer, exécuter et taper %temp%\report.txt . Le rapport s'est ouvert tout seul à la fin du scan.
Merci encore gen-hackman, tu es dès lors un boss !
bien tu peux remettre le rapport ? ce n'est pas fini :
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant tous les utilisateurs
▶ règle age du fichier sur "60 jours"
▶ dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant tous les utilisateurs
▶ règle age du fichier sur "60 jours"
▶ dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Ah, je n'ai plus le rapport de CleanX-II.
Sinon, voici les rapports OTL ET EXTRA :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijm1GrIlA.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cij3bJNg6q.txt
Voilà.
Sinon, voici les rapports OTL ET EXTRA :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijm1GrIlA.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cij3bJNg6q.txt
Voilà.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut il y a des restes :
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer Shortcut
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
▶ Télécharge List_Kill'em
et enregistre le sur ton bureau
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
♦ Executer Shortcut
♦ Executer List_Kill'em
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
▶ laisse travailler l'outil
il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.
▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Fais de même avec more.txt qui se trouve sur ton bureau
Hey,
Pendant la recherche, deux fenêtres m'ont indiqué que catchme.exe avait cessé de fonctionner, et logiteclvpsrv avait cessé de fonctionner et s'est arrêté.
Le premier rapport s'est supprimé, je n'avais dans mon bureau que More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijiAGqXzt.txt
Comment dois-je procéder ?
Pendant la recherche, deux fenêtres m'ont indiqué que catchme.exe avait cessé de fonctionner, et logiteclvpsrv avait cessé de fonctionner et s'est arrêté.
Le premier rapport s'est supprimé, je n'avais dans mon bureau que More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijiAGqXzt.txt
Comment dois-je procéder ?
J'ai trouvé le premier rapport finalement list'em sur mon C:. Le voici donc :
http://www.cijoint.fr/cjlink.php?file=cj201006/cij0Unr500.txt
Voilà micieu.
http://www.cijoint.fr/cjlink.php?file=cj201006/cij0Unr500.txt
Voilà micieu.
bonjour :
▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option Remove Key
un document texte va s'ouvrir à l'apparition de : Text Please
▶copie/colle le texte en gras ci-dessous :
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tok-Cirrhatus-771"
ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes
Laisse travailler l'outil
à la fin un rapport s'ouvre ,
▶ poste le resultat
ensuite :
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
▶ Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'option Remove Key
un document texte va s'ouvrir à l'apparition de : Text Please
▶copie/colle le texte en gras ci-dessous :
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tok-Cirrhatus-771"
ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes
Laisse travailler l'outil
à la fin un rapport s'ouvre ,
▶ poste le resultat
ensuite :
▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
▶ choisis l'Option Clean
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
▶ colle le contenu dans ta reponse
Bonsoir,
Un dossier "programmes" s'est ajouté à mon bureau au redémarage de l'ordinateur après le clean. Il me semble qu'il s'était ajouté recemment depuis le virus dans le dossier mes programmes du menu démarrer avec les mêmes programmes une seconde fois. Puis-je spprimer ce dossier de mon bureau ?
Voici le premier rapport :
¤¤¤¤¤¤¤¤¤¤ Key :
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tok-Cirrhatus-771
Voici le second rapport :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijhzM7xDl.txt
Voilà.
Un dossier "programmes" s'est ajouté à mon bureau au redémarage de l'ordinateur après le clean. Il me semble qu'il s'était ajouté recemment depuis le virus dans le dossier mes programmes du menu démarrer avec les mêmes programmes une seconde fois. Puis-je spprimer ce dossier de mon bureau ?
Voici le premier rapport :
¤¤¤¤¤¤¤¤¤¤ Key :
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tok-Cirrhatus-771
Voici le second rapport :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijhzM7xDl.txt
Voilà.
* Télécharge ici : USBFIX sur ton bureau
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :
« Recherche »
/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Bonsoir,
A chaque fois que tu me demandes d'installer quelque chose, je refais un nettoyage avec Cleanx-II car sinon je ne peux rien télécharger. C'est ce que j'ai fait là pour installer usbfix.
Voci le rapport usbfix.txt :
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 20:46:46 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (396 Go libre(s) - 88%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Présent! E:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Shell\AutoRun\Command = J:\m9ma.exe
Shell\explore\Command = J:\m9ma.exe
Shell\open\Command = J:\m9ma.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe /autorun
Shell\dxsetup\Command = E:\directx\dxsetup.exe
Shell\setup\Command = E:\install.exe /autorun
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
A chaque fois que tu me demandes d'installer quelque chose, je refais un nettoyage avec Cleanx-II car sinon je ne peux rien télécharger. C'est ce que j'ai fait là pour installer usbfix.
Voci le rapport usbfix.txt :
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 20:46:46 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (396 Go libre(s) - 88%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
Présent! E:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Shell\AutoRun\Command = J:\m9ma.exe
Shell\explore\Command = J:\m9ma.exe
Shell\open\Command = J:\m9ma.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe /autorun
Shell\dxsetup\Command = E:\directx\dxsetup.exe
Shell\setup\Command = E:\install.exe /autorun
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Désolé, j'ai branché mon lecteur mp3, et j'ai refait la recherche usbfix, voici le rapport :
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 21:09:45 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (396 Go libre(s) - 88%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [PHILIPS] # FAT32
################## | Éléments infectieux |
Présent! E:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Shell\AutoRun\Command = J:\m9ma.exe
Shell\explore\Command = J:\m9ma.exe
Shell\open\Command = J:\m9ma.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe /autorun
Shell\dxsetup\Command = E:\directx\dxsetup.exe
Shell\setup\Command = E:\install.exe /autorun
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 21:09:45 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (396 Go libre(s) - 88%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [PHILIPS] # FAT32
################## | Éléments infectieux |
Présent! E:\Autorun.inf
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Shell\AutoRun\Command = J:\m9ma.exe
Shell\explore\Command = J:\m9ma.exe
Shell\open\Command = J:\m9ma.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
Shell\AutoRun\Command = E:\install.exe /autorun
Shell\dxsetup\Command = E:\directx\dxsetup.exe
Shell\setup\Command = E:\install.exe /autorun
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
salut
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ choisi l option 2 ( Suppression )
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
######### | Désinstallation | #########
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ Choisi l option Désinstaller ....
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ choisi l option 2 ( Suppression )
▶ Ton bureau disparaitra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
######### | Désinstallation | #########
▶ Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .
▶ Choisi l option Désinstaller ....
Hey,
Voici le rapport Usbfix.txt :
############################## | UsbFix 7.015 | [Suppression]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 01:22:46 | 05/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (395 Go libre(s) - 87%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [PHILIPS] # FAT32
################## | Éléments infectieux |
Non supprimé ! E:\Autorun.inf
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
################## | Listing |
[05/07/2010 - 01:25:13 | SHD ] C:\$Recycle.Bin
[25/06/2010 - 17:47:52 | D ] C:\6734997466ce8087a0f67f7417999813
[29/10/2009 - 22:18:55 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[07/07/2009 - 01:19:48 | RAS | 8192] C:\BOOTSECT.BAK
[02/07/2010 - 12:17:57 | SHD ] C:\Config.Msi
[02/11/2006 - 17:42:17 | SHD ] C:\Documents and Settings
[02/07/2010 - 20:43:46 | D ] C:\dossier divers
[30/04/2010 - 10:15:51 | HD ] C:\hp
[07/07/2009 - 08:11:28 | D ] C:\Intel
[13/07/2009 - 21:30:53 | AH | 632] C:\IPH.PH
[28/06/2010 - 22:50:20 | D ] C:\Kill'em
[18/05/2010 - 22:02:55 | D ] C:\musique mp4
[05/07/2010 - 00:55:57 | ASH | 4607787008] C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] C:\PerfLogs
[18/11/2009 - 09:43:10 | RD ] C:\Program Files
[27/06/2010 - 17:44:50 | RD ] C:\Program Files (x86)
[02/07/2010 - 21:20:21 | HD ] C:\ProgramData
[02/07/2010 - 20:14:16 | SHD ] C:\System Volume Information
[05/07/2010 - 01:25:13 | D ] C:\UsbFix
[05/07/2010 - 01:22:47 | A | 2269] C:\UsbFix.txt
[07/07/2009 - 08:10:24 | RD ] C:\Users
[26/06/2010 - 11:21:49 | D ] C:\Windows
[05/07/2010 - 01:25:13 | SHD ] D:\$RECYCLE.BIN
[19/06/2007 - 17:26:00 | SH | 438328] D:\boo.mgr
[07/07/2009 - 03:21:27 | RSHD ] D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] D:\bootmgr
[28/03/2008 - 20:54:00 | SH | 1242] D:\Desktop.ini
[07/07/2009 - 03:21:31 | RSHD ] D:\hp
[17/05/2010 - 23:12:16 | ASH | 167] D:\MASTER.LOG
[07/07/2009 - 03:21:30 | ASHD ] D:\PC-Doctor for Win PE
[03/06/2008 - 15:17:28 | ASH | 422] D:\pcdr.ini
[07/07/2009 - 03:21:27 | RSHD ] D:\PRELOAD
[19/06/2007 - 17:22:02 | SH | 182323] D:\protect.arabic
[19/06/2007 - 17:22:06 | SH | 181572] D:\protect.catalan
[19/06/2007 - 17:22:18 | SH | 181898] D:\protect.chinese hong kong
[19/06/2007 - 17:22:18 | SH | 181916] D:\protect.chinese simplified
[19/06/2007 - 17:22:18 | SH | 181898] D:\protect.chinese traditional
[04/07/2007 - 13:31:50 | SH | 181735] D:\protect.czech
[19/06/2007 - 17:22:04 | SH | 181680] D:\protect.danish
[19/06/2007 - 17:22:12 | SH | 181605] D:\protect.dutch
[19/06/2007 - 17:22:06 | SH | 181648] D:\protect.english
[19/06/2007 - 17:22:06 | SH | 181648] D:\protect.finnish
[19/06/2007 - 17:22:06 | SH | 181616] D:\protect.french
[19/06/2007 - 17:22:04 | SH | 181650] D:\protect.german
[04/07/2007 - 13:33:08 | SH | 182717] D:\protect.greek
[04/07/2007 - 13:36:12 | SH | 182626] D:\protect.hebrew
[19/06/2007 - 17:22:08 | SH | 181535] D:\protect.italian
[19/06/2007 - 17:22:10 | SH | 182351] D:\protect.japanese
[19/06/2007 - 17:22:10 | SH | 182043] D:\protect.korean
[04/07/2007 - 13:39:14 | SH | 181562] D:\protect.norwegian
[04/07/2007 - 13:39:52 | SH | 181741] D:\protect.polish
[04/07/2007 - 13:40:52 | SH | 181617] D:\protect.portuguese
[04/07/2007 - 13:40:30 | SH | 181866] D:\protect.portuguese brazilian
[19/06/2007 - 17:22:14 | SH | 211936] D:\protect.russian
[05/07/2007 - 12:32:24 | SH | 181959] D:\protect.serbian latin
[04/07/2007 - 13:46:44 | SH | 181954] D:\protect.slovak
[19/06/2007 - 17:22:06 | SH | 181572] D:\protect.spanish
[04/07/2007 - 13:43:46 | SH | 181605] D:\protect.swedish
[04/07/2007 - 13:44:58 | SH | 181829] D:\protect.turkish
[07/07/2009 - 03:21:27 | RD ] D:\RECOVERY
[07/07/2009 - 03:21:25 | SH | 44] D:\RESTORE.INI
[07/07/2009 - 03:21:27 | RSHD ] D:\SOURCES
[07/07/2009 - 08:06:55 | SHD ] D:\System Volume Information
[03/07/2010 - 05:47:43 | A | 0] D:\watch.wtc
[07/07/2009 - 03:21:27 | RSHD ] D:\Windows
[03/09/2000 - 22:38:12 | R | 2048] E:\00000001.TMP
[03/09/2000 - 22:38:09 | R | 153718] E:\0000040C.016
[03/09/2000 - 22:38:09 | R | 308280] E:\0000040C.256
[03/09/2000 - 22:58:40 | R | 244] E:\AUTORUN.INF
[01/09/2000 - 15:51:36 | R | 1054597] E:\BOOKLET.PDF
[31/08/2000 - 04:00:02 | R | 0] E:\CDID.TXT
[03/09/2000 - 22:38:08 | R | 6784] E:\CLCD16.DLL
[03/09/2000 - 22:38:07 | R | 30208] E:\CLCD32.DLL
[03/09/2000 - 22:38:08 | R | 177152] E:\CLOKSPL.EXE
[31/08/2000 - 04:00:02 | R | 266123] E:\CLUF.RTF
[03/09/2000 - 22:34:23 | D ] E:\DIRECTX
[09/06/2000 - 00:18:54 | R | 31232] E:\DI_KEYS.106
[09/06/2000 - 00:18:46 | R | 31232] E:\DI_KEYS.DLL
[09/06/2000 - 00:18:38 | R | 31232] E:\DI_KEYS.NEC
[03/09/2000 - 22:38:03 | R | 138752] E:\DPLAYERX.DLL
[03/09/2000 - 22:38:02 | R | 34304] E:\DRVMGT.DLL
[03/09/2000 - 22:34:17 | D ] E:\DXMEDIA
[31/08/2000 - 04:00:02 | R | 266123] E:\EULA.RTF
[03/09/2000 - 22:38:01 | D ] E:\GAME
[03/09/2000 - 22:34:17 | D ] E:\GOODIES
[27/08/2000 - 07:16:04 | R | 434234] E:\INSTALL.EXE
[31/08/2000 - 20:46:54 | R | 143360] E:\LISEZMOI.RTF
[31/08/2000 - 20:47:52 | R | 36683] E:\LISEZMOI.TXT
[03/09/2000 - 22:38:08 | R | 67584] E:\MCP.DLL
[03/09/2000 - 22:38:03 | R | 11616] E:\SECDRV.SYS
[01/09/2000 - 21:29:56 | R | 1245184] E:\SETUPENU.DLL
[18/11/2008 - 12:09:48 | AD ] K:\MUSIC
[18/11/2008 - 12:09:48 | AD ] K:\PHOTO
[18/11/2008 - 12:09:48 | AD ] K:\VIDEO
[01/01/1980 - 00:00:12 | AH | 4194304] K:\STDBSTR.DAT
[01/01/1980 - 00:00:12 | AH | 0] K:\STDBSTR.IDX
[01/01/1980 - 00:00:12 | AH | 4194304] K:\STDBDATA.DAT
[01/01/1980 - 00:00:12 | AH | 0] K:\STDBDATA.IDX
[01/01/1980 - 00:10:38 | AD ] K:\FMRecord
[01/01/1980 - 00:10:38 | AD ] K:\Photos
[01/01/1980 - 00:10:38 | AD ] K:\MicRecord
[01/01/1980 - 00:00:38 | AH | 560596] K:\RAMLIST.DAT
[01/01/1980 - 00:01:02 | AH | 40040] K:\playqueue.dat
[01/01/1980 - 00:10:42 | AH | 1028] K:\SETSTOR.DAT
[03/01/2009 - 19:18:54 | D ] K:\AOLBOX
[27/01/2009 - 19:44:14 | D ] K:\Programme d'installation d'Adobe Reader 9
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-HP.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Voilà.
Voici le rapport Usbfix.txt :
############################## | UsbFix 7.015 | [Suppression]
Utilisateur: hp (Administrateur) # PC-DE-HP [HP-Pavilion FZ083AA-ABF a6643fr]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 01:22:46 | 05/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18928
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 452 Go (395 Go libre(s) - 87%) [HP] # NTFS
D:\ -> Disque fixe # 14 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
K:\ -> Disque amovible # 4 Go (2 Go libre(s) - 45%) [PHILIPS] # FAT32
################## | Éléments infectieux |
Non supprimé ! E:\Autorun.inf
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Tok-Cirrhatus-771
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{01d95ec8-4f8a-11df-9767-00038a000015}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5f7d506-6a32-11de-9e67-806e6f6e6963}
################## | Listing |
[05/07/2010 - 01:25:13 | SHD ] C:\$Recycle.Bin
[25/06/2010 - 17:47:52 | D ] C:\6734997466ce8087a0f67f7417999813
[29/10/2009 - 22:18:55 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[07/07/2009 - 01:19:48 | RAS | 8192] C:\BOOTSECT.BAK
[02/07/2010 - 12:17:57 | SHD ] C:\Config.Msi
[02/11/2006 - 17:42:17 | SHD ] C:\Documents and Settings
[02/07/2010 - 20:43:46 | D ] C:\dossier divers
[30/04/2010 - 10:15:51 | HD ] C:\hp
[07/07/2009 - 08:11:28 | D ] C:\Intel
[13/07/2009 - 21:30:53 | AH | 632] C:\IPH.PH
[28/06/2010 - 22:50:20 | D ] C:\Kill'em
[18/05/2010 - 22:02:55 | D ] C:\musique mp4
[05/07/2010 - 00:55:57 | ASH | 4607787008] C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] C:\PerfLogs
[18/11/2009 - 09:43:10 | RD ] C:\Program Files
[27/06/2010 - 17:44:50 | RD ] C:\Program Files (x86)
[02/07/2010 - 21:20:21 | HD ] C:\ProgramData
[02/07/2010 - 20:14:16 | SHD ] C:\System Volume Information
[05/07/2010 - 01:25:13 | D ] C:\UsbFix
[05/07/2010 - 01:22:47 | A | 2269] C:\UsbFix.txt
[07/07/2009 - 08:10:24 | RD ] C:\Users
[26/06/2010 - 11:21:49 | D ] C:\Windows
[05/07/2010 - 01:25:13 | SHD ] D:\$RECYCLE.BIN
[19/06/2007 - 17:26:00 | SH | 438328] D:\boo.mgr
[07/07/2009 - 03:21:27 | RSHD ] D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] D:\bootmgr
[28/03/2008 - 20:54:00 | SH | 1242] D:\Desktop.ini
[07/07/2009 - 03:21:31 | RSHD ] D:\hp
[17/05/2010 - 23:12:16 | ASH | 167] D:\MASTER.LOG
[07/07/2009 - 03:21:30 | ASHD ] D:\PC-Doctor for Win PE
[03/06/2008 - 15:17:28 | ASH | 422] D:\pcdr.ini
[07/07/2009 - 03:21:27 | RSHD ] D:\PRELOAD
[19/06/2007 - 17:22:02 | SH | 182323] D:\protect.arabic
[19/06/2007 - 17:22:06 | SH | 181572] D:\protect.catalan
[19/06/2007 - 17:22:18 | SH | 181898] D:\protect.chinese hong kong
[19/06/2007 - 17:22:18 | SH | 181916] D:\protect.chinese simplified
[19/06/2007 - 17:22:18 | SH | 181898] D:\protect.chinese traditional
[04/07/2007 - 13:31:50 | SH | 181735] D:\protect.czech
[19/06/2007 - 17:22:04 | SH | 181680] D:\protect.danish
[19/06/2007 - 17:22:12 | SH | 181605] D:\protect.dutch
[19/06/2007 - 17:22:06 | SH | 181648] D:\protect.english
[19/06/2007 - 17:22:06 | SH | 181648] D:\protect.finnish
[19/06/2007 - 17:22:06 | SH | 181616] D:\protect.french
[19/06/2007 - 17:22:04 | SH | 181650] D:\protect.german
[04/07/2007 - 13:33:08 | SH | 182717] D:\protect.greek
[04/07/2007 - 13:36:12 | SH | 182626] D:\protect.hebrew
[19/06/2007 - 17:22:08 | SH | 181535] D:\protect.italian
[19/06/2007 - 17:22:10 | SH | 182351] D:\protect.japanese
[19/06/2007 - 17:22:10 | SH | 182043] D:\protect.korean
[04/07/2007 - 13:39:14 | SH | 181562] D:\protect.norwegian
[04/07/2007 - 13:39:52 | SH | 181741] D:\protect.polish
[04/07/2007 - 13:40:52 | SH | 181617] D:\protect.portuguese
[04/07/2007 - 13:40:30 | SH | 181866] D:\protect.portuguese brazilian
[19/06/2007 - 17:22:14 | SH | 211936] D:\protect.russian
[05/07/2007 - 12:32:24 | SH | 181959] D:\protect.serbian latin
[04/07/2007 - 13:46:44 | SH | 181954] D:\protect.slovak
[19/06/2007 - 17:22:06 | SH | 181572] D:\protect.spanish
[04/07/2007 - 13:43:46 | SH | 181605] D:\protect.swedish
[04/07/2007 - 13:44:58 | SH | 181829] D:\protect.turkish
[07/07/2009 - 03:21:27 | RD ] D:\RECOVERY
[07/07/2009 - 03:21:25 | SH | 44] D:\RESTORE.INI
[07/07/2009 - 03:21:27 | RSHD ] D:\SOURCES
[07/07/2009 - 08:06:55 | SHD ] D:\System Volume Information
[03/07/2010 - 05:47:43 | A | 0] D:\watch.wtc
[07/07/2009 - 03:21:27 | RSHD ] D:\Windows
[03/09/2000 - 22:38:12 | R | 2048] E:\00000001.TMP
[03/09/2000 - 22:38:09 | R | 153718] E:\0000040C.016
[03/09/2000 - 22:38:09 | R | 308280] E:\0000040C.256
[03/09/2000 - 22:58:40 | R | 244] E:\AUTORUN.INF
[01/09/2000 - 15:51:36 | R | 1054597] E:\BOOKLET.PDF
[31/08/2000 - 04:00:02 | R | 0] E:\CDID.TXT
[03/09/2000 - 22:38:08 | R | 6784] E:\CLCD16.DLL
[03/09/2000 - 22:38:07 | R | 30208] E:\CLCD32.DLL
[03/09/2000 - 22:38:08 | R | 177152] E:\CLOKSPL.EXE
[31/08/2000 - 04:00:02 | R | 266123] E:\CLUF.RTF
[03/09/2000 - 22:34:23 | D ] E:\DIRECTX
[09/06/2000 - 00:18:54 | R | 31232] E:\DI_KEYS.106
[09/06/2000 - 00:18:46 | R | 31232] E:\DI_KEYS.DLL
[09/06/2000 - 00:18:38 | R | 31232] E:\DI_KEYS.NEC
[03/09/2000 - 22:38:03 | R | 138752] E:\DPLAYERX.DLL
[03/09/2000 - 22:38:02 | R | 34304] E:\DRVMGT.DLL
[03/09/2000 - 22:34:17 | D ] E:\DXMEDIA
[31/08/2000 - 04:00:02 | R | 266123] E:\EULA.RTF
[03/09/2000 - 22:38:01 | D ] E:\GAME
[03/09/2000 - 22:34:17 | D ] E:\GOODIES
[27/08/2000 - 07:16:04 | R | 434234] E:\INSTALL.EXE
[31/08/2000 - 20:46:54 | R | 143360] E:\LISEZMOI.RTF
[31/08/2000 - 20:47:52 | R | 36683] E:\LISEZMOI.TXT
[03/09/2000 - 22:38:08 | R | 67584] E:\MCP.DLL
[03/09/2000 - 22:38:03 | R | 11616] E:\SECDRV.SYS
[01/09/2000 - 21:29:56 | R | 1245184] E:\SETUPENU.DLL
[18/11/2008 - 12:09:48 | AD ] K:\MUSIC
[18/11/2008 - 12:09:48 | AD ] K:\PHOTO
[18/11/2008 - 12:09:48 | AD ] K:\VIDEO
[01/01/1980 - 00:00:12 | AH | 4194304] K:\STDBSTR.DAT
[01/01/1980 - 00:00:12 | AH | 0] K:\STDBSTR.IDX
[01/01/1980 - 00:00:12 | AH | 4194304] K:\STDBDATA.DAT
[01/01/1980 - 00:00:12 | AH | 0] K:\STDBDATA.IDX
[01/01/1980 - 00:10:38 | AD ] K:\FMRecord
[01/01/1980 - 00:10:38 | AD ] K:\Photos
[01/01/1980 - 00:10:38 | AD ] K:\MicRecord
[01/01/1980 - 00:00:38 | AH | 560596] K:\RAMLIST.DAT
[01/01/1980 - 00:01:02 | AH | 40040] K:\playqueue.dat
[01/01/1980 - 00:10:42 | AH | 1028] K:\SETSTOR.DAT
[03/01/2009 - 19:18:54 | D ] K:\AOLBOX
[27/01/2009 - 19:44:14 | D ] K:\Programme d'installation d'Adobe Reader 9
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-HP.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Voilà.
hello
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
