Virus qui supprime l'accès au fichiers cachés
Fermé
Guguss
-
2 juil. 2010 à 10:49
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 2 juil. 2010 à 12:10
Smart91 Messages postés 29096 Date d'inscription dimanche 15 juillet 2007 Statut Contributeur sécurité Dernière intervention 5 avril 2014 - 2 juil. 2010 à 12:10
A voir également:
- Virus qui supprime l'accès au fichiers cachés
- Recuperer message whatsapp supprimé - Guide
- Wetransfer gratuit fichiers lourd - Guide
- Comment supprimer un fichier qui refuse d'être supprimé - Guide
- Acces rapide - Guide
- Afficher les fichiers cachés - Guide
5 réponses
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
2 juil. 2010 à 10:53
2 juil. 2010 à 10:53
Bonjour,
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Smart
Voici le rapport affiché après la suppression (Je l'ai Uploadé comme demandé) :
############################## | UsbFix 7.015 | [Suppression]
Utilisateur: Guguss (Administrateur) # GUGUSS [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 09:39:31 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Pare-feu Windows: Désactivé /!\
Antivirus: Trend Micro Internet Security Pro 17.1.1365 [Enabled | Updated]
Firewall: Pare-feu personnel Trend Micro 5.5 [Enabled]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (7 Go libre(s) - 15%) [] # NTFS
D:\ -> Disque fixe # 49 Go (30 Go libre(s) - 62%) [] # NTFS
E:\ -> Disque fixe # 49 Go (2 Go libre(s) - 3%) [] # NTFS
F:\ -> Disque fixe # 49 Go (17 Go libre(s) - 36%) [] # NTFS
G:\ -> Disque fixe # 38 Go (13 Go libre(s) - 35%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 2 Go (696 Mo libre(s) - 36%) [] # FAT
################## | Éléments infectieux |
Supprimé! C:\WINDOWS\system32\imwin.jpg
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\MSN.abc
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\UuU.uUu
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\XxX.xXx
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\xxxyyyzzz.dat
Supprimé! C:\image.jpg
Supprimé! D:\image.jpg
Supprimé! E:\image.jpg
Supprimé! F:\image.jpg
Supprimé! G:\image.jpg
Supprimé! I:\image.jpg
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
################## | Mountpoints2 |
################## | Listing |
[29/10/2009 - 20:45:50 | A | 1024] C:\.rnd
[19/08/2009 - 09:35:32 | A | 0] C:\AUTOEXEC.BAT
[19/08/2009 - 09:31:58 | ASH | 212] C:\BOOT.BKK
[30/06/2010 - 20:52:10 | SH | 212] C:\boot.ini
[24/08/2001 - 13:00:00 | RASH | 4952] C:\Bootfont.bin
[09/04/2010 - 10:40:29 | D ] C:\CISCO_CCNA
[19/08/2009 - 09:35:32 | A | 0] C:\CONFIG.SYS
[20/08/2009 - 20:36:01 | D ] C:\dell
[02/07/2010 - 08:05:28 | D ] C:\Documents and Settings
[27/06/2010 - 17:08:45 | A | 33] C:\fichier.bat
[30/06/2010 - 21:47:03 | A | 366] C:\FWLog.txt
[02/07/2010 - 09:10:56 | ASH | 3215826944] C:\hiberfil.sys
[31/03/2010 - 18:18:46 | D ] C:\HTT Sounds
[17/12/2009 - 17:46:36 | D ] C:\Inetpub
[20/08/2009 - 19:01:22 | D ] C:\Intel
[19/08/2009 - 09:35:32 | RASH | 0] C:\IO.SYS
[07/06/2010 - 07:46:18 | D ] C:\LG Electronics
[24/06/2010 - 09:58:46 | D ] C:\Mes Sites Web
[19/08/2009 - 09:35:32 | RASH | 0] C:\MSDOS.SYS
[03/08/2004 - 21:38:34 | SH | 47564] C:\NTDETECT.COM
[19/08/2009 - 09:46:01 | RASH | 252240] C:\ntldr
[02/07/2010 - 09:10:53 | ASH | 2145386496] C:\pagefile.sys
[01/07/2010 - 05:03:03 | RD ] C:\Program Files
[02/07/2010 - 09:40:51 | SHD ] C:\RECYCLER
[25/08/2009 - 18:35:56 | A | 186] C:\setup.log
[22/08/2009 - 14:29:29 | AH | 268] C:\sqmdata00.sqm
[24/08/2009 - 01:54:19 | AH | 268] C:\sqmdata01.sqm
[24/08/2009 - 10:45:14 | AH | 268] C:\sqmdata02.sqm
[25/08/2009 - 16:35:06 | AH | 268] C:\sqmdata03.sqm
[09/09/2009 - 02:51:43 | AH | 268] C:\sqmdata04.sqm
[23/09/2009 - 19:27:59 | AH | 268] C:\sqmdata05.sqm
[24/09/2009 - 01:19:14 | AH | 268] C:\sqmdata06.sqm
[24/09/2009 - 11:52:30 | AH | 268] C:\sqmdata07.sqm
[01/07/2010 - 03:05:08 | AH | 232] C:\sqmdata08.sqm
[01/07/2010 - 03:20:20 | AH | 232] C:\sqmdata09.sqm
[01/07/2010 - 08:39:37 | AH | 268] C:\sqmdata10.sqm
[01/07/2010 - 08:21:12 | AH | 268] C:\sqmdata11.sqm
[22/08/2009 - 14:29:29 | AH | 244] C:\sqmnoopt00.sqm
[24/08/2009 - 01:54:19 | AH | 244] C:\sqmnoopt01.sqm
[24/08/2009 - 10:45:14 | AH | 244] C:\sqmnoopt02.sqm
[25/08/2009 - 16:35:06 | AH | 244] C:\sqmnoopt03.sqm
[09/09/2009 - 02:51:43 | AH | 244] C:\sqmnoopt04.sqm
[23/09/2009 - 19:27:59 | AH | 244] C:\sqmnoopt05.sqm
[24/09/2009 - 01:19:14 | AH | 244] C:\sqmnoopt06.sqm
[24/09/2009 - 11:52:30 | AH | 244] C:\sqmnoopt07.sqm
[01/07/2010 - 03:05:08 | AH | 244] C:\sqmnoopt08.sqm
[01/07/2010 - 03:20:20 | AH | 244] C:\sqmnoopt09.sqm
[01/07/2010 - 08:39:37 | AH | 244] C:\sqmnoopt10.sqm
[01/07/2010 - 08:21:12 | AH | 244] C:\sqmnoopt11.sqm
[30/06/2010 - 21:00:50 | SHD ] C:\System Volume Information
[02/07/2010 - 09:40:52 | D ] C:\UsbFix
[02/07/2010 - 09:40:55 | A | 2451] C:\UsbFix.txt
[26/05/2010 - 23:59:14 | A | 1187840] C:\Vols2003.mdb
[02/07/2010 - 08:05:16 | D ] C:\WINDOWS
[02/12/2009 - 11:09:42 | A | 15] D:\.ftpquota
[01/07/2010 - 02:09:12 | D ] D:\0a79565ea29b6064aa4157
[08/04/2010 - 17:33:01 | D ] D:\bwinPoker
[04/12/2009 - 18:45:49 | A | 1954] D:\client.php
[22/08/2009 - 14:17:49 | D ] D:\Coran
[24/08/2009 - 14:22:00 | D ] D:\Crazy taxi
[06/04/2010 - 12:19:56 | D ] D:\Documents and Settings
[31/01/2010 - 23:52:29 | A | 17036211] D:\DSCN0974.flv
[21/08/2009 - 23:27:07 | D ] D:\EasyPHP 2.0b1
[09/02/2010 - 20:41:33 | D ] D:\eclipse
[09/02/2010 - 20:42:30 | D ] D:\eclipse-java-galileo-SR1-win32
[14/01/2010 - 11:58:42 | A | 96984646] D:\eclipse-java-galileo-SR1-win32.zip
[05/11/2008 - 10:00:42 | A | 638464] D:\email.xls
[14/01/2010 - 12:02:22 | D ] D:\guguss
[19/05/2010 - 21:17:19 | A | 1368] D:\map2.php
[06/06/2010 - 10:08:37 | A | 361548] D:\marocotel_2010_video.flv
[22/06/2010 - 08:52:07 | SD ] D:\Mes projets
[01/07/2010 - 05:02:56 | RHD ] D:\MSOCache
[27/11/2009 - 01:15:14 | A | 1644] D:\noname02.cpp
[27/11/2009 - 01:15:38 | A | 72483] D:\noname02.exe
[27/11/2009 - 01:15:38 | A | 2903] D:\noname02.obj
[27/11/2009 - 01:25:25 | A | 72483] D:\noname03.exe
[01/07/2010 - 10:29:24 | A | 262144] D:\ntuser.dat
[01/07/2010 - 10:29:09 | AH | 1024] D:\ntuser.dat.LOG
[01/07/2010 - 02:32:17 | D ] D:\Program Files
[12/10/2009 - 11:57:48 | D ] D:\psd
[02/07/2010 - 09:40:51 | SHD ] D:\RECYCLER
[30/06/2010 - 21:01:41 | SHD ] D:\System Volume Information
[27/11/2009 - 01:15:15 | A | 49691] D:\tcwdef.csm
[23/10/2009 - 20:38:18 | D ] D:\TCWIN45
[12/10/2009 - 11:57:50 | D ] D:\Template web
[10/04/2010 - 18:06:00 | D ] D:\WinDev 14
[14/01/2010 - 11:59:58 | D ] D:\workspace
[21/08/2009 - 23:45:19 | D ] E:\fait local
[20/08/2009 - 21:26:38 | D ] E:\Fond d'ecran
[22/02/2010 - 17:43:53 | D ] E:\mes docs
[30/03/2010 - 12:09:23 | RD ] E:\Mes fichiers reçus
[02/04/2010 - 17:21:57 | D ] E:\Mes fichiers reçus 2
[15/06/2010 - 10:38:46 | RD ] E:\Mes vidéos
[27/03/2010 - 14:26:52 | RD ] E:\Movies
[31/03/2010 - 20:56:53 | RD ] E:\Music
[20/08/2009 - 22:07:10 | RD ] E:\My scans
[21/05/2010 - 12:02:15 | RD ] E:\Pics
[02/07/2010 - 09:40:51 | SHD ] E:\RECYCLER
[30/06/2010 - 21:01:42 | SHD ] E:\System Volume Information
[08/09/2009 - 11:33:24 | D ] F:\1537 XP 32 Drivers
[02/04/2010 - 10:12:58 | D ] F:\Affiches
[21/08/2009 - 13:06:20 | D ] F:\B4
[26/11/2009 - 00:03:24 | A | 33262001] F:\bac.psd
[21/08/2009 - 13:06:30 | D ] F:\bureau
[21/08/2009 - 16:11:40 | D ] F:\c6f528d4c72274aaa937725c8a6d3f
[01/07/2010 - 20:46:40 | D ] F:\Compile
[21/08/2009 - 13:11:01 | RD ] F:\création
[22/08/2009 - 13:57:47 | D ] F:\des dossier
[21/08/2009 - 13:29:44 | D ] F:\dewplayer
[21/08/2009 - 13:29:46 | D ] F:\fc
[15/05/2008 - 00:39:05 | A | 140688] F:\fond.psd
[23/07/2008 - 03:11:27 | A | 2282801] F:\homemusic.psd
[21/08/2009 - 13:31:15 | D ] F:\matos
[22/08/2009 - 13:34:45 | D ] F:\Mes documents
[11/05/2008 - 14:43:25 | A | 811304] F:\music.psd
[13/04/2010 - 19:16:22 | D ] F:\Outils
[01/07/2010 - 16:30:35 | D ] F:\Partage
[21/08/2009 - 23:51:28 | RD ] F:\partitions
[18/07/2008 - 04:18:13 | A | 2789269] F:\party2.psd
[23/07/2008 - 03:08:22 | A | 4758924] F:\party3.PSD
[21/08/2009 - 13:37:18 | D ] F:\radio
[30/05/2010 - 01:40:55 | D ] F:\Rapport firstjob
[02/07/2010 - 09:40:51 | SHD ] F:\RECYCLER
[02/04/2010 - 11:19:15 | D ] F:\Script
[21/08/2009 - 13:39:25 | D ] F:\site
[21/08/2009 - 13:39:32 | D ] F:\son
[30/06/2010 - 21:01:42 | SHD ] F:\System Volume Information
[24/08/2009 - 11:31:29 | ASH | 36352] F:\Thumbs.db
[02/09/2009 - 23:52:26 | D ] F:\villes
[12/10/2009 - 11:40:58 | D ] G:\Application
[14/06/2010 - 17:07:21 | A | 158563] G:\archi privé.xlsx
[14/06/2010 - 17:07:57 | A | 56937] G:\archi public.xlsx
[30/06/2010 - 21:33:09 | D ] G:\BTP EXpo
[30/06/2010 - 21:11:27 | D ] G:\Bureau
[12/10/2009 - 11:46:26 | D ] G:\Clips
[19/12/2009 - 21:55:16 | D ] G:\face
[04/11/2009 - 21:04:58 | A | 4431151104] G:\Mandriva.iso
[25/12/2009 - 16:17:36 | D ] G:\MarinaDanilova
[22/03/2010 - 13:17:39 | D ] G:\Marocotel - Jeudi
[13/04/2010 - 10:07:37 | D ] G:\Marocotel - vendredi
[07/04/2010 - 20:34:22 | D ] G:\My Virtual Machines
[02/07/2010 - 09:40:51 | SHD ] G:\RECYCLER
[24/08/2009 - 14:00:50 | D ] G:\Shuttershok
[30/06/2010 - 21:01:42 | SHD ] G:\System Volume Information
[24/06/2010 - 07:52:16 | D ] G:\Videos Stands Salon Marocotel 2010
[30/03/2010 - 17:19:21 | A | 432326656] G:\VTS_01_1.VOB
[11/04/2010 - 23:42:48 | A | 3828] G:\VTS_01_1_vob.AVD
[13/04/2010 - 09:41:02 | A | 2268] G:\VTS_01_1_vob.HDP
[10/06/2010 - 18:26:26 | D ] G:\Wallpapers
[13/01/2010 - 20:53:28 | RSHD ] I:\tmp
[14/05/2010 - 16:18:04 | D ] I:\perso
[14/05/2010 - 17:20:00 | A | 23552] I:\comparatif.xls
[24/05/2010 - 20:42:38 | D ] I:\khalid
[26/05/2010 - 14:47:48 | D ] I:\agence
[30/05/2010 - 13:03:46 | A | 324608] I:\méthodologie.doc
[04/06/2010 - 21:14:46 | A | 20480] I:\555C7700D90D82C23AA8DD55C5.doc
[04/06/2010 - 22:52:18 | D ] I:\affiche livre Pr FEKKAK
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
############################## | UsbFix 7.015 | [Suppression]
Utilisateur: Guguss (Administrateur) # GUGUSS [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 09:39:31 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Pare-feu Windows: Désactivé /!\
Antivirus: Trend Micro Internet Security Pro 17.1.1365 [Enabled | Updated]
Firewall: Pare-feu personnel Trend Micro 5.5 [Enabled]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (7 Go libre(s) - 15%) [] # NTFS
D:\ -> Disque fixe # 49 Go (30 Go libre(s) - 62%) [] # NTFS
E:\ -> Disque fixe # 49 Go (2 Go libre(s) - 3%) [] # NTFS
F:\ -> Disque fixe # 49 Go (17 Go libre(s) - 36%) [] # NTFS
G:\ -> Disque fixe # 38 Go (13 Go libre(s) - 35%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 2 Go (696 Mo libre(s) - 36%) [] # FAT
################## | Éléments infectieux |
Supprimé! C:\WINDOWS\system32\imwin.jpg
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\MSN.abc
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\UuU.uUu
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\XxX.xXx
Supprimé! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\xxxyyyzzz.dat
Supprimé! C:\image.jpg
Supprimé! D:\image.jpg
Supprimé! E:\image.jpg
Supprimé! F:\image.jpg
Supprimé! G:\image.jpg
Supprimé! I:\image.jpg
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
################## | Mountpoints2 |
################## | Listing |
[29/10/2009 - 20:45:50 | A | 1024] C:\.rnd
[19/08/2009 - 09:35:32 | A | 0] C:\AUTOEXEC.BAT
[19/08/2009 - 09:31:58 | ASH | 212] C:\BOOT.BKK
[30/06/2010 - 20:52:10 | SH | 212] C:\boot.ini
[24/08/2001 - 13:00:00 | RASH | 4952] C:\Bootfont.bin
[09/04/2010 - 10:40:29 | D ] C:\CISCO_CCNA
[19/08/2009 - 09:35:32 | A | 0] C:\CONFIG.SYS
[20/08/2009 - 20:36:01 | D ] C:\dell
[02/07/2010 - 08:05:28 | D ] C:\Documents and Settings
[27/06/2010 - 17:08:45 | A | 33] C:\fichier.bat
[30/06/2010 - 21:47:03 | A | 366] C:\FWLog.txt
[02/07/2010 - 09:10:56 | ASH | 3215826944] C:\hiberfil.sys
[31/03/2010 - 18:18:46 | D ] C:\HTT Sounds
[17/12/2009 - 17:46:36 | D ] C:\Inetpub
[20/08/2009 - 19:01:22 | D ] C:\Intel
[19/08/2009 - 09:35:32 | RASH | 0] C:\IO.SYS
[07/06/2010 - 07:46:18 | D ] C:\LG Electronics
[24/06/2010 - 09:58:46 | D ] C:\Mes Sites Web
[19/08/2009 - 09:35:32 | RASH | 0] C:\MSDOS.SYS
[03/08/2004 - 21:38:34 | SH | 47564] C:\NTDETECT.COM
[19/08/2009 - 09:46:01 | RASH | 252240] C:\ntldr
[02/07/2010 - 09:10:53 | ASH | 2145386496] C:\pagefile.sys
[01/07/2010 - 05:03:03 | RD ] C:\Program Files
[02/07/2010 - 09:40:51 | SHD ] C:\RECYCLER
[25/08/2009 - 18:35:56 | A | 186] C:\setup.log
[22/08/2009 - 14:29:29 | AH | 268] C:\sqmdata00.sqm
[24/08/2009 - 01:54:19 | AH | 268] C:\sqmdata01.sqm
[24/08/2009 - 10:45:14 | AH | 268] C:\sqmdata02.sqm
[25/08/2009 - 16:35:06 | AH | 268] C:\sqmdata03.sqm
[09/09/2009 - 02:51:43 | AH | 268] C:\sqmdata04.sqm
[23/09/2009 - 19:27:59 | AH | 268] C:\sqmdata05.sqm
[24/09/2009 - 01:19:14 | AH | 268] C:\sqmdata06.sqm
[24/09/2009 - 11:52:30 | AH | 268] C:\sqmdata07.sqm
[01/07/2010 - 03:05:08 | AH | 232] C:\sqmdata08.sqm
[01/07/2010 - 03:20:20 | AH | 232] C:\sqmdata09.sqm
[01/07/2010 - 08:39:37 | AH | 268] C:\sqmdata10.sqm
[01/07/2010 - 08:21:12 | AH | 268] C:\sqmdata11.sqm
[22/08/2009 - 14:29:29 | AH | 244] C:\sqmnoopt00.sqm
[24/08/2009 - 01:54:19 | AH | 244] C:\sqmnoopt01.sqm
[24/08/2009 - 10:45:14 | AH | 244] C:\sqmnoopt02.sqm
[25/08/2009 - 16:35:06 | AH | 244] C:\sqmnoopt03.sqm
[09/09/2009 - 02:51:43 | AH | 244] C:\sqmnoopt04.sqm
[23/09/2009 - 19:27:59 | AH | 244] C:\sqmnoopt05.sqm
[24/09/2009 - 01:19:14 | AH | 244] C:\sqmnoopt06.sqm
[24/09/2009 - 11:52:30 | AH | 244] C:\sqmnoopt07.sqm
[01/07/2010 - 03:05:08 | AH | 244] C:\sqmnoopt08.sqm
[01/07/2010 - 03:20:20 | AH | 244] C:\sqmnoopt09.sqm
[01/07/2010 - 08:39:37 | AH | 244] C:\sqmnoopt10.sqm
[01/07/2010 - 08:21:12 | AH | 244] C:\sqmnoopt11.sqm
[30/06/2010 - 21:00:50 | SHD ] C:\System Volume Information
[02/07/2010 - 09:40:52 | D ] C:\UsbFix
[02/07/2010 - 09:40:55 | A | 2451] C:\UsbFix.txt
[26/05/2010 - 23:59:14 | A | 1187840] C:\Vols2003.mdb
[02/07/2010 - 08:05:16 | D ] C:\WINDOWS
[02/12/2009 - 11:09:42 | A | 15] D:\.ftpquota
[01/07/2010 - 02:09:12 | D ] D:\0a79565ea29b6064aa4157
[08/04/2010 - 17:33:01 | D ] D:\bwinPoker
[04/12/2009 - 18:45:49 | A | 1954] D:\client.php
[22/08/2009 - 14:17:49 | D ] D:\Coran
[24/08/2009 - 14:22:00 | D ] D:\Crazy taxi
[06/04/2010 - 12:19:56 | D ] D:\Documents and Settings
[31/01/2010 - 23:52:29 | A | 17036211] D:\DSCN0974.flv
[21/08/2009 - 23:27:07 | D ] D:\EasyPHP 2.0b1
[09/02/2010 - 20:41:33 | D ] D:\eclipse
[09/02/2010 - 20:42:30 | D ] D:\eclipse-java-galileo-SR1-win32
[14/01/2010 - 11:58:42 | A | 96984646] D:\eclipse-java-galileo-SR1-win32.zip
[05/11/2008 - 10:00:42 | A | 638464] D:\email.xls
[14/01/2010 - 12:02:22 | D ] D:\guguss
[19/05/2010 - 21:17:19 | A | 1368] D:\map2.php
[06/06/2010 - 10:08:37 | A | 361548] D:\marocotel_2010_video.flv
[22/06/2010 - 08:52:07 | SD ] D:\Mes projets
[01/07/2010 - 05:02:56 | RHD ] D:\MSOCache
[27/11/2009 - 01:15:14 | A | 1644] D:\noname02.cpp
[27/11/2009 - 01:15:38 | A | 72483] D:\noname02.exe
[27/11/2009 - 01:15:38 | A | 2903] D:\noname02.obj
[27/11/2009 - 01:25:25 | A | 72483] D:\noname03.exe
[01/07/2010 - 10:29:24 | A | 262144] D:\ntuser.dat
[01/07/2010 - 10:29:09 | AH | 1024] D:\ntuser.dat.LOG
[01/07/2010 - 02:32:17 | D ] D:\Program Files
[12/10/2009 - 11:57:48 | D ] D:\psd
[02/07/2010 - 09:40:51 | SHD ] D:\RECYCLER
[30/06/2010 - 21:01:41 | SHD ] D:\System Volume Information
[27/11/2009 - 01:15:15 | A | 49691] D:\tcwdef.csm
[23/10/2009 - 20:38:18 | D ] D:\TCWIN45
[12/10/2009 - 11:57:50 | D ] D:\Template web
[10/04/2010 - 18:06:00 | D ] D:\WinDev 14
[14/01/2010 - 11:59:58 | D ] D:\workspace
[21/08/2009 - 23:45:19 | D ] E:\fait local
[20/08/2009 - 21:26:38 | D ] E:\Fond d'ecran
[22/02/2010 - 17:43:53 | D ] E:\mes docs
[30/03/2010 - 12:09:23 | RD ] E:\Mes fichiers reçus
[02/04/2010 - 17:21:57 | D ] E:\Mes fichiers reçus 2
[15/06/2010 - 10:38:46 | RD ] E:\Mes vidéos
[27/03/2010 - 14:26:52 | RD ] E:\Movies
[31/03/2010 - 20:56:53 | RD ] E:\Music
[20/08/2009 - 22:07:10 | RD ] E:\My scans
[21/05/2010 - 12:02:15 | RD ] E:\Pics
[02/07/2010 - 09:40:51 | SHD ] E:\RECYCLER
[30/06/2010 - 21:01:42 | SHD ] E:\System Volume Information
[08/09/2009 - 11:33:24 | D ] F:\1537 XP 32 Drivers
[02/04/2010 - 10:12:58 | D ] F:\Affiches
[21/08/2009 - 13:06:20 | D ] F:\B4
[26/11/2009 - 00:03:24 | A | 33262001] F:\bac.psd
[21/08/2009 - 13:06:30 | D ] F:\bureau
[21/08/2009 - 16:11:40 | D ] F:\c6f528d4c72274aaa937725c8a6d3f
[01/07/2010 - 20:46:40 | D ] F:\Compile
[21/08/2009 - 13:11:01 | RD ] F:\création
[22/08/2009 - 13:57:47 | D ] F:\des dossier
[21/08/2009 - 13:29:44 | D ] F:\dewplayer
[21/08/2009 - 13:29:46 | D ] F:\fc
[15/05/2008 - 00:39:05 | A | 140688] F:\fond.psd
[23/07/2008 - 03:11:27 | A | 2282801] F:\homemusic.psd
[21/08/2009 - 13:31:15 | D ] F:\matos
[22/08/2009 - 13:34:45 | D ] F:\Mes documents
[11/05/2008 - 14:43:25 | A | 811304] F:\music.psd
[13/04/2010 - 19:16:22 | D ] F:\Outils
[01/07/2010 - 16:30:35 | D ] F:\Partage
[21/08/2009 - 23:51:28 | RD ] F:\partitions
[18/07/2008 - 04:18:13 | A | 2789269] F:\party2.psd
[23/07/2008 - 03:08:22 | A | 4758924] F:\party3.PSD
[21/08/2009 - 13:37:18 | D ] F:\radio
[30/05/2010 - 01:40:55 | D ] F:\Rapport firstjob
[02/07/2010 - 09:40:51 | SHD ] F:\RECYCLER
[02/04/2010 - 11:19:15 | D ] F:\Script
[21/08/2009 - 13:39:25 | D ] F:\site
[21/08/2009 - 13:39:32 | D ] F:\son
[30/06/2010 - 21:01:42 | SHD ] F:\System Volume Information
[24/08/2009 - 11:31:29 | ASH | 36352] F:\Thumbs.db
[02/09/2009 - 23:52:26 | D ] F:\villes
[12/10/2009 - 11:40:58 | D ] G:\Application
[14/06/2010 - 17:07:21 | A | 158563] G:\archi privé.xlsx
[14/06/2010 - 17:07:57 | A | 56937] G:\archi public.xlsx
[30/06/2010 - 21:33:09 | D ] G:\BTP EXpo
[30/06/2010 - 21:11:27 | D ] G:\Bureau
[12/10/2009 - 11:46:26 | D ] G:\Clips
[19/12/2009 - 21:55:16 | D ] G:\face
[04/11/2009 - 21:04:58 | A | 4431151104] G:\Mandriva.iso
[25/12/2009 - 16:17:36 | D ] G:\MarinaDanilova
[22/03/2010 - 13:17:39 | D ] G:\Marocotel - Jeudi
[13/04/2010 - 10:07:37 | D ] G:\Marocotel - vendredi
[07/04/2010 - 20:34:22 | D ] G:\My Virtual Machines
[02/07/2010 - 09:40:51 | SHD ] G:\RECYCLER
[24/08/2009 - 14:00:50 | D ] G:\Shuttershok
[30/06/2010 - 21:01:42 | SHD ] G:\System Volume Information
[24/06/2010 - 07:52:16 | D ] G:\Videos Stands Salon Marocotel 2010
[30/03/2010 - 17:19:21 | A | 432326656] G:\VTS_01_1.VOB
[11/04/2010 - 23:42:48 | A | 3828] G:\VTS_01_1_vob.AVD
[13/04/2010 - 09:41:02 | A | 2268] G:\VTS_01_1_vob.HDP
[10/06/2010 - 18:26:26 | D ] G:\Wallpapers
[13/01/2010 - 20:53:28 | RSHD ] I:\tmp
[14/05/2010 - 16:18:04 | D ] I:\perso
[14/05/2010 - 17:20:00 | A | 23552] I:\comparatif.xls
[24/05/2010 - 20:42:38 | D ] I:\khalid
[26/05/2010 - 14:47:48 | D ] I:\agence
[30/05/2010 - 13:03:46 | A | 324608] I:\méthodologie.doc
[04/06/2010 - 21:14:46 | A | 20480] I:\555C7700D90D82C23AA8DD55C5.doc
[04/06/2010 - 22:52:18 | D ] I:\affiche livre Pr FEKKAK
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
Voici le rapport de usbfix ( J'ai lancé géneral removal et il me semble qu'il a remis les choses dans les règles, Merci pour votre aide ) :
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: Guguss (Administrateur) # GUGUSS [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 09:15:42 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Pare-feu Windows: Désactivé /!\
Antivirus: Trend Micro Internet Security Pro 17.1.1365 [(!) Disabled | Updated]
Firewall: Pare-feu personnel Trend Micro 5.5 [Enabled]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (5 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 49 Go (30 Go libre(s) - 62%) [] # NTFS
E:\ -> Disque fixe # 49 Go (2 Go libre(s) - 3%) [] # NTFS
F:\ -> Disque fixe # 49 Go (17 Go libre(s) - 36%) [] # NTFS
G:\ -> Disque fixe # 38 Go (13 Go libre(s) - 35%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 2 Go (696 Mo libre(s) - 36%) [] # FAT
################## | Éléments infectieux |
Présent! C:\WINDOWS\system32\imwin.jpg
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\MSN.abc
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\UuU.uUu
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\XxX.xXx
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\xxxyyyzzz.dat
Présent! C:\image.jpg
Présent! D:\image.jpg
Présent! E:\image.jpg
Présent! F:\image.jpg
Présent! G:\image.jpg
Présent! I:\image.jpg
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{0f8d20a7-8524-11df-b70d-002219dcc3a2}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs image.jpg
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix 7.015 | [Recherche]
Utilisateur: Guguss (Administrateur) # GUGUSS [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 09:15:42 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512
Pare-feu Windows: Désactivé /!\
Antivirus: Trend Micro Internet Security Pro 17.1.1365 [(!) Disabled | Updated]
Firewall: Pare-feu personnel Trend Micro 5.5 [Enabled]
RAM -> 3067 Mo
C:\ (%systemdrive%) -> Disque fixe # 49 Go (5 Go libre(s) - 10%) [] # NTFS
D:\ -> Disque fixe # 49 Go (30 Go libre(s) - 62%) [] # NTFS
E:\ -> Disque fixe # 49 Go (2 Go libre(s) - 3%) [] # NTFS
F:\ -> Disque fixe # 49 Go (17 Go libre(s) - 36%) [] # NTFS
G:\ -> Disque fixe # 38 Go (13 Go libre(s) - 35%) [] # NTFS
H:\ -> CD-ROM
I:\ -> Disque amovible # 2 Go (696 Mo libre(s) - 36%) [] # FAT
################## | Éléments infectieux |
Présent! C:\WINDOWS\system32\imwin.jpg
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\MSN.abc
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\UuU.uUu
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\XxX.xXx
Présent! C:\DOCUME~1\GUGUSS~1.UNI\LOCALS~1\Temp\xxxyyyzzz.dat
Présent! C:\image.jpg
Présent! D:\image.jpg
Présent! E:\image.jpg
Présent! F:\image.jpg
Présent! G:\image.jpg
Présent! I:\image.jpg
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|HKCU
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{0f8d20a7-8524-11df-b70d-002219dcc3a2}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs image.jpg
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
2 juil. 2010 à 11:36
2 juil. 2010 à 11:36
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !
Smart
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !
Smart
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Smart91
Messages postés
29096
Date d'inscription
dimanche 15 juillet 2007
Statut
Contributeur sécurité
Dernière intervention
5 avril 2014
2 326
2 juil. 2010 à 12:10
2 juil. 2010 à 12:10
Comment se comporte ton PC.
Tiens un peu de lecture:
Infections par disques amovibles
Infections par disques amovibles 2
On va quand même fair un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.
Smart
Tiens un peu de lecture:
Infections par disques amovibles
Infections par disques amovibles 2
On va quand même fair un diagnostic de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.
Smart
