A voir également:
- Probleme de scan antivirus
- Genius scan - Télécharger - Organisation
- Scan now - Guide
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
12 réponses
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
14 juil. 2010 à 16:26
14 juil. 2010 à 16:26
Bonjour,
[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !
[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.
-+-+-+-+-> ZHPDiag <-+-+-+-+-
[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )
[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
[x] Rend toi sur cjoint puis clique sur " Parcourir ".
[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
[x] Suis la procédure jusqu'au bout. Même si le PC semble aller mieux, ce n'est pas pour autant qu'il est totalement désinfecté !
[x] Si tu as des difficultés pour effectuer une procédure ou bien une simple question, n'hésite pas à me demander.
-+-+-+-+-> ZHPDiag <-+-+-+-+-
[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).
[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\
[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )
[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).
[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.
[x] Rend toi sur cjoint puis clique sur " Parcourir ".
[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".
[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
14 juil. 2010 à 17:20
14 juil. 2010 à 17:20
Tu es infecté :
-+-+-+-+-> ComboFix <-+-+-+-
[x] Télécharge ComboFix ( de sUBs ) à cette adresse.
/!\ Ferme toutes les fenêtres de programme ouvertes /!\
/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\
[x] Double clique sur " Combofix.exe "
[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.
[x] Pendant le scan, ne touche à rien ( souris, clavier )
[x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.
Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
-+-+-+-+-> ComboFix <-+-+-+-
[x] Télécharge ComboFix ( de sUBs ) à cette adresse.
/!\ Ferme toutes les fenêtres de programme ouvertes /!\
/!\ Désactive temporairement toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\
[x] Double clique sur " Combofix.exe "
[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le.
[x] Pendant le scan, ne touche à rien ( souris, clavier )
[x] Tu seras peut être invité à redémarrer ton PC. A la fin du scan, combofix ouvrira un rapport, copie/colle le dans ta prochaine réponse.
Note : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
14 juil. 2010 à 17:38
14 juil. 2010 à 17:38
Toutes mes excuses, il n'est pas compatible :)
-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-
[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.
[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )
[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.
[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "
[x] Sélectionne tout tes disques locaux et amovibles
[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.
[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".
[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.
[x] Tu peux ensuite vider la quarantaine de MBAM.
[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.
[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-
[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.
[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )
[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.
[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "
[x] Sélectionne tout tes disques locaux et amovibles
[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.
[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".
[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.
[x] Tu peux ensuite vider la quarantaine de MBAM.
[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.
[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
15 juil. 2010 à 17:03
15 juil. 2010 à 17:03
Il faut que tu fasses "Tout supprimer".
Ensuite refais un ZHPDiag.
Ensuite refais un ZHPDiag.
Euh sinon maintenant j'ai un autre problème: je crois que Malwarebytes a désinstallé le driver qui me permet d'avoir du son sur les vidéos sur internet (YouTube ou Dailymotion) car celui ci était infecté.
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
15 juil. 2010 à 20:34
15 juil. 2010 à 20:34
Je ne vois rien correspondant à un éventuel driver dans le log de MBAM.. ce sont que des saloperies qu'il t'a viré :)
On a pas terminé par contre :
- Désinstalle ces toolbars qui sont inutiles en plus de ralentir ton PC, elles collectent des informations.. :
Daemon Tools toolbar
Yahoo Toolbar
Ensuite fais ceci :
-+-+-+-+-> USBFix <-+-+-+-+-
Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.
[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.
[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.
[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.
[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".
[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.
Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )
Un tutoriel en images est disponible ici.
Puis ça :
-+-+-+-+-> ZHPFix <-+-+-+-+-
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".
[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\Cerberus\server.exe
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Trymedia
O40 - ASIC: (no name) - {08B0E5JF-4FCB-11CF-AAA5-00401C6XX500} . (.Pas de propriétaire - Pas de description.) -- c:\dir\install\install\server.exe
O66 - EventLog: ID=8193 (System Restore) - (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\syswow64\MsiExec.exe -Embedding 85A0CC7D63892EC700981853034DC6A7 M Global\MSI0000 (.not file.)
O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Edwyn\AppData\Local\Temp\{D31826F2-2D48-4CBC-A231-B209C9AC5F37}\{BDA825AD-D60B-4935-9590- (.not file.)
O66 - EventLog: ID=494 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5- (.not file.)
O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Axel\AppData\Local\Temp\{33249C57-4020-4E42-BFE7-656BBB703A6B}\{F73D18C1-F4DA-4B9F-9C46- (.not file.)
O66 - EventLog: ID=78 (SideBySide) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_ (.not file.)
[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]
[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.
[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
On a pas terminé par contre :
- Désinstalle ces toolbars qui sont inutiles en plus de ralentir ton PC, elles collectent des informations.. :
Daemon Tools toolbar
Yahoo Toolbar
Ensuite fais ceci :
-+-+-+-+-> USBFix <-+-+-+-+-
Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.
[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.
[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.
[x] Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.
[x] Exécute USBfix sur ton bureau puis clique sur " Suppression ".
[x] Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.
Notes : Le rapport est également sauvegardé à la racine du disque dur ( généralement C:\ )
Un tutoriel en images est disponible ici.
Puis ça :
-+-+-+-+-> ZHPFix <-+-+-+-+-
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
[x] Lance ZHPFix ( sur ton bureau ) puis clique sur le H bleu " Coller les lignes helper ".
[x] Copie/Colle le texte en gras ci-dessous dans l'encadré blanc puis clique sur [Ok]
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\Cerberus\server.exe
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Trymedia
O40 - ASIC: (no name) - {08B0E5JF-4FCB-11CF-AAA5-00401C6XX500} . (.Pas de propriétaire - Pas de description.) -- c:\dir\install\install\server.exe
O66 - EventLog: ID=8193 (System Restore) - (.Microsoft Corporation - Installateur Windows®.) -- C:\Windows\syswow64\MsiExec.exe -Embedding 85A0CC7D63892EC700981853034DC6A7 M Global\MSI0000 (.not file.)
O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Edwyn\AppData\Local\Temp\{D31826F2-2D48-4CBC-A231-B209C9AC5F37}\{BDA825AD-D60B-4935-9590- (.not file.)
O66 - EventLog: ID=494 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5- (.not file.)
O66 - EventLog: ID=8193 (System Restore) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Axel\AppData\Local\Temp\{33249C57-4020-4E42-BFE7-656BBB703A6B}\{F73D18C1-F4DA-4B9F-9C46- (.not file.)
O66 - EventLog: ID=78 (SideBySide) - (.Pas de propriétaire - Pas de description.) -- C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_ (.not file.)
[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]
[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.
[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
Le rapport USB Fix:
############################## | UsbFix 7.016 | [Suppression]
Utilisateur: Axel (Administrateur) # PCHP [HP-Pavilion KZ776AA-ABF m9376.fr]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 14:27:29 | 16/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 454 Go (114 Go libre(s) - 25%) [HP] # NTFS
D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> Disque fixe # 12 Go (1 Go libre(s) - 9%) [FACTORY_IMAGE] # NTFS
F:\ -> Disque fixe # 454 Go (94 Go libre(s) - 21%) [HP] # NTFS
G:\ -> CD-ROM
L:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\Users\Axel\AppData\Local\Temp\a.dat
Non supprimé ! G:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7fef26f9-ea56-11de-990d-806e6f6e6963}
################## | Listing |
[16/07/2010 - 14:38:39 | SHD ] C:\$Recycle.Bin
[14/07/2010 - 17:32:58 | D ] C:\32788R22FWJFW
[17/06/2010 - 13:05:06 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[09/07/2009 - 03:55:11 | RAS | 8192] C:\BOOTSECT.BAK
[26/02/2010 - 19:10:02 | D ] C:\dir
[02/11/2006 - 17:42:17 | SHD ] C:\Documents and Settings
[22/06/2010 - 12:22:48 | D ] C:\Downloads
[21/02/2010 - 02:15:57 | D ] C:\flvrecorder
[13/03/2010 - 18:55:59 | SHD ] C:\found.000
[30/04/2010 - 10:33:42 | SHD ] C:\found.001
[10/05/2010 - 12:07:39 | SHD ] C:\found.002
[04/06/2010 - 20:40:20 | SHD ] C:\found.003
[23/06/2010 - 13:09:25 | SHD ] C:\found.004
[11/02/2010 - 15:50:49 | D ] C:\Fraps
[08/07/2010 - 15:29:30 | D ] C:\Games
[09/07/2009 - 09:18:29 | HD ] C:\hp
[09/07/2009 - 09:13:05 | D ] C:\Intel
[02/04/2010 - 09:55:53 | D ] C:\Kill'em
[02/04/2010 - 09:56:03 | A | 3814] C:\List'em.txt
[01/06/2010 - 12:05:19 | A | 127] C:\mbam-error.txt
[16/07/2010 - 09:57:32 | ASH | 4607852544] C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] C:\PerfLogs
[15/07/2010 - 19:06:44 | RD ] C:\Program Files
[15/07/2010 - 19:33:39 | D ] C:\Program Files (x86)
[16/07/2010 - 14:25:22 | D ] C:\ProgramData
[23/02/2010 - 01:46:29 | D ] C:\Programme
[02/04/2010 - 09:56:03 | A | 14] C:\rapport.txt
[09/07/2009 - 09:10:06 | A | 621] C:\RHDSetup.log
[30/12/2009 - 13:53:36 | D ] C:\Root
[21/03/2010 - 23:58:42 | D ] C:\rsit
[15/07/2010 - 12:58:44 | D ] C:\Soldat
[11/02/2010 - 18:39:29 | D ] C:\Sounds
[15/07/2010 - 15:40:32 | SHD ] C:\System Volume Information
[07/03/2010 - 17:27:17 | D ] C:\Temp
[09/07/2009 - 09:19:25 | A | 606] C:\updatedatfix.log
[16/07/2010 - 14:38:40 | D ] C:\UsbFix
[16/07/2010 - 14:27:31 | A | 2968] C:\UsbFix.txt
[30/12/2009 - 19:01:07 | RD ] C:\Users
[17/06/2010 - 17:34:10 | HD ] C:\VritualRoot
[15/07/2010 - 19:34:13 | D ] C:\Windows
[16/07/2010 - 14:38:40 | SHD ] D:\$RECYCLE.BIN
[19/06/2007 - 16:26:00 | SH | 438328] D:\boo.mgr
[09/07/2009 - 05:27:46 | RSHD ] D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] D:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] D:\Desktop.ini
[09/07/2009 - 05:27:47 | RSHD ] D:\hp
[30/12/2009 - 13:10:14 | ASH | 129] D:\MASTER.LOG
[09/07/2009 - 09:03:22 | SHD ] D:\PC-Doctor 5 for Win PE
[09/07/2009 - 09:03:22 | SH | 428] D:\pcdr.ini
[09/07/2009 - 05:27:46 | RSHD ] D:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] D:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] D:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] D:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] D:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] D:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] D:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] D:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] D:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] D:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] D:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] D:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] D:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] D:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] D:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] D:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] D:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] D:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] D:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] D:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] D:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] D:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] D:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] D:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] D:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] D:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] D:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] D:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] D:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] D:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] D:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] D:\protect.ukranian
[09/07/2009 - 05:27:46 | RD ] D:\RECOVERY
[09/07/2009 - 05:27:44 | SH | 44] D:\RESTORE.INI
[09/07/2009 - 05:27:46 | RSHD ] D:\SOURCES
[15/07/2010 - 15:40:33 | SHD ] D:\System Volume Information
[09/07/2009 - 05:27:46 | RSHD ] D:\Windows
[16/07/2010 - 14:38:40 | SHD ] E:\$RECYCLE.BIN
[19/06/2007 - 16:26:00 | SH | 438328] E:\boo.mgr
[20/06/2008 - 22:59:20 | RSHD ] E:\boot
[19/01/2008 - 00:45:46 | SH | 333203] E:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] E:\Desktop.ini
[20/06/2008 - 22:59:23 | RSHD ] E:\hp
[25/12/2008 - 12:54:47 | ASH | 129] E:\MASTER.LOG
[25/12/2008 - 12:54:35 | SHD ] E:\PC-Doctor 5 for Win PE
[25/12/2008 - 12:54:35 | SH | 428] E:\pcdr.ini
[20/06/2008 - 22:59:20 | RSHD ] E:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] E:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] E:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] E:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] E:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] E:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] E:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] E:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] E:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] E:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] E:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] E:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] E:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] E:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] E:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] E:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] E:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] E:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] E:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] E:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] E:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] E:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] E:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] E:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] E:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] E:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] E:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] E:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] E:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] E:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] E:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] E:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] E:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] E:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] E:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] E:\protect.ukranian
[20/06/2008 - 22:59:20 | RD ] E:\RECOVERY
[20/06/2008 - 22:59:18 | SH | 44] E:\RESTORE.INI
[20/06/2008 - 22:59:20 | RSHD ] E:\SOURCES
[15/07/2010 - 15:29:36 | SHD ] E:\System Volume Information
[20/06/2008 - 22:59:20 | RSHD ] E:\Windows
[16/07/2010 - 14:38:40 | SHD ] F:\$Recycle.Bin
[12/03/2010 - 20:15:00 | D ] F:\a895f6edc23b633f53
[20/06/2008 - 21:25:24 | SHD ] F:\Boot
[21/01/2008 - 04:50:15 | RASH | 333203] F:\bootmgr
[20/06/2008 - 21:25:25 | RAS | 8192] F:\BOOTSECT.BAK
[08/07/2009 - 19:05:48 | A | 12154] F:\Bug.txt
[27/08/2009 - 12:44:15 | D ] F:\ComboFix
[29/04/2009 - 17:52:21 | D ] F:\Contacts
[07/07/2009 - 12:39:37 | A | 237] F:\debugInstaller.txt
[02/11/2006 - 17:42:17 | SHD ] F:\Documents and Settings
[04/03/2010 - 20:00:45 | D ] F:\Downloads
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1028.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1031.txt
[07/11/2007 - 09:00:40 | A | 10134] F:\eula.1033.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1036.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1040.txt
[07/11/2007 - 09:00:40 | A | 118] F:\eula.1041.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1042.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.2052.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.3082.txt
[06/07/2009 - 14:57:55 | D ] F:\extensions
[26/08/2009 - 20:02:07 | D ] F:\flvrecorder
[07/11/2007 - 09:00:40 | A | 1110] F:\globdata.ini
[25/04/2009 - 21:58:45 | ASH | 4294221824] F:\hiberfil.sys
[08/03/2009 - 00:22:21 | D ] F:\Hieroglyphes
[08/03/2009 - 00:21:59 | A | 287] F:\HieroLogFile.txt
[21/06/2009 - 14:11:33 | HD ] F:\hp
[07/11/2007 - 09:44:20 | A | 855040] F:\install.exe
[07/11/2007 - 09:00:40 | A | 843] F:\install.ini
[07/11/2007 - 09:44:20 | A | 75280] F:\install.res.1028.dll
[07/11/2007 - 09:44:20 | A | 95248] F:\install.res.1031.dll
[07/11/2007 - 09:44:20 | A | 90128] F:\install.res.1033.dll
[07/11/2007 - 09:44:20 | A | 96272] F:\install.res.1036.dll
[07/11/2007 - 09:44:20 | A | 94224] F:\install.res.1040.dll
[07/11/2007 - 09:44:20 | A | 80400] F:\install.res.1041.dll
[07/11/2007 - 09:44:20 | A | 78864] F:\install.res.1042.dll
[07/11/2007 - 09:44:20 | A | 74768] F:\install.res.2052.dll
[07/11/2007 - 09:44:20 | A | 95248] F:\install.res.3082.dll
[21/06/2009 - 14:06:58 | D ] F:\Intel
[11/03/2010 - 20:42:20 | RA | 528] F:\MediaID.bin
[01/12/2006 - 23:37:14 | A | 904704] F:\msdia80.dll
[25/04/2009 - 22:34:05 | A | 537554] F:\MSIInstall.log
[27/11/2009 - 09:38:40 | ASH | 4607852544] F:\pagefile.sys
[13/03/2010 - 19:47:27 | D ] F:\PCHP
[21/01/2008 - 05:04:13 | D ] F:\PerfLogs
[15/07/2010 - 15:36:30 | RD ] F:\Program Files
[15/07/2010 - 18:47:47 | D ] F:\Program Files (x86)
[08/11/2009 - 10:23:46 | D ] F:\ProgramData
[17/01/2009 - 10:57:23 | A | 621] F:\RHDSetup.log
[26/11/2009 - 23:59:48 | SHD ] F:\System Volume Information
[15/11/2009 - 11:18:33 | D ] F:\Temp
[17/01/2009 - 11:07:16 | A | 606] F:\updatedatfix.log
[26/04/2009 - 13:15:21 | RD ] F:\Users
[07/11/2007 - 09:00:40 | A | 5686] F:\vcredist.bmp
[07/11/2007 - 09:50:40 | A | 1927956] F:\VC_RED.cab
[07/11/2007 - 09:53:12 | A | 242176] F:\VC_RED.MSI
[28/11/2009 - 03:43:02 | D ] F:\Windows
[23/03/2010 - 17:01:57 | RAD ] G:\GDF
[23/03/2010 - 17:01:57 | RAD ] G:\LANG_README
[23/03/2010 - 17:01:58 | RAD ] G:\MANUALS
[23/03/2010 - 17:07:02 | RA | 325000] G:\_Setup.dll
[23/03/2010 - 17:07:00 | RA | 152968] G:\Autorun.exe
[15/03/2010 - 18:17:45 | RA | 47] G:\Autorun.inf
[23/03/2010 - 16:29:07 | RA | 998213] G:\data1.cab
[23/03/2010 - 16:29:07 | RA | 400391] G:\data1.hdr
[23/03/2010 - 16:41:37 | RA | 8272365568] G:\data2.cab
[15/01/2010 - 00:51:11 | RA | 10134] G:\EFLC_a.ico
[15/03/2010 - 18:17:40 | RA | 136] G:\Flash.url
[15/03/2010 - 18:17:40 | RA | 136] G:\FlashDownload.url
[15/03/2010 - 18:17:40 | RA | 138] G:\GFWL.url
[23/03/2010 - 17:07:03 | RA | 561032] G:\ISSetup.dll
[23/03/2010 - 16:55:28 | RA | 517] G:\layout.bin
[15/03/2010 - 18:17:44 | RA | 130] G:\LinkLiveSocial.url
[15/03/2010 - 18:17:44 | RA | 132] G:\MSSupport.url
[17/03/2010 - 16:58:17 | RA | 30867] G:\Readme.txt
[15/03/2010 - 18:17:44 | RA | 123] G:\RNorth.url
[15/03/2010 - 18:17:44 | RA | 123] G:\RNYC.url
[15/03/2010 - 18:17:44 | RA | 140] G:\RockStarSocialClub.url
[15/03/2010 - 18:17:44 | RA | 190] G:\RockstarSupport.url
[15/03/2010 - 18:17:44 | RA | 117] G:\SecuROM.url
[23/03/2010 - 17:07:04 | RA | 398728] G:\setup.exe
[23/03/2010 - 16:26:24 | RA | 586] G:\setup.ini
[23/03/2010 - 16:26:20 | RA | 266122] G:\setup.inx
[15/03/2010 - 18:17:44 | RA | 454008] G:\setup.isn
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCHP.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
############################## | UsbFix 7.016 | [Suppression]
Utilisateur: Axel (Administrateur) # PCHP [HP-Pavilion KZ776AA-ABF m9376.fr]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 14:27:29 | 16/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 454 Go (114 Go libre(s) - 25%) [HP] # NTFS
D:\ -> Disque fixe # 12 Go (2 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> Disque fixe # 12 Go (1 Go libre(s) - 9%) [FACTORY_IMAGE] # NTFS
F:\ -> Disque fixe # 454 Go (94 Go libre(s) - 21%) [HP] # NTFS
G:\ -> CD-ROM
L:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\Users\Axel\AppData\Local\Temp\a.dat
Non supprimé ! G:\Autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7fef26f9-ea56-11de-990d-806e6f6e6963}
################## | Listing |
[16/07/2010 - 14:38:39 | SHD ] C:\$Recycle.Bin
[14/07/2010 - 17:32:58 | D ] C:\32788R22FWJFW
[17/06/2010 - 13:05:06 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[09/07/2009 - 03:55:11 | RAS | 8192] C:\BOOTSECT.BAK
[26/02/2010 - 19:10:02 | D ] C:\dir
[02/11/2006 - 17:42:17 | SHD ] C:\Documents and Settings
[22/06/2010 - 12:22:48 | D ] C:\Downloads
[21/02/2010 - 02:15:57 | D ] C:\flvrecorder
[13/03/2010 - 18:55:59 | SHD ] C:\found.000
[30/04/2010 - 10:33:42 | SHD ] C:\found.001
[10/05/2010 - 12:07:39 | SHD ] C:\found.002
[04/06/2010 - 20:40:20 | SHD ] C:\found.003
[23/06/2010 - 13:09:25 | SHD ] C:\found.004
[11/02/2010 - 15:50:49 | D ] C:\Fraps
[08/07/2010 - 15:29:30 | D ] C:\Games
[09/07/2009 - 09:18:29 | HD ] C:\hp
[09/07/2009 - 09:13:05 | D ] C:\Intel
[02/04/2010 - 09:55:53 | D ] C:\Kill'em
[02/04/2010 - 09:56:03 | A | 3814] C:\List'em.txt
[01/06/2010 - 12:05:19 | A | 127] C:\mbam-error.txt
[16/07/2010 - 09:57:32 | ASH | 4607852544] C:\pagefile.sys
[21/01/2008 - 05:04:13 | D ] C:\PerfLogs
[15/07/2010 - 19:06:44 | RD ] C:\Program Files
[15/07/2010 - 19:33:39 | D ] C:\Program Files (x86)
[16/07/2010 - 14:25:22 | D ] C:\ProgramData
[23/02/2010 - 01:46:29 | D ] C:\Programme
[02/04/2010 - 09:56:03 | A | 14] C:\rapport.txt
[09/07/2009 - 09:10:06 | A | 621] C:\RHDSetup.log
[30/12/2009 - 13:53:36 | D ] C:\Root
[21/03/2010 - 23:58:42 | D ] C:\rsit
[15/07/2010 - 12:58:44 | D ] C:\Soldat
[11/02/2010 - 18:39:29 | D ] C:\Sounds
[15/07/2010 - 15:40:32 | SHD ] C:\System Volume Information
[07/03/2010 - 17:27:17 | D ] C:\Temp
[09/07/2009 - 09:19:25 | A | 606] C:\updatedatfix.log
[16/07/2010 - 14:38:40 | D ] C:\UsbFix
[16/07/2010 - 14:27:31 | A | 2968] C:\UsbFix.txt
[30/12/2009 - 19:01:07 | RD ] C:\Users
[17/06/2010 - 17:34:10 | HD ] C:\VritualRoot
[15/07/2010 - 19:34:13 | D ] C:\Windows
[16/07/2010 - 14:38:40 | SHD ] D:\$RECYCLE.BIN
[19/06/2007 - 16:26:00 | SH | 438328] D:\boo.mgr
[09/07/2009 - 05:27:46 | RSHD ] D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] D:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] D:\Desktop.ini
[09/07/2009 - 05:27:47 | RSHD ] D:\hp
[30/12/2009 - 13:10:14 | ASH | 129] D:\MASTER.LOG
[09/07/2009 - 09:03:22 | SHD ] D:\PC-Doctor 5 for Win PE
[09/07/2009 - 09:03:22 | SH | 428] D:\pcdr.ini
[09/07/2009 - 05:27:46 | RSHD ] D:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] D:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] D:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] D:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] D:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] D:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] D:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] D:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] D:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] D:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] D:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] D:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] D:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] D:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] D:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] D:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] D:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] D:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] D:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] D:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] D:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] D:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] D:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] D:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] D:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] D:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] D:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] D:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] D:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] D:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] D:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] D:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] D:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] D:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] D:\protect.ukranian
[09/07/2009 - 05:27:46 | RD ] D:\RECOVERY
[09/07/2009 - 05:27:44 | SH | 44] D:\RESTORE.INI
[09/07/2009 - 05:27:46 | RSHD ] D:\SOURCES
[15/07/2010 - 15:40:33 | SHD ] D:\System Volume Information
[09/07/2009 - 05:27:46 | RSHD ] D:\Windows
[16/07/2010 - 14:38:40 | SHD ] E:\$RECYCLE.BIN
[19/06/2007 - 16:26:00 | SH | 438328] E:\boo.mgr
[20/06/2008 - 22:59:20 | RSHD ] E:\boot
[19/01/2008 - 00:45:46 | SH | 333203] E:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] E:\Desktop.ini
[20/06/2008 - 22:59:23 | RSHD ] E:\hp
[25/12/2008 - 12:54:47 | ASH | 129] E:\MASTER.LOG
[25/12/2008 - 12:54:35 | SHD ] E:\PC-Doctor 5 for Win PE
[25/12/2008 - 12:54:35 | SH | 428] E:\pcdr.ini
[20/06/2008 - 22:59:20 | RSHD ] E:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] E:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] E:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] E:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] E:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] E:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] E:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] E:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] E:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] E:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] E:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] E:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] E:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] E:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] E:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] E:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] E:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] E:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] E:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] E:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] E:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] E:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] E:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] E:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] E:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] E:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] E:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] E:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] E:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] E:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] E:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] E:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] E:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] E:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] E:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] E:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] E:\protect.ukranian
[20/06/2008 - 22:59:20 | RD ] E:\RECOVERY
[20/06/2008 - 22:59:18 | SH | 44] E:\RESTORE.INI
[20/06/2008 - 22:59:20 | RSHD ] E:\SOURCES
[15/07/2010 - 15:29:36 | SHD ] E:\System Volume Information
[20/06/2008 - 22:59:20 | RSHD ] E:\Windows
[16/07/2010 - 14:38:40 | SHD ] F:\$Recycle.Bin
[12/03/2010 - 20:15:00 | D ] F:\a895f6edc23b633f53
[20/06/2008 - 21:25:24 | SHD ] F:\Boot
[21/01/2008 - 04:50:15 | RASH | 333203] F:\bootmgr
[20/06/2008 - 21:25:25 | RAS | 8192] F:\BOOTSECT.BAK
[08/07/2009 - 19:05:48 | A | 12154] F:\Bug.txt
[27/08/2009 - 12:44:15 | D ] F:\ComboFix
[29/04/2009 - 17:52:21 | D ] F:\Contacts
[07/07/2009 - 12:39:37 | A | 237] F:\debugInstaller.txt
[02/11/2006 - 17:42:17 | SHD ] F:\Documents and Settings
[04/03/2010 - 20:00:45 | D ] F:\Downloads
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1028.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1031.txt
[07/11/2007 - 09:00:40 | A | 10134] F:\eula.1033.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1036.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1040.txt
[07/11/2007 - 09:00:40 | A | 118] F:\eula.1041.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.1042.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.2052.txt
[07/11/2007 - 09:00:40 | A | 17734] F:\eula.3082.txt
[06/07/2009 - 14:57:55 | D ] F:\extensions
[26/08/2009 - 20:02:07 | D ] F:\flvrecorder
[07/11/2007 - 09:00:40 | A | 1110] F:\globdata.ini
[25/04/2009 - 21:58:45 | ASH | 4294221824] F:\hiberfil.sys
[08/03/2009 - 00:22:21 | D ] F:\Hieroglyphes
[08/03/2009 - 00:21:59 | A | 287] F:\HieroLogFile.txt
[21/06/2009 - 14:11:33 | HD ] F:\hp
[07/11/2007 - 09:44:20 | A | 855040] F:\install.exe
[07/11/2007 - 09:00:40 | A | 843] F:\install.ini
[07/11/2007 - 09:44:20 | A | 75280] F:\install.res.1028.dll
[07/11/2007 - 09:44:20 | A | 95248] F:\install.res.1031.dll
[07/11/2007 - 09:44:20 | A | 90128] F:\install.res.1033.dll
[07/11/2007 - 09:44:20 | A | 96272] F:\install.res.1036.dll
[07/11/2007 - 09:44:20 | A | 94224] F:\install.res.1040.dll
[07/11/2007 - 09:44:20 | A | 80400] F:\install.res.1041.dll
[07/11/2007 - 09:44:20 | A | 78864] F:\install.res.1042.dll
[07/11/2007 - 09:44:20 | A | 74768] F:\install.res.2052.dll
[07/11/2007 - 09:44:20 | A | 95248] F:\install.res.3082.dll
[21/06/2009 - 14:06:58 | D ] F:\Intel
[11/03/2010 - 20:42:20 | RA | 528] F:\MediaID.bin
[01/12/2006 - 23:37:14 | A | 904704] F:\msdia80.dll
[25/04/2009 - 22:34:05 | A | 537554] F:\MSIInstall.log
[27/11/2009 - 09:38:40 | ASH | 4607852544] F:\pagefile.sys
[13/03/2010 - 19:47:27 | D ] F:\PCHP
[21/01/2008 - 05:04:13 | D ] F:\PerfLogs
[15/07/2010 - 15:36:30 | RD ] F:\Program Files
[15/07/2010 - 18:47:47 | D ] F:\Program Files (x86)
[08/11/2009 - 10:23:46 | D ] F:\ProgramData
[17/01/2009 - 10:57:23 | A | 621] F:\RHDSetup.log
[26/11/2009 - 23:59:48 | SHD ] F:\System Volume Information
[15/11/2009 - 11:18:33 | D ] F:\Temp
[17/01/2009 - 11:07:16 | A | 606] F:\updatedatfix.log
[26/04/2009 - 13:15:21 | RD ] F:\Users
[07/11/2007 - 09:00:40 | A | 5686] F:\vcredist.bmp
[07/11/2007 - 09:50:40 | A | 1927956] F:\VC_RED.cab
[07/11/2007 - 09:53:12 | A | 242176] F:\VC_RED.MSI
[28/11/2009 - 03:43:02 | D ] F:\Windows
[23/03/2010 - 17:01:57 | RAD ] G:\GDF
[23/03/2010 - 17:01:57 | RAD ] G:\LANG_README
[23/03/2010 - 17:01:58 | RAD ] G:\MANUALS
[23/03/2010 - 17:07:02 | RA | 325000] G:\_Setup.dll
[23/03/2010 - 17:07:00 | RA | 152968] G:\Autorun.exe
[15/03/2010 - 18:17:45 | RA | 47] G:\Autorun.inf
[23/03/2010 - 16:29:07 | RA | 998213] G:\data1.cab
[23/03/2010 - 16:29:07 | RA | 400391] G:\data1.hdr
[23/03/2010 - 16:41:37 | RA | 8272365568] G:\data2.cab
[15/01/2010 - 00:51:11 | RA | 10134] G:\EFLC_a.ico
[15/03/2010 - 18:17:40 | RA | 136] G:\Flash.url
[15/03/2010 - 18:17:40 | RA | 136] G:\FlashDownload.url
[15/03/2010 - 18:17:40 | RA | 138] G:\GFWL.url
[23/03/2010 - 17:07:03 | RA | 561032] G:\ISSetup.dll
[23/03/2010 - 16:55:28 | RA | 517] G:\layout.bin
[15/03/2010 - 18:17:44 | RA | 130] G:\LinkLiveSocial.url
[15/03/2010 - 18:17:44 | RA | 132] G:\MSSupport.url
[17/03/2010 - 16:58:17 | RA | 30867] G:\Readme.txt
[15/03/2010 - 18:17:44 | RA | 123] G:\RNorth.url
[15/03/2010 - 18:17:44 | RA | 123] G:\RNYC.url
[15/03/2010 - 18:17:44 | RA | 140] G:\RockStarSocialClub.url
[15/03/2010 - 18:17:44 | RA | 190] G:\RockstarSupport.url
[15/03/2010 - 18:17:44 | RA | 117] G:\SecuROM.url
[23/03/2010 - 17:07:04 | RA | 398728] G:\setup.exe
[23/03/2010 - 16:26:24 | RA | 586] G:\setup.ini
[23/03/2010 - 16:26:20 | RA | 266122] G:\setup.inx
[15/03/2010 - 18:17:44 | RA | 454008] G:\setup.isn
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PCHP.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Et le ZHP Fix:
ZHPFix v1.12.3079 by Nicolas Coolman - Rapport de suppression du 16/07/2010 14:45:12
Fichier d'export Registre : C:\ZHPExportRegistry-16-07-2010-14-45-12.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\Cerberus\server.exe => Clé absente
O40 - ASIC: (no name) - {08B0E5JF-4FCB-11CF-AAA5-00401C6XX500} . (.Pas de propriétaire - Pas de description.) -- c:\dir\install\install\server.exe => Clé absente
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
C:\Program Files (x86)\Trymedia => Supprimé et mis en quarantaine
Fichier :
c:\windows\system32\cerberus\server.exe => Fichier absent
c:\dir\install\install\server.exe => Fichier absent
c:\windows\syswow64\msiexec.exe => Fichier supprimé au reboot
c:\users\edwyn\appdata\local\temp\{d31826f2-2d48-4cbc-a231-b209c9ac5f37}\{bda825ad-d60b-4935-9590- => Fichier absent
c:\windows\system32\catroot2\{f750e6c3-38ee-11d1-85e5- => Fichier absent
c:\users\axel\appdata\local\temp\{33249c57-4020-4e42-bfe7-656bbb703a6b}\{f73d18c1-f4da-4b9f-9c46- => Fichier absent
c:\windows\winsxs\manifests\x86_microsoft.windows.com => Fichier absent
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 7
Logiciel : 0
Autre : 0
End of the scan
ZHPFix v1.12.3079 by Nicolas Coolman - Rapport de suppression du 16/07/2010 14:45:12
Fichier d'export Registre : C:\ZHPExportRegistry-16-07-2010-14-45-12.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
O40 - ASIC: (no name) - {T5TBB77L-4678-0MKC-421Q-14416031DYU6} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\SysWOW64\Cerberus\server.exe => Clé absente
O40 - ASIC: (no name) - {08B0E5JF-4FCB-11CF-AAA5-00401C6XX500} . (.Pas de propriétaire - Pas de description.) -- c:\dir\install\install\server.exe => Clé absente
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
C:\Program Files (x86)\Trymedia => Supprimé et mis en quarantaine
Fichier :
c:\windows\system32\cerberus\server.exe => Fichier absent
c:\dir\install\install\server.exe => Fichier absent
c:\windows\syswow64\msiexec.exe => Fichier supprimé au reboot
c:\users\edwyn\appdata\local\temp\{d31826f2-2d48-4cbc-a231-b209c9ac5f37}\{bda825ad-d60b-4935-9590- => Fichier absent
c:\windows\system32\catroot2\{f750e6c3-38ee-11d1-85e5- => Fichier absent
c:\users\axel\appdata\local\temp\{33249c57-4020-4e42-bfe7-656bbb703a6b}\{f73d18c1-f4da-4b9f-9c46- => Fichier absent
c:\windows\winsxs\manifests\x86_microsoft.windows.com => Fichier absent
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 7
Logiciel : 0
Autre : 0
End of the scan
