lien sur fichiers et dossiers

Question

Bonjour, a tous
depuis cet apres-midi tous mes fichiers et dossiers présents sur le disque sont devenu des liens. ils ont tous leur noms soulignés et je ne fais plus qu'seul clic pour les ouvrir. j'aimerais savoir si ce n'est pas le fait d'un virus ou autre chose du genre, ou peut être que je me trompe.
aidez moi, ça me fait vraiment peur



Configuration: Windows XP / Firefox 3.6.8

gen-hackman · Answer

salut

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

hi-wave · Answer

ok je m'y attele

hi-wave · Answer

voici le rapport

CPU:  Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 29 Go (4 Go libre(s) - 14%) [Disque local] # NTFS
D:\ -> Disque fixe # 19 Go (1 Go libre(s) - 6%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [NOUVEAU NOM] # FAT
G:\ -> CD-ROM
H:\ -> Disque amovible # 964 Mo (964 Mo libre(s) - 100%) [STORE'N'GO] # FAT

################## | Éléments infectieux |

Présent! C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\xmlUpdater.exe
Présent! C:\Documents and Settings\CEPLUS\ctfmon.exe
Présent! D:\Autorun.inf
Présent! F:\Autorun.inf
Présent! H:\Autorun.inf
Présent! D:\image.jpg
Présent! F:\image.jpg
Présent! F:\DOBRERIBE
Présent! D:\DALFOLO (E)\7up\ceplus\CCP\CyberCafePro.5.Server.Client.Full\Ccp5-Client.exe
Présent! D:\DALFOLO (E)\7up\ceplus\CCP\CyberCafePro.5.Server.Client.Full\CyberCafePro.5.Server.Client.Full\Ccp5-Client.exe
Présent! D:\DALFOLO (E)\7up\ceplus\Ccp5-Client.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cdoosoft

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{01c6b7d6-7224-11df-abcc-0004231cf8e5}
Shell\AutoRun\Command = F:\MSN\D\Mic.exe
Shell\open\Command = F:\MSN\D\Mic.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{08ca7d04-2dce-11db-ac23-0004231cf8e5}
Shell\AutOplAy\Command = F:\jbeaa.exe
Shell\AutoRun\Command = F:\jbeaa.exe
Shell\explore\Command = F:\jbeaa.exe
Shell\open\Command = F:\jbeaa.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{09b7a874-593d-11df-aba2-0004231cf8e5}
Shell\AutoRun\Command = F:\MSN\D\Mic.exe
Shell\open\Command = F:\MSN\D\Mic.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{0d368e94-73bf-11df-abce-0004231cf8e5}
Shell\AutoRun\Command = F:\ARE\RUNNING\oF.exe
Shell\open\Command = F:\ARE\RUNNING\oF.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{0e74c8b0-9a25-11df-ac0d-0004231cf8e5}
Shell\AutoRun\Command = bar/bar32.exe
Shell\exPLore\Command = bar/////////bar32.exe
Shell\oPEn\Command = bar\\\\\\bar32.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e159-ac3b-11df-ac2e-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e15c-ac3b-11df-ac2e-0004231cf8e5}
Shell\AutoRun\Command = PehxXt.eXe
Shell\oPEN\Command = pehXXT.eXE

HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e15d-ac3b-11df-ac2e-0004231cf8e5}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL nUeEx.exE

HKCU\.\.\.\.\Explorer\MountPoints2\{200de8f4-7d1c-11df-abdb-0004231cf8e5}
Shell\AutoRun\Command = F:\marko\kraljevic.exe
Shell\explore\Command = F:\marko\\kraljevic.exe
Shell\open\Command = F:\marko\\kraljevic.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{29b3081a-95a9-11df-ac08-0004231cf8e5}
Shell\autoplay\Command = pjvqgw.cmd
Shell\AutoRun\Command = pjvqgw.cmd
Shell\eXPloRe\Command = pjvqgw.cmd
Shell\open\Command = pjvqgw.cmd

HKCU\.\.\.\.\Explorer\MountPoints2\{2af49ee4-4a2d-11df-ab7f-0004231cf8e5}
Shell\AutoRun\Command = nqdymj.exe
Shell\open\Command = nqdymj.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2afd70f5-9faf-11df-ac14-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3e6c0c5d-5c0f-11df-aba6-0004231cf8e5}
Shell\AutoRun\Command = mirk\okitab.exe
Shell\explore\Command = mirk\\okitab.exe
Shell\open\Command = mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{3e7f3ea4-4656-11df-ab67-00e04c3902b6}
Shell\AutoRun\Command = DOBRERIBE/ziza.exe
Shell\explore\Command = DOBRERIBE/ziza.exe
Shell\open\Command = DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{480993d8-918e-11df-ac03-0004231cf8e5}
Shell\AutoRun\Command = F:\mirk\okitab.exe
Shell\explore\Command = F:\mirk\\okitab.exe
Shell\open\Command = F:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{480993d9-918e-11df-ac03-0004231cf8e5}
Shell\AutoRun\Command = F:\mirk\okitab.exe
Shell\explore\Command = F:\mirk\\okitab.exe
Shell\open\Command = F:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4d12573b-67e4-11df-abbc-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4d12573d-67e4-11df-abbc-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5152fb50-6d54-11df-abc3-0004231cf8e5}
Shell\AutoRun\Command = G:\mirk\okitab.exe
Shell\explore\Command = G:\mirk\\okitab.exe
Shell\open\Command = G:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{55e45d91-7923-11df-abd6-0004231cf8e5}
Shell\AutoRun\Command = F:\muza\sguza.exe
Shell\explore\Command = F:\
Shell\open\Command = F:\muza\\sguza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{55e45d9b-7923-11df-abd6-0004231cf8e5}
Shell\AutoRun\Command = F:\muza\sguza.exe
Shell\explore\Command = F:\muza\\sguza.exe
Shell\open\Command = F:\muza\\sguza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{568e15bc-7860-11df-abd5-0004231cf8e5}
Shell\AutoRun\Command = F:\muza\sguza.exe
Shell\explore\Command = F:\muza\\sguza.exe
Shell\open\Command = F:\muza\\sguza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{569515b3-9af0-11df-ac0e-0004231cf8e5}
Shell\AutopLay\Command = F:\lpwpe.exe
Shell\AutoRun\Command = F:\lpwpe.exe
Shell\eXPlore\Command = F:\lpwpe.exe
Shell\open\Command = F:\lpwpe.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{571aa53e-7ab5-11df-abd9-0004231cf8e5}
Shell\AutoRun\Command = ACC1\F1C1\acc1.exe
Shell\open\Command = ACC1\F1C1\acc1.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5d005704-995b-11df-ac0c-0004231cf8e5}
Shell\AutoRun\Command = DOBRERIBE/ziza.exe
Shell\explore\Command = DOBRERIBE/ziza.exe
Shell\open\Command = DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5d005708-995b-11df-ac0c-0004231cf8e5}
Shell\AutoRun\Command = F:\ALKOHOLU///zdravooo.exe
Shell\explore\Command = F:\ALKOHOLU///zdravooo.exe
Shell\open\Command = F:\ALKOHOLU///zdravooo.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5ed40a23-9ee2-11df-ac12-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6331e4de-696e-11df-abbf-0004231cf8e5}
Shell\AutoRun\Command = F:\RECYCLERS32\autorun.exe
Shell\open\Command = F:\RECYCLERS32\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{68fcef5c-7471-11df-abcf-0004231cf8e5}
Shell\AutoRun\Command = H:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{6e0db4a1-8dac-11df-abfb-0004231cf8e5}
Shell\AutoRun\Command = G:\
Shell\explore\Command = G:\
Shell\open\Command = G:\

HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a32f-7dd7-11df-abdc-0004231cf8e5}
Shell\AutoRun\Command = G:\1thes92p.exe
Shell\open\Command = G:\1thes92p.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a330-7dd7-11df-abdc-0004231cf8e5}
Shell\AutoRun\Command = F:\RECYCLER\S-51-9-25-3434476501-1644491933-601314628-1214\Instmiv.exe
Shell\open\Command = F:\RECYCLER\S-51-9-25-3434476501-1644491933-601314628-1214\Instmiv.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a331-7dd7-11df-abdc-0004231cf8e5}
Shell\AutoRun\Command = F:\setise\zeljko.exe
Shell\explore\Command = F:\setise\\zeljko.exe
Shell\open\Command = F:\setise\\zeljko.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{737e1d7c-a459-11df-ac19-0004231cf8e5}
Shell\AutoRun\Command = BOZANA/vujinovic.exe
Shell\open\Command = BOZANA/vujinovic.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{75a5b53c-ab77-11df-ac2a-0004231cf8e5}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{75a5b53d-ab77-11df-ac2a-0004231cf8e5}
Shell\AutoRun\Command = G:\DOBRERIBE/ziza.exe
Shell\explore\Command = G:\DOBRERIBE/ziza.exe
Shell\open\Command = G:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{7c08a94c-79e9-11df-abd7-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{89b3928b-6fbb-11df-abca-0004231cf8e5}
Shell\AutoRun\Command = I:\POGRJESILA\maychi.exe
Shell\explore\Command = I:\POGRJESILA\\maychi.exe
Shell\open\Command = I:\POGRJESILA\\maychi.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8bbea173-8105-11df-abe1-0004231cf8e5}
Shell\AutoRun\Command = F:ane\kure.exe
Shell\explore\Command = F:ane\\kure.exe
Shell\open\Command = F:ane\\kure.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8f17a22e-8e64-11df-abfc-0004231cf8e5}
Shell\AutoRun\Command = G:\mirk\okitab.exe
Shell\explore\Command = G:\mirk\\okitab.exe
Shell\open\Command = G:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8f960fdc-835b-11df-abe4-0004231cf8e5}
Shell\AutoRun\Command = READER_SL.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{9195ecbe-a78b-11df-ac1e-0004231cf8e5}
Shell\AutoRun\Command = G:\mane\strane.exe
Shell\explore\Command = G:\mane\\strane.exe
Shell\open\Command = G:\mane\\strane.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{94445804-a527-11df-ac1a-0004231cf8e5}
Shell\AutoRun\Command = F:\mane\strane.exe
Shell\explore\Command = F:\mane\\strane.exe
Shell\open\Command = F:\mane\\strane.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{96d6adf4-4879-11df-ab70-00e04c3902b6}
Shell\AutoRun\Command = F:\PICHEK///mrakacha.exe
Shell\open\Command = F:\PICHEK///mrakacha.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{97da635a-5ce4-11df-aba7-0004231cf8e5}
Shell\auto\Command = G:\explorer.exe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{97da635c-5ce4-11df-aba7-0004231cf8e5}
Shell\AutoRun\Command = G:\mirk\okitab.exe
Shell\explore\Command = G:\mirk\\okitab.exe
Shell\open\Command = G:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{97da6361-5ce4-11df-aba7-0004231cf8e5}
Shell\AutoRun\Command = F:\lphfa.exe
Shell\open\Command = F:\lphfa.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9c712794-6b0d-11df-abc1-0004231cf8e5}
Shell\AutoRun\Command = F:\THE\DANCE\DeaTH.exe
Shell\open\Command = F:\THE\DANCE\DeaTH.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b0ded568-6c96-11df-abc2-0004231cf8e5}
Shell\AutoRun\Command = F:	razim_previse\od_ovihima.exe
Shell\open\Command = F:	razim_previse\od_ovihima.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b4cd131c-8fee-11df-ac01-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c5957b40-2d16-11db-ac21-0004231cf8e5}
Shell\Auto\Command = F:\winlogon.exe
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL winlogon.exe
Shell\open\Command = F:\winlogon.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eee10856-6f00-11df-abc5-0004231cf8e5}
Shell\AutoRun\Command = Driver\Files\DT.exe
Shell\open\Command = Driver\Files\DT.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88650-829c-11df-abe3-0004231cf8e5}
Shell\AutoRun\Command = F:\POGRJESILA\maychi.exe
Shell\explore\Command = F:\POGRJESILA\\maychi.exe
Shell\open\Command = F:\POGRJESILA\\maychi.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88652-829c-11df-abe3-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88658-829c-11df-abe3-0004231cf8e5}
Shell\AutoRun\Command = F:\yhh.bat
Shell\open\Command = F:\yhh.bat

HKCU\.\.\.\.\Explorer\MountPoints2\{f733b1f8-47a7-11df-ab6b-00e04c3902b6}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{faa0d0ff-5115-11df-ab94-0004231cf8e5}
Shell\AutoRun\Command = G:\DOBRERIBE/ziza.exe
Shell\explore\Command = G:\DOBRERIBE/ziza.exe
Shell\open\Command = G:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{faa0d102-5115-11df-ab94-0004231cf8e5}
Shell\AutoRun\Command = G:\DOBRERIBE/ziza.exe
Shell\explore\Command = G:\DOBRERIBE/ziza.exe
Shell\open\Command = G:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ff3d7a6c-67d9-11df-abbb-0004231cf8e5}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\\name\\\\\\less.exe
Shell\explore\Command = F:
ame\\\\\\less.exe
Shell\open\Command = F:
ame\\\\\\less.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

hi-wave · Answer

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: CEPLUS (Administrateur) # SERVEUR [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 19:17:21 | 25/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 29 Go (7 Go libre(s) - 23%) [Disque local] # NTFS
D:\ -> Disque fixe # 19 Go (1 Go libre(s) - 6%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [NOUVEAU NOM] # FAT
G:\ -> CD-ROM
H:\ -> Disque amovible # 964 Mo (964 Mo libre(s) - 100%) [STORE'N'GO] # FAT

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\xmlUpdater.exe
Supprimé! C:\Documents and Settings\CEPLUS\ctfmon.exe
Supprimé! D:\Autorun.inf
Supprimé! F:\Autorun.inf
Supprimé! H:\Autorun.inf
Supprimé! D:\image.jpg
Non supprimé ! F:\image.jpg
Supprimé! F:\DOBRERIBE
Supprimé! D:\DALFOLO (E)\7up\ceplus\CCP\CyberCafePro.5.Server.Client.Full\Ccp5-Client.exe
Supprimé! D:\DALFOLO (E)\7up\ceplus\CCP\CyberCafePro.5.Server.Client.Full\CyberCafePro.5.Server.Client.Full\Ccp5-Client.exe
Supprimé! D:\DALFOLO (E)\7up\ceplus\Ccp5-Client.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cdoosoft

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{01c6b7d6-7224-11df-abcc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{08ca7d04-2dce-11db-ac23-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{09b7a874-593d-11df-aba2-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0d368e94-73bf-11df-abce-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0e74c8b0-9a25-11df-ac0d-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e159-ac3b-11df-ac2e-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e15d-ac3b-11df-ac2e-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{200de8f4-7d1c-11df-abdb-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{29b3081a-95a9-11df-ac08-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2af49ee4-4a2d-11df-ab7f-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2afd70f5-9faf-11df-ac14-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3e6c0c5d-5c0f-11df-aba6-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{480993d8-918e-11df-ac03-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4d12573b-67e4-11df-abbc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5152fb50-6d54-11df-abc3-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{55e45d91-7923-11df-abd6-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{55e45d9b-7923-11df-abd6-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{568e15bc-7860-11df-abd5-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{569515b3-9af0-11df-ac0e-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5d005704-995b-11df-ac0c-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5d005708-995b-11df-ac0c-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6331e4de-696e-11df-abbf-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{68fcef5c-7471-11df-abcf-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6e0db4a1-8dac-11df-abfb-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a32f-7dd7-11df-abdc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a331-7dd7-11df-abdc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{737e1d7c-a459-11df-ac19-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{75a5b53d-ab77-11df-ac2a-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7c08a94c-79e9-11df-abd7-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{89b3928b-6fbb-11df-abca-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8f17a22e-8e64-11df-abfc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9195ecbe-a78b-11df-ac1e-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{94445804-a527-11df-ac1a-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{96d6adf4-4879-11df-ab70-00e04c3902b6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{97da635a-5ce4-11df-aba7-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{97da6361-5ce4-11df-aba7-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9c712794-6b0d-11df-abc1-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b0ded568-6c96-11df-abc2-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b4cd131c-8fee-11df-ac01-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c5957b40-2d16-11db-ac21-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eee10856-6f00-11df-abc5-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88650-829c-11df-abe3-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88658-829c-11df-abe3-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{faa0d0ff-5115-11df-ab94-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ff3d7a6c-67d9-11df-abbb-0004231cf8e5}

################## | Listing |

[12/04/2010 - 16:04:29 | A | 0] 	C:\AUTOEXEC.BAT
[12/04/2010 - 15:57:02 | SH | 212] 	C:\boot.ini
[28/08/2001 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[12/04/2010 - 16:04:29 | A | 0] 	C:\CONFIG.SYS
[16/07/2010 - 14:51:52 | D ] 	C:\D6
[16/04/2010 - 09:33:21 | D ] 	C:\Documents and Settings
[31/07/2010 - 19:36:39 | D ] 	C:\Downloads
[25/08/2010 - 08:33:54 | ASH | 1073270784] 	C:\hiberfil.sys
[12/04/2010 - 16:04:29 | RASH | 0] 	C:\IO.SYS
[23/08/2010 - 19:13:14 | A | 413] 	C:\Mes documents.lnk
[12/04/2010 - 16:04:29 | RASH | 0] 	C:\MSDOS.SYS
[13/04/2010 - 11:21:38 | RHD ] 	C:\MSOCache
[13/04/2008 - 09:43:04 | RASH | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 11:31:52 | RASH | 252240] 	C:
tldr
[25/08/2010 - 08:33:53 | ASH | 1610612736] 	C:\pagefile.sys
[24/08/2010 - 18:50:26 | RD ] 	C:\Program Files
[25/08/2010 - 19:29:00 | SHD ] 	C:\RECYCLER
[13/07/2010 - 13:08:45 | A | 183] 	C:\sgbx.log
[12/04/2010 - 16:09:55 | SHD ] 	C:\System Volume Information
[25/08/2010 - 19:29:00 | D ] 	C:\UsbFix
[25/08/2010 - 19:29:17 | A | 3982] 	C:\UsbFix.txt
[25/08/2010 - 08:40:47 | D ] 	C:\WINDOWS
[21/11/2009 - 03:32:50 | A | 734115840] 	D:\7 Plans Avant Mes 30 Ans_by thierry.avi
[23/10/2009 - 10:02:00 | A | 33280] 	D:\ademci.doc
[07/07/2010 - 17:52:14 | A | 15011] 	D:\agence nass.docx
[12/06/2010 - 10:10:47 | D ] 	D:\AKON
[24/04/2010 - 16:48:29 | D ] 	D:\ALORS
[26/02/2010 - 20:04:20 | A | 380416] 	D:\annversaire.doc
[27/01/2010 - 14:18:27 | D ] 	D:\ARAFATE MP3 TOUT DERNIER
[05/11/2009 - 09:27:39 | D ] 	D:\Atomix Virtual DJ 1.09 Full+Crack+skins+Effects (by charled v1.1)
[18/02/2010 - 09:57:26 | A | 22528] 	D:\ATTESTATION DE VENTE.doc
[30/12/2009 - 20:29:54 | A | 743220278] 	D:\Avatar.2009.FRENCH.REPACK.1CD.TS.MD.XViD.avi
[20/08/2010 - 18:32:15 | A | 21526] 	D:\BATIM.xlsx
[01/03/2010 - 13:13:45 | D ] 	D:\ccp
[17/10/2009 - 17:00:11 | D ] 	D:\ccp(2)
[16/10/2009 - 15:18:26 | A | 16496] 	D:\client.jpg
[16/10/2009 - 15:23:24 | A | 15858] 	D:\client02.jpg
[03/07/2009 - 14:57:14 | A | 734058496] 	D:\Code Omega La Prophetie des Tenebres II.avi
[06/03/2010 - 19:21:39 | A | 852480] 	D:\Comment réparer Vista avec ou sans DVD d.doc
[09/03/2009 - 09:11:32 | A | 115072589] 	D:\Companion_Suite_IH_W_V1_1__2.exe
[27/01/2010 - 17:08:31 | D ] 	D:\DALFOLO (E)
[25/02/2010 - 09:46:42 | A | 25088] 	D:\demande d'emploi.doc
[27/01/2010 - 14:46:21 | D ] 	D:\DEZY 45 ELEVES
[06/02/2010 - 10:36:52 | D ] 	D:\Dossier
[22/05/2010 - 11:53:07 | D ] 	D:\dossier important
[03/02/2010 - 10:55:02 | A | 3169784] 	D:\DriverScanner.exe
[11/09/2009 - 14:37:51 | A | 15514] 	D:\entete (WordFIX).doc
[02/05/2009 - 15:18:53 | A | 28672] 	D:\entete.doc
[05/05/2009 - 10:35:56 | D ] 	D:\ESPOIR MP3
[12/10/2009 - 16:50:11 | A | 32768] 	D:\FACTURE FEELING.doc
[01/03/2010 - 09:43:18 | A | 27136] 	D:\fanny.doc
[17/02/2010 - 12:48:22 | A | 24064] 	D:\Faye.doc
[01/03/2010 - 11:14:28 | A | 22528] 	D:\Faye2.doc
[29/10/2009 - 14:12:06 | A | 6519272] 	D:\free-mp3-wma-converter_free_mp3_wma_converter_1.8_francais_34863.exe
[01/02/2009 - 17:54:13 | A | 8649058] 	D:\Free-YouTube-Downloader.exe
[04/07/2009 - 11:06:01 | D ] 	D:\GARAGISTES
[11/09/2009 - 16:20:10 | D ] 	D:\GARAGISTRES MP3
[30/07/2010 - 16:38:09 | A | 38912] 	D:\glacier.doc
[10/05/2010 - 18:55:43 | A | 132926] 	D:\guide installation win98.docx
[25/11/2009 - 14:33:16 | A | 3136288] 	D:\idman518.exe
[26/08/2009 - 14:12:38 | D ] 	D:\Images
[04/12/2009 - 09:10:42 | D ] 	D:\important
[09/06/2010 - 11:30:55 | A | 5018624] 	D:\INTRODUCTIONS AUX ORDI ET A WINDOWS.doc
[27/04/2010 - 16:34:52 | A | 97525032] 	D:\iTunesSetup.exe
[12/07/2010 - 12:32:32 | A | 54272] 	D:\KOUAME.doc
[24/04/2010 - 12:37:47 | A | 50688] 	D:\LA RECEPTION DES ARTICLES COMMANDE.doc
[23/04/2010 - 17:54:00 | A | 57344] 	D:\LA RECEPTION DES ARTICLES COMMANDES.doc
[25/02/2010 - 08:40:26 | A | 23040] 	D:\lettre de demande de parrainage.doc
[03/03/2010 - 10:17:13 | A | 32256] 	D:\lettre.doc
[29/03/2010 - 19:47:28 | A | 84480] 	D:\librairies.doc
[06/06/2009 - 16:37:36 | A | 16510368] 	D:\LimeWireWin.exe
[11/05/2009 - 17:29:11 | D ] 	D:\lodane
[27/04/2009 - 14:54:41 | D ] 	D:\MADOUSSOU
[19/05/2009 - 14:54:46 | A | 742] 	D:\Mario Forever.lnk
[19/05/2009 - 14:53:38 | A | 21538712] 	D:\Mario_Forever41.exe
[12/08/2010 - 17:47:12 | RD ] 	D:\mes cours
[06/02/2002 - 16:27:00 | A | 30633521] 	D:\moviexone.exe
[16/11/2009 - 15:06:55 | RD ] 	D:\mp3
[20/06/2009 - 10:54:19 | D ] 	D:\MPEGAV
[22/09/2009 - 09:49:42 | RHD ] 	D:\MSOCache
[20/11/2009 - 15:47:29 | RD ] 	D:\Music
[12/11/2009 - 16:52:20 | A | 65148610] 	D:\NamoWebEditor8EnuTrial.exe
[10/07/2010 - 11:00:40 | A | 14494] 	D:\NOS BESOINS.docx
[22/12/2009 - 12:33:48 | RD ] 	D:\Nouveau dossier
[15/10/2009 - 14:37:32 | D ] 	D:\Nouveau dossier (2)
[27/04/2010 - 19:24:30 | D ] 	D:\Nouveau dossier (3)
[18/06/2009 - 17:21:23 | D ] 	D:\Nouveau dossier1
[27/01/2010 - 14:46:26 | D ] 	D:\PATIENCE DABANI
[15/05/2009 - 12:06:07 | A | 130433] 	D:\Photo (5).jpg
[05/06/2009 - 15:56:57 | A | 84992] 	D:\plan_creation1_06.doc
[27/04/2010 - 19:21:59 | D ] 	D:\pour iphone
[26/02/2010 - 16:38:44 | A | 25088] 	D:\PROTOCOLE D.doc
[25/08/2010 - 19:29:00 | SHD ] 	D:\RECYCLER
[14/08/2010 - 11:03:45 | A | 161280] 	D:omaric.doc
[01/12/2009 - 17:36:26 | A | 6343388] 	D:\Setup_FreeFlvConverter.exe
[27/01/2010 - 11:35:02 | D ] 	D:\son religieux
[18/06/2009 - 17:21:24 | RD ] 	D:\Sounds
[06/05/2009 - 14:58:22 | A | 45568] 	D:\STOCKS DE PORTABLE.doc
[12/04/2010 - 16:17:30 | SHD ] 	D:\System Volume Information
[12/08/2010 - 17:47:10 | ASH | 8192] 	D:\Thumbs.db
[05/05/2009 - 10:35:09 | D ] 	D:\Tiken Jah M P 3
[23/06/2009 - 14:21:29 | A | 170052568] 	D:\TrueImageServerEcho_d_en.exe
[14/11/2009 - 17:06:48 | D ] 	D:\Videos
[30/05/2009 - 20:52:46 | A | 170203312] 	D:\VideoSpin_2_0_Setup.exe
[28/07/2009 - 13:28:03 | D ] 	D:\Zook
[24/03/2010 - 14:30:40 | AH | 162] 	D:\~$ttre de demande de parrainage.doc
[25/08/2010 - 16:10:10 | A | 73975] 	F:\outils commerce.jpg
[25/08/2010 - 16:10:12 | A | 64282] 	F:\outils commerce (2).jpg
[25/08/2010 - 16:10:12 | A | 66132] 	F:\outils commerce (3).jpg
[25/08/2010 - 16:10:14 | A | 68105] 	F:\outils commerce (4).jpg
[25/08/2010 - 16:10:16 | A | 68254] 	F:\outils commerce (5).jpg
[25/08/2010 - 16:10:18 | A | 67594] 	F:\outils commerce (6).jpg
[25/08/2010 - 16:10:18 | A | 75400] 	F:\outils commerce (7).jpg
[25/08/2010 - 16:08:04 | RSHD ] 	F:\POGRJESILA
[25/08/2010 - 18:49:46 | RSHD ] 	H:\POGRJESILA

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

hi-wave · Answer

le lien pour telecharger list_kill'em ne marche pas. je ne sais pas trop pourquoi je vais chercher un lien ou je peux rapidement avoir ce log. ne lachez surtout pas la discussion. merci

gen-hackman · Answer

essaie ici si tu n'as pas trouvé 

http://www.cijoint.fr/cjlink.php?file=cj201008/cijDmY9YpR.zip

?G3?-?@¢??@?(TM)©®?

hi-wave · Answer

merci pour le lien j'ai bel et bien pu telechager le log, mais son analyse ne bouge pas des 30%, et il repasse a chaque fois les ruches HKU et HKLM c'est normale?

hi-wave · Answer

voici le lien du fichier
http://www.cijoint.fr/cjlink.php?file=cj201008/cijMnGtnjE.txt

hi-wave · Answer

il ya aussi un fichier more.txt je ne sais pas si vous en avez aussi besoin?

gen-hackman · Answer

ca prouve que tu ne lis pas ce que j'ecris

hi-wave · Answer

excusez moi je n'avais pas fais bien attention.
voici le lien du fichier more.txt 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijsdF75gP.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

c:\windows\system32\drivers\HttpUsb.sys  
c:\windows\system32\drivers\mfxnt.sys   
C:\WINDOWS\System32\sgbxih.exe  
C:\WINDOWS\System32\csfpm.dll  
C:\WINDOWS\System32\dao360.dll  
C:\WINDOWS\System32\vwipxspx.dll  



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse 

ensuite :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     

ensuite :

desinstalle AD-Remover

ensuite :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

ensuite :

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

ensuite :

desinstalle usbfix

Dans l'attente de tous les rapports dans l'ordre

hi-wave · Answer

voici le resultat ds analyses sur virus total

http://www.virustotal.com/file-scan/report.html?id=318414f8015a7021aa4ce31d14c3b985c792c7228dff5af6ed0dbdbfde8b58b3-1282832528

http://www.virustotal.com/file-scan/report.html?id=a5f743fc84abfbd01b10e174198bf7e4fcdbf272653d40b3b38c0e3374d035d6-1282833896

http://www.virustotal.com/file-scan/report.html?id=3781f45b5015b57fd2303597df1f76bbb86b7f5f94e7df98f01a60a670b7b566-1282834071

http://www.virustotal.com/file-scan/report.html?id=3f2a8baa1d7431f8f2f4586a55069955ddc7ca7b701f8a796a35ca73d3dbf181-1282834275

http://www.virustotal.com/file-scan/report.html?id=8f8f07dd6fd46105e9751c6183c03bc346e292736736c2f9e01dcf4c7a99232c-1264209216

http://www.virustotal.com/file-scan/report.html?id=479f464f85b70d27f933d27380415ada1330c9354dc5dff34c8ac27e5ab8ca71-1244313095

hi-wave · Answer

voici le 2nd rapport de list_kill'em

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : CEPLUS (Utilisateurs) 
Update on 24/08/2010 by g3n-h@ckm@n ::::: 23.20
Start at: 14:59:35 | 26/08/2010

              Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 28,62 Go (6,61 Go free) [Disque local] | NTFS
D:\ -> Disque fixe local | 18,99 Go (1,2 Go free) | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----0 Ko
C:\WINDOWS\system32\csrss.exe ----0 Ko
C:\WINDOWS\system32\winlogon.exe ----0 Ko
C:\WINDOWS\system32\services.exe ----0 Ko
C:\WINDOWS\system32\lsass.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\WINDOWS\System32\svchost.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\WINDOWS\system32\spoolsv.exe ----0 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\Program Files\Emsisoft Anti-Malware\a2service.exe ----0 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----0 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----0 Ko
C:\WINDOWS\system32\svchost.exe ----0 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----0 Ko
C:\WINDOWS\System32\alg.exe ----0 Ko
C:\WINDOWS\Explorer.EXE ----0 Ko
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe ----0 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----0 Ko
C:\PROGRA~1\COMPAN~2\ONETOU~3.EXE ----0 Ko
C:\Program Files\Companion Suite IH\MFServices.exe ----0 Ko
C:\Program Files\Companion Suite IH\MFPrintServer.exe ----0 Ko
C:\Program Files\Companion OneTouch\MFLaunchOT.exe ----0 Ko
C:\WINDOWS\system32\ctfmon.exe ----0 Ko
C:\Program Files\SuperCopier2\SuperCopier2.exe ----0 Ko
C:\Program Files\VisualTaskTips\VisualTaskTips.exe ----0 Ko
C:\Program Files\BitComet\BitComet.exe ----0 Ko
C:\Program Files\Messenger\msmsgs.exe ----0 Ko
C:\Program Files\MagicDisc\MagicDisc.exe ----0 Ko
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe ----0 Ko
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe ----0 Ko
C:\Program Files\Cybera Server\cybserv.exe ----0 Ko
C:\WINDOWS\System32\svchost.exe ----0 Ko
C:\Program Files\VideoLAN\VLC\vlc.exe ----0 Ko
C:\WINDOWS\system32\cmd.exe ----0 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----0 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----0 Ko
C:\Program Files\List_Kill'em\pv.exe ----0 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\Temp
sc5.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\2.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\amt.log 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bc5.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bc7.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bc8.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bcA.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bcB.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bcC.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bcD.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\bcE.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\dw.log 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\FS2.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temp\FS3.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp\A~NSISu_.exe 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp\FCTBSetup.exe 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp\ose00000.exe 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp\setup.exe 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp\acufutls.dll 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\LOCAL Settings\Temp	bFree.dll 
Quarantined & Deleted !! : C:\Documents and Settings\CEPLUS\Local Settings\Temporary Internet Files\SuggestedSites.dat 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run : My Web Search Bar Search Scope Monitor  
Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {07B18EA9-A523-4961-B6BB-170DE4475CCA}  
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {D4027C7F-154A-4066-A1AD-4243D8127440}  
Deleted : "HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search"  
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"  
Deleted : "HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"  
Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983}  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}  
Deleted : HKCR\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c}  
Deleted : HKCR\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a}  
Deleted : HKCR\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9}  
Deleted : HKCR\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}  
Deleted : HKCR\interface\{cf54be1c-9359-4395-8533-1657cf209cfe}  
Deleted : HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}  
Deleted : HKCR\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612}  
Deleted : HKCR\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612}  
Deleted : HKCR\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}  
Deleted : HKCR\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}  
Deleted : HKCU\Software\Conduit  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}  
Deleted : HKLM\Software\Conduit  
Deleted : HKLM\SOFTWARE\FocusInteractive  
Deleted : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906}  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df}  
Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	1 () 
FirewallOverride	=      	1 () 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

hi-wave · Answer

voici le rapport de AD-R
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:09:05 le 26/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
CEPLUS@SERVEUR ( ) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\AskSearch
0,Fichier trouvé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\ASKSUTBLOG
0,Fichier trouvé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\Del_AskHPRFF.VBS

1,Clé trouvée: HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
0,Clé trouvée: HKLM\Software\Classes\MyWebSearch.MultipleButton
0,Clé trouvée: HKLM\Software\Classes\MyWebSearch.MultipleButton.1
0,Clé trouvée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton
0,Clé trouvée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT1060933
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2247187
0,Clé trouvée: HKCU\Software\PopCap
0,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
0,Clé trouvée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
0,Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\CEPLUS\Application Data\Mozilla\FireFox\Profiles\7b4iyaqx.default\Prefs.js --
browser.download.lastDir, D:\mes cours\ma zic
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/08/2010 (1599 Octet(s)) 

Fin à: 16:19:05, 26/08/2010 
 
============== E.O.F ==============

hi-wave · Answer

excusez mio pour mes multiples erreurs
voici le rapport du nettoyage

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:31:32 le 26/08/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
CEPLUS@SERVEUR ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\AskSearch
0,Fichier supprimé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\ASKSUTBLOG
0,Fichier supprimé: C:\DOCUME~1\CEPLUS\LOCALS~1\Temp\Del_AskHPRFF.VBS

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT1060933
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2247187
0,Clé supprimée: HKCU\Software\PopCap
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
0,Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\CEPLUS\Application Data\Mozilla\FireFox\Profiles\7b4iyaqx.default\Prefs.js --
browser.download.lastDir, D:\mes cours\ma zic
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/08/2010 (692 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 26/08/2010 (3370 Octet(s)) 

Fin à: 16:33:26, 26/08/2010 
 
============== E.O.F ==============

hi-wave · Answer

voici le rapport de USBFIX apres avoir desactivé mon antivirus et branché tous mes périphériques.

############################## | UsbFix 7.021 | [Recherche]

Utilisateur: CEPLUS (Administrateur) # SERVEUR [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 16:57:52 | 26/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 29 Go (7 Go libre(s) - 23%) [Disque local] # NTFS
D:\ -> Disque fixe # 19 Go (1 Go libre(s) - 6%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 964 Mo (962 Mo libre(s) - 100%) [STORE'N'GO] # FAT
G:\ -> CD-ROM
H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [NOUVEAU NOM] # FAT

################## | Éléments infectieux |

Présent! H:\Autorun.inf
Présent! H:\image.jpg
Présent! H:\DOBRERIBE

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e15c-ac3b-11df-ac2e-0004231cf8e5}
Shell\AutoRun\Command = PehxXt.eXe
Shell\oPEN\Command = pehXXT.eXE

HKCU\.\.\.\.\Explorer\MountPoints2\{3e7f3ea4-4656-11df-ab67-00e04c3902b6}
Shell\AutoRun\Command = DOBRERIBE/ziza.exe
Shell\explore\Command = DOBRERIBE/ziza.exe
Shell\open\Command = DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{480993d9-918e-11df-ac03-0004231cf8e5}
Shell\AutoRun\Command = F:\mirk\okitab.exe
Shell\explore\Command = F:\mirk\\okitab.exe
Shell\open\Command = F:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4d12573d-67e4-11df-abbc-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{571aa53e-7ab5-11df-abd9-0004231cf8e5}
Shell\AutoRun\Command = ACC1\F1C1\acc1.exe
Shell\open\Command = ACC1\F1C1\acc1.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5ed40a23-9ee2-11df-ac12-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a330-7dd7-11df-abdc-0004231cf8e5}
Shell\AutoRun\Command = F:\RECYCLER\S-51-9-25-3434476501-1644491933-601314628-1214\Instmiv.exe
Shell\open\Command = F:\RECYCLER\S-51-9-25-3434476501-1644491933-601314628-1214\Instmiv.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{75a5b53c-ab77-11df-ac2a-0004231cf8e5}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{8bbea173-8105-11df-abe1-0004231cf8e5}
Shell\AutoRun\Command = F:ane\kure.exe
Shell\explore\Command = F:ane\\kure.exe
Shell\open\Command = F:ane\\kure.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8f960fdc-835b-11df-abe4-0004231cf8e5}
Shell\AutoRun\Command = READER_SL.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{97da635c-5ce4-11df-aba7-0004231cf8e5}
Shell\AutoRun\Command = G:\mirk\okitab.exe
Shell\explore\Command = G:\mirk\\okitab.exe
Shell\open\Command = G:\mirk\\okitab.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88652-829c-11df-abe3-0004231cf8e5}
Shell\AutoRun\Command = F:\DOBRERIBE/ziza.exe
Shell\explore\Command = F:\DOBRERIBE/ziza.exe
Shell\open\Command = F:\DOBRERIBE/ziza.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{faa0d102-5115-11df-ab94-0004231cf8e5}
Shell\AutoRun\Command = G:\DOBRERIBE/ziza.exe
Shell\explore\Command = G:\DOBRERIBE/ziza.exe
Shell\open\Command = G:\DOBRERIBE/ziza.exe


################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

hi-wave · Answer

voici le resultat de la suppression de usbfix.
############################## | UsbFix 7.021 | [Suppression]

Utilisateur: CEPLUS (Administrateur) # SERVEUR [ ]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 17:10:12 | 26/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 29 Go (7 Go libre(s) - 23%) [Disque local] # NTFS
D:\ -> Disque fixe # 19 Go (1 Go libre(s) - 6%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 964 Mo (962 Mo libre(s) - 100%) [STORE'N'GO] # FAT
G:\ -> CD-ROM
H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [NOUVEAU NOM] # FAT

################## | Éléments infectieux |

Supprimé! H:\Autorun.inf
Non supprimé ! H:\image.jpg
Supprimé! H:\DOBRERIBE

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{10c1e15c-ac3b-11df-ac2e-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3e7f3ea4-4656-11df-ab67-00e04c3902b6}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{480993d9-918e-11df-ac03-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4d12573d-67e4-11df-abbc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{571aa53e-7ab5-11df-abd9-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ed40a23-9ee2-11df-ac12-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6fe2a330-7dd7-11df-abdc-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{75a5b53c-ab77-11df-ac2a-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8bbea173-8105-11df-abe1-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8f960fdc-835b-11df-abe4-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{97da635c-5ce4-11df-aba7-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{f6c88652-829c-11df-abe3-0004231cf8e5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{faa0d102-5115-11df-ab94-0004231cf8e5}

################## | Listing |

[26/08/2010 - 15:52:13 | A | 4] 	C:\AUTOEXEC.BAT
[25/08/2010 - 19:29:18 | RASHD ] 	C:\Autorun.inf
[12/04/2010 - 15:57:02 | SH | 212] 	C:\boot.ini
[28/08/2001 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[12/04/2010 - 16:04:29 | A | 0] 	C:\CONFIG.SYS
[16/07/2010 - 14:51:52 | D ] 	C:\D6
[16/04/2010 - 09:33:21 | D ] 	C:\Documents and Settings
[31/07/2010 - 19:36:39 | D ] 	C:\Downloads
[26/08/2010 - 16:43:59 | ASH | 1073270784] 	C:\hiberfil.sys
[12/04/2010 - 16:04:29 | RASH | 0] 	C:\IO.SYS
[26/08/2010 - 14:59:38 | D ] 	C:\Kill'em
[26/08/2010 - 09:53:36 | A | 47984] 	C:\List'em.txt
[23/08/2010 - 19:13:14 | A | 413] 	C:\Mes documents.lnk
[12/04/2010 - 16:04:29 | RASH | 0] 	C:\MSDOS.SYS
[13/04/2010 - 11:21:38 | RHD ] 	C:\MSOCache
[13/04/2008 - 09:43:04 | RASH | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 11:31:52 | RASH | 252240] 	C:
tldr
[26/08/2010 - 16:43:58 | ASH | 1610612736] 	C:\pagefile.sys
[26/08/2010 - 16:50:23 | RD ] 	C:\Program Files
[26/08/2010 - 17:14:05 | SHD ] 	C:\RECYCLER
[13/07/2010 - 13:08:45 | A | 183] 	C:\sgbx.log
[12/04/2010 - 16:09:55 | SHD ] 	C:\System Volume Information
[26/08/2010 - 17:14:05 | D ] 	C:\UsbFix
[26/08/2010 - 17:14:06 | A | 1038] 	C:\UsbFix.txt
[25/08/2010 - 19:29:20 | A | 48943] 	C:\UsbFix_Upload_Me_SERVEUR.zip
[26/08/2010 - 14:59:56 | D ] 	C:\WINDOWS
[21/11/2009 - 03:32:50 | A | 734115840] 	D:\7 Plans Avant Mes 30 Ans_by thierry.avi
[23/10/2009 - 10:02:00 | A | 33280] 	D:\ademci.doc
[07/07/2010 - 17:52:14 | A | 15011] 	D:\agence nass.docx
[12/06/2010 - 10:10:47 | D ] 	D:\AKON
[24/04/2010 - 16:48:29 | D ] 	D:\ALORS
[26/02/2010 - 20:04:20 | A | 380416] 	D:\annversaire.doc
[27/01/2010 - 14:18:27 | D ] 	D:\ARAFATE MP3 TOUT DERNIER
[05/11/2009 - 09:27:39 | D ] 	D:\Atomix Virtual DJ 1.09 Full+Crack+skins+Effects (by charled v1.1)
[18/02/2010 - 09:57:26 | A | 22528] 	D:\ATTESTATION DE VENTE.doc
[25/08/2010 - 19:29:18 | RASHD ] 	D:\Autorun.inf
[30/12/2009 - 20:29:54 | A | 743220278] 	D:\Avatar.2009.FRENCH.REPACK.1CD.TS.MD.XViD.avi
[20/08/2010 - 18:32:15 | A | 21526] 	D:\BATIM.xlsx
[01/03/2010 - 13:13:45 | D ] 	D:\ccp
[17/10/2009 - 17:00:11 | D ] 	D:\ccp(2)
[16/10/2009 - 15:18:26 | A | 16496] 	D:\client.jpg
[16/10/2009 - 15:23:24 | A | 15858] 	D:\client02.jpg
[03/07/2009 - 14:57:14 | A | 734058496] 	D:\Code Omega La Prophetie des Tenebres II.avi
[06/03/2010 - 19:21:39 | A | 852480] 	D:\Comment réparer Vista avec ou sans DVD d.doc
[09/03/2009 - 09:11:32 | A | 115072589] 	D:\Companion_Suite_IH_W_V1_1__2.exe
[27/01/2010 - 17:08:31 | D ] 	D:\DALFOLO (E)
[25/02/2010 - 09:46:42 | A | 25088] 	D:\demande d'emploi.doc
[27/01/2010 - 14:46:21 | D ] 	D:\DEZY 45 ELEVES
[06/02/2010 - 10:36:52 | D ] 	D:\Dossier
[22/05/2010 - 11:53:07 | D ] 	D:\dossier important
[03/02/2010 - 10:55:02 | A | 3169784] 	D:\DriverScanner.exe
[11/09/2009 - 14:37:51 | A | 15514] 	D:\entete (WordFIX).doc
[02/05/2009 - 15:18:53 | A | 28672] 	D:\entete.doc
[05/05/2009 - 10:35:56 | D ] 	D:\ESPOIR MP3
[12/10/2009 - 16:50:11 | A | 32768] 	D:\FACTURE FEELING.doc
[01/03/2010 - 09:43:18 | A | 27136] 	D:\fanny.doc
[17/02/2010 - 12:48:22 | A | 24064] 	D:\Faye.doc
[01/03/2010 - 11:14:28 | A | 22528] 	D:\Faye2.doc
[29/10/2009 - 14:12:06 | A | 6519272] 	D:\free-mp3-wma-converter_free_mp3_wma_converter_1.8_francais_34863.exe
[01/02/2009 - 17:54:13 | A | 8649058] 	D:\Free-YouTube-Downloader.exe
[04/07/2009 - 11:06:01 | D ] 	D:\GARAGISTES
[11/09/2009 - 16:20:10 | D ] 	D:\GARAGISTRES MP3
[30/07/2010 - 16:38:09 | A | 38912] 	D:\glacier.doc
[10/05/2010 - 18:55:43 | A | 132926] 	D:\guide installation win98.docx
[25/11/2009 - 14:33:16 | A | 3136288] 	D:\idman518.exe
[26/08/2009 - 14:12:38 | D ] 	D:\Images
[04/12/2009 - 09:10:42 | D ] 	D:\important
[09/06/2010 - 11:30:55 | A | 5018624] 	D:\INTRODUCTIONS AUX ORDI ET A WINDOWS.doc
[27/04/2010 - 16:34:52 | A | 97525032] 	D:\iTunesSetup.exe
[12/07/2010 - 12:32:32 | A | 54272] 	D:\KOUAME.doc
[24/04/2010 - 12:37:47 | A | 50688] 	D:\LA RECEPTION DES ARTICLES COMMANDE.doc
[23/04/2010 - 17:54:00 | A | 57344] 	D:\LA RECEPTION DES ARTICLES COMMANDES.doc
[25/02/2010 - 08:40:26 | A | 23040] 	D:\lettre de demande de parrainage.doc
[03/03/2010 - 10:17:13 | A | 32256] 	D:\lettre.doc
[29/03/2010 - 19:47:28 | A | 84480] 	D:\librairies.doc
[06/06/2009 - 16:37:36 | A | 16510368] 	D:\LimeWireWin.exe
[11/05/2009 - 17:29:11 | D ] 	D:\lodane
[27/04/2009 - 14:54:41 | D ] 	D:\MADOUSSOU
[19/05/2009 - 14:54:46 | A | 742] 	D:\Mario Forever.lnk
[19/05/2009 - 14:53:38 | A | 21538712] 	D:\Mario_Forever41.exe
[12/08/2010 - 17:47:12 | RD ] 	D:\mes cours
[06/02/2002 - 16:27:00 | A | 30633521] 	D:\moviexone.exe
[16/11/2009 - 15:06:55 | RD ] 	D:\mp3
[20/06/2009 - 10:54:19 | D ] 	D:\MPEGAV
[22/09/2009 - 09:49:42 | RHD ] 	D:\MSOCache
[20/11/2009 - 15:47:29 | RD ] 	D:\Music
[12/11/2009 - 16:52:20 | A | 65148610] 	D:\NamoWebEditor8EnuTrial.exe
[10/07/2010 - 11:00:40 | A | 14494] 	D:\NOS BESOINS.docx
[22/12/2009 - 12:33:48 | RD ] 	D:\Nouveau dossier
[15/10/2009 - 14:37:32 | D ] 	D:\Nouveau dossier (2)
[27/04/2010 - 19:24:30 | D ] 	D:\Nouveau dossier (3)
[18/06/2009 - 17:21:23 | D ] 	D:\Nouveau dossier1
[27/01/2010 - 14:46:26 | D ] 	D:\PATIENCE DABANI
[15/05/2009 - 12:06:07 | A | 130433] 	D:\Photo (5).jpg
[05/06/2009 - 15:56:57 | A | 84992] 	D:\plan_creation1_06.doc
[27/04/2010 - 19:21:59 | D ] 	D:\pour iphone
[26/02/2010 - 16:38:44 | A | 25088] 	D:\PROTOCOLE D.doc
[26/08/2010 - 17:14:05 | SHD ] 	D:\RECYCLER
[14/08/2010 - 11:03:45 | A | 161280] 	D:omaric.doc
[01/12/2009 - 17:36:26 | A | 6343388] 	D:\Setup_FreeFlvConverter.exe
[27/01/2010 - 11:35:02 | D ] 	D:\son religieux
[18/06/2009 - 17:21:24 | RD ] 	D:\Sounds
[06/05/2009 - 14:58:22 | A | 45568] 	D:\STOCKS DE PORTABLE.doc
[12/04/2010 - 16:17:30 | SHD ] 	D:\System Volume Information
[12/08/2010 - 17:47:10 | ASH | 8192] 	D:\Thumbs.db
[05/05/2009 - 10:35:09 | D ] 	D:\Tiken Jah M P 3
[23/06/2009 - 14:21:29 | A | 170052568] 	D:\TrueImageServerEcho_d_en.exe
[14/11/2009 - 17:06:48 | D ] 	D:\Videos
[30/05/2009 - 20:52:46 | A | 170203312] 	D:\VideoSpin_2_0_Setup.exe
[28/07/2009 - 13:28:03 | D ] 	D:\Zook
[24/03/2010 - 14:30:40 | AH | 162] 	D:\~$ttre de demande de parrainage.doc
[25/08/2010 - 18:49:46 | RSHD ] 	F:\POGRJESILA
[25/08/2010 - 19:29:20 | D ] 	F:\Autorun.inf
[24/08/2010 - 15:34:36 | D ] 	F:\steve
[26/08/2010 - 11:33:46 | A | 24362] 	H:\OCR0001.rtf
[26/08/2010 - 11:54:28 | RSHD ] 	H:\POGRJESILA
[24/08/2010 - 11:25:44 | A | 368640] 	H:\quittance.doc
[24/08/2010 - 11:25:56 | A | 510464] 	H:\vignette.doc
[24/08/2010 - 11:25:14 | A | 558592] 	H:\ci logistique.doc
[24/08/2010 - 11:21:00 | A | 480768] 	H:\Declaration.doc
[26/08/2010 - 14:43:30 | A | 62857] 	H:\face 1.jpg
[26/08/2010 - 14:43:32 | A | 51563] 	H:\face 2.jpg

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SERVEUR.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Lien sur fichiers et dossiers

21 réponses

Votre réponse

Discussions similaires

Newsletters