Demande d'aide UsbFix
majodo
-
ben69 Messages postés 3137 Date d'inscription Statut Contributeur Dernière intervention -
ben69 Messages postés 3137 Date d'inscription Statut Contributeur Dernière intervention -
Bonjour,
Merci de m'indiquer ce que je dois faire(fichiers a supprimer), ci-dessous mon rapport UsbFix:
############################## | UsbFix 7.027 | [Recherche]
Utilisateur: admin (Administrateur) # HPXW6600-74P [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 23:47:42 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Xeon(R) CPU E5450 @ 3.00GHz
CPU 2: Intel(R) Xeon(R) CPU E5450 @ 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Antivirus: Symantec Endpoint Protection 11.0.777.1008 [Enabled | Updated]
Firewall: Symantec Endpoint Protection 10.0 [Enabled]
RAM -> 2047 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (57 Go libre(s) - 49%) [System] # NTFS
D:\ -> Disque fixe # 116 Go (65 Go libre(s) - 56%) [Data] # NTFS
Z:\ -> CD-ROM
################## | Éléments infectieux |
Présent! C:\WINNT\system32\winxp.exe
Présent! C:\WINNT\autorun.ini
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSConfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|CTFMON
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|regdiit
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{130a715b-a109-11de-beae-001f29008725}
Shell\AutoRun\Command = C:\WINNT\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs image.jpg
HKCU\.\.\.\.\Explorer\MountPoints2\{34a3cb6b-1c9f-11df-bebf-001f29008725}
Shell\AutoRun\Command = E:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Merci de m'indiquer ce que je dois faire(fichiers a supprimer), ci-dessous mon rapport UsbFix:
############################## | UsbFix 7.027 | [Recherche]
Utilisateur: admin (Administrateur) # HPXW6600-74P [ ]
Mis à jour le 28/09/10 par El Desaparecido / C_XX
Lancé à 23:47:42 | 03/10/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Xeon(R) CPU E5450 @ 3.00GHz
CPU 2: Intel(R) Xeon(R) CPU E5450 @ 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Antivirus: Symantec Endpoint Protection 11.0.777.1008 [Enabled | Updated]
Firewall: Symantec Endpoint Protection 10.0 [Enabled]
RAM -> 2047 Mo
C:\ (%systemdrive%) -> Disque fixe # 116 Go (57 Go libre(s) - 49%) [System] # NTFS
D:\ -> Disque fixe # 116 Go (65 Go libre(s) - 56%) [Data] # NTFS
Z:\ -> CD-ROM
################## | Éléments infectieux |
Présent! C:\WINNT\system32\winxp.exe
Présent! C:\WINNT\autorun.ini
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwtsn32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwinxp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MSConfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|CTFMON
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|regdiit
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{130a715b-a109-11de-beae-001f29008725}
Shell\AutoRun\Command = C:\WINNT\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wscript.exe /e:vbs image.jpg
HKCU\.\.\.\.\Explorer\MountPoints2\{34a3cb6b-1c9f-11df-bebf-001f29008725}
Shell\AutoRun\Command = E:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
2 réponses
bonjour
peux tu nous expliquer tes soucis..
............
? Relance UsbFix
? Dans le menu principale cette fois choisit l'option SUPPRESSION
Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
Merci
peux tu nous expliquer tes soucis..
............
? Relance UsbFix
? Dans le menu principale cette fois choisit l'option SUPPRESSION
Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Si un message te demande de redémarrer l'ordinateur fais le ...
? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.
? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse
UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
Il est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
Merci