LEUEKUX.EXE

Résolu
ktbienvenu Messages postés 150 Statut Membre -  
 gen-hackman -
Bonjour, Gen -hackman

JE reviens avec le mm PB qu'hier du virus leuekux.exe.
Mais je suis sur le poste de mon ami qui est lui aussi inffecté.
Le virus a inffecté son laptop et aussi ses DD externes.
Que dois-je faire???

9 réponses

  1. gen-hackman
     
    salut je prends celui-ci aussi

    finis l'autre stp au passage :)

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  2. ktbienvenu Messages postés 150 Statut Membre 10
     
    Bonsoir Gen-hackman.
    Voici le resultat du scan avec usbfix.
    J'attends la suite .
    Mais je ne vois pas de suppression dans le disque G!!!!!

    ############################## | UsbFix 7.035 | [Suppression]

    Utilisateur: M.Alain EKOBE (Administrateur) # MALAINEKOBE-PC [Acer Aspire 7720G]
    Mis à jour le 22/11/10 par El Desaparecido / C_XX
    Lancé à 17:52:49 | 30/11/2010
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
    CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
    Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
    Internet Explorer 8.0.7600.16385

    Pare-feu Windows: Désactivé /!\
    RAM -> 2046 Mo
    C:\ (%systemdrive%) -> Disque fixe # 70 Go (49 Go libre(s) - 70%) [] # NTFS
    D:\ -> Disque fixe # 149 Go (106 Go libre(s) - 71%) [DATA] # NTFS
    E:\ -> Disque fixe # 70 Go (50 Go libre(s) - 72%) [DATA] # NTFS
    F:\ -> CD-ROM
    G:\ -> Disque fixe # 466 Go (108 Go libre(s) - 23%) [APEE] # FAT32
    H:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [JLOAMORIN] # FAT32

    ################## | Éléments infectieux |

    Supprimé! C:\Users\M.Alain EKOBE\leueku.exe
    Supprimé! C:\Users\M.Alain EKOBE\muocus.exe
    Supprimé! H:\leueku.exe
    Supprimé! H:\leuekux.exe
    Supprimé! H:\Ashampoo 6.0.lnk
    Supprimé! H:\julie.lnk
    Supprimé! H:\devoir_besse_5.doc.lnk
    Supprimé! H:\xtrem fusion.lnk
    Supprimé! H:\final mgsd 2010.lnk
    Supprimé! H:\01 Jay-n We gonna fight.mpg.lnk
    Supprimé! H:\jay n danger.mpg.lnk
    Supprimé! H:\jay n je vise.mpg.lnk
    Supprimé! H:\jay n rock star.mpg.lnk
    Supprimé! H:\A laver.lnk
    Supprimé! H:\[001] New - jay n rock star.wma.lnk
    Supprimé! H:\ESET.lnk
    Supprimé! H:\24783_103783052998072_100000991344958_33099_5855539_n[1].jpg.lnk
    Supprimé! H:\TWINS.lnk
    Supprimé! H:\Passwords.lnk
    Supprimé! H:\24783_103785449664499_100000991344958_33152_3859807_n[1].jpg.lnk
    Supprimé! H:\24783_103785539664490_100000991344958_33162_6671307_n[1].jpg.lnk
    Supprimé! H:\[002] New - 01 Jay-n We gonna fight.wma.lnk
    Supprimé! H:\[003] New - jay n danger.wma.lnk
    Supprimé! H:\Usb 2.0 Driver.lnk
    Supprimé! H:\[004] New - jay n je vise.wma.lnk
    Supprimé! H:\Nod32(50ans).lnk
    Supprimé! H:\New Folder.lnk
    Supprimé! H:\Documents.lnk
    Supprimé! H:\Pictures.lnk
    Supprimé! H:\Music.lnk
    Supprimé! H:\Video.lnk
    Supprimé! C:\Users\M7873~1.ALA\AppData\Local\Temp\IXP000.TMP
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! E:\$RECYCLE.BIN\S-1-5-20
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2004931444-605667476-444193063-1000
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2004931444-605667476-444193063-500
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3725935190-1606130072-3592268831-1000
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3725935190-1606130072-3592268831-1002
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3725935190-1606130072-3592268831-501
    Supprimé! H:\autorun.inf
    Supprimé! H:\TWINS

    ################## | Registre |

    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|leueku

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{313622c2-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{313622e0-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3136231c-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{31362320-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{31362324-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{31362328-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{458683a0-e8ee-11df-b020-0019d2c49521}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{49b17c40-f690-11df-bd9d-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494c8a3-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cb50-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cbb2-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cc34-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cc61-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccec-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccf1-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccf5-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccfb-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccff-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cd06-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{da2f6856-f435-11df-9eed-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e08f52a0-e4db-11df-baf2-0019d2c49521}

    ################## | Listing |

    [30/11/2010 - 18:01:13 | SHD ] C:\$Recycle.Bin
    [28/10/2010 - 23:31:36 | D ] C:\Acer
    [04/10/2010 - 11:40:44 | N | 3259] C:\AlbumArtSmall.jpg
    [04/10/2010 - 11:41:01 | N | 12986] C:\AlbumArt_{6D982D7E-9C97-4012-A926-F54A4552B672}_Large.jpg
    [04/10/2010 - 11:40:44 | N | 3259] C:\AlbumArt_{6D982D7E-9C97-4012-A926-F54A4552B672}_Small.jpg
    [17/05/2010 - 10:31:03 | N | 10085] C:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg
    [17/05/2010 - 10:30:49 | N | 2728] C:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg
    [04/10/2010 - 11:18:09 | N | 7661] C:\AlbumArt_{8F03D171-8D66-4505-BE59-F5CF9330CDD3}_Large.jpg
    [04/10/2010 - 11:17:51 | N | 2295] C:\AlbumArt_{8F03D171-8D66-4505-BE59-F5CF9330CDD3}_Small.jpg
    [17/05/2010 - 11:01:53 | N | 10307] C:\AlbumArt_{92A60418-A0C0-4B51-811C-AA687CDCEC53}_Large.jpg
    [17/05/2010 - 11:01:17 | N | 2727] C:\AlbumArt_{92A60418-A0C0-4B51-811C-AA687CDCEC53}_Small.jpg
    [04/10/2010 - 11:13:33 | N | 6427] C:\AlbumArt_{AD959C91-0600-4ECB-A388-E948FF86652E}_Large.jpg
    [04/10/2010 - 11:13:33 | N | 1873] C:\AlbumArt_{AD959C91-0600-4ECB-A388-E948FF86652E}_Small.jpg
    [10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
    [26/10/2010 - 07:40:12 | D ] C:\Boot
    [26/10/2010 - 07:39:49 | RSH | 383562] C:\bootmgr
    [23/10/2010 - 18:28:46 | N | 8192] C:\BOOTSECT.BAK
    [08/10/2010 - 10:07:42 | N | 48] C:\chap dwg.dwl
    [08/10/2010 - 10:07:42 | N | 198] C:\chap dwg.dwl2
    [10/06/2009 - 22:42:20 | N | 10] C:\config.sys
    [04/10/2010 - 11:41:01 | SH | 355] C:\desktop.ini
    [14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
    [23/11/2010 - 00:14:55 | D ] C:\EGIS_Drive
    [22/08/2009 - 18:07:05 | D ] C:\erData
    [04/10/2010 - 11:41:01 | N | 12986] C:\Folder.jpg
    [16/08/2009 - 16:42:40 | N | 171136] C:\grldr
    [30/11/2010 - 17:35:47 | ASH | 1609027584] C:\hiberfil.sys
    [22/11/2010 - 10:41:03 | D ] C:\Intel
    [26/10/2010 - 07:19:11 | RHD ] C:\MSOCache
    [30/11/2010 - 17:36:03 | ASH | 2145370112] C:\pagefile.sys
    [14/07/2009 - 03:37:05 | D ] C:\PerfLogs
    [30/11/2010 - 17:14:16 | D ] C:\Program Files
    [30/11/2010 - 17:14:16 | HD ] C:\ProgramData
    [23/10/2010 - 17:38:49 | SHD ] C:\Recovery
    [30/11/2010 - 11:39:35 | D ] C:\Ringo
    [30/11/2010 - 13:34:39 | SHD ] C:\System Volume Information
    [30/11/2010 - 18:01:14 | D ] C:\UsbFix
    [30/11/2010 - 17:52:52 | A | 7161] C:\UsbFix.txt
    [30/11/2010 - 11:41:00 | D ] C:\Users
    [30/11/2010 - 17:30:07 | D ] C:\Windows
    [23/10/2010 - 18:19:29 | D ] C:\Windows.old
    [26/10/2010 - 07:40:02 | N | 206312] C:\XELDZ
    [30/11/2010 - 18:01:14 | SHD ] D:\$RECYCLE.BIN
    [28/10/2010 - 13:59:23 | D ] D:\DISQUE LOCAL D
    [06/03/2010 - 15:14:08 | D ] D:\DOCUMENT PORTABLE LG
    [17/11/2010 - 12:48:03 | D ] D:\FILMS
    [22/11/2010 - 10:29:26 | D ] D:\MUSIQUE
    [28/10/2010 - 12:07:22 | SHD ] D:\System Volume Information
    [30/11/2010 - 18:01:14 | SHD ] E:\$RECYCLE.BIN
    [26/10/2010 - 07:34:01 | D ] E:\DATA E
    [12/03/2009 - 00:02:14 | N | 1702912] E:\ehthumbs_vista.db
    [28/10/2010 - 23:36:44 | D ] E:\erData
    [01/11/2010 - 11:55:18 | D ] E:\pour wind7
    [18/06/2007 - 11:22:30 | SHD ] E:\System Volume Information
    [07/11/2009 - 00:14:09 | N | 552280064] E:\VTS_06_1.VOB
    [25/03/2010 - 03:06:32 | D ] H:\Ashampoo 6.0
    [03/05/2010 - 00:01:22 | N | 1348096] H:\devoir_besse_5.doc
    [16/07/2010 - 22:48:48 | D ] H:\xtrem fusion
    [17/07/2010 - 09:10:52 | D ] H:\final mgsd 2010
    [23/04/2010 - 18:48:36 | N | 163971072] H:\01 Jay-n We gonna fight.mpg
    [11/11/2009 - 23:42:28 | N | 143538176] H:\jay n danger.mpg
    [16/11/2009 - 10:04:08 | N | 194756608] H:\jay n je vise.mpg
    [11/11/2009 - 23:44:58 | N | 158556160] H:\jay n rock star.mpg
    [06/10/2010 - 09:18:00 | D ] H:\A laver
    [15/09/2010 - 17:42:20 | N | 78148] H:\24783_103783052998072_100000991344958_33099_5855539_n[1].jpg
    [15/09/2010 - 18:01:50 | N | 99173] H:\24783_103785449664499_100000991344958_33152_3859807_n[1].jpg
    [15/09/2010 - 18:08:54 | N | 69533] H:\24783_103785539664490_100000991344958_33162_6671307_n[1].jpg
    [20/11/2010 - 11:50:54 | N | 4493427] H:\[001] New - jay n rock star.wma
    [20/11/2010 - 11:51:26 | N | 3407961] H:\[002] New - 01 Jay-n We gonna fight.wma
    [20/11/2010 - 11:51:42 | N | 3844357] H:\[003] New - jay n danger.wma
    [13/07/2009 - 18:11:24 | D ] H:\Usb 2.0 Driver
    [20/11/2010 - 11:52:06 | N | 5233643] H:\[004] New - jay n je vise.wma
    [19/09/2010 - 04:07:34 | D ] H:\Nod32(50ans)
    [05/11/2010 - 02:22:04 | D ] H:\julie
    [11/07/2010 - 08:16:06 | D ] H:\ESET

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    0
  3. ktbienvenu Messages postés 150 Statut Membre 10
     
    ha!!!!!
    le cle usb H est reparée . mais pas G!!
    Que faire ???
    0
  4. gen-hackman
     
    apparement G:\n'est pas lu

    ressaie l option suppression en mode sans echec
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ktbienvenu Messages postés 150 Statut Membre 10
     
    Je crois que je me suis un peu pressé de parler .
    Je me rend compte que les deux disque externes ont encore le mm pb.
    J'essaie en mode sans essaie et je te fais signe .
    0
  7. Utilisateur anonyme
     
    Hello vous 2 ,

    Pour suivre le sujet , merci .
    0
  8. ktbienvenu Messages postés 150 Statut Membre 10
     
    En fait il y avait un pb avec bitloker. J'ai resolu et voici le nouveau rapport
    maitenant les deux cles usb sont clean.
    Merci gen .

    ############################## | UsbFix 7.035 | [Suppression]

    Utilisateur: M.Alain EKOBE (Administrateur) # MALAINEKOBE-PC [Acer Aspire 7720G]
    Mis à jour le 22/11/10 par El Desaparecido / C_XX
    Lancé à 19:13:30 | 30/11/2010
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
    CPU 2: Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz
    Microsoft Windows 7 Édition Intégrale (6.1.7600 32-Bit) #
    Internet Explorer 8.0.7600.16385

    Pare-feu Windows: Désactivé /!\
    RAM -> 2046 Mo
    C:\ (%systemdrive%) -> Disque fixe # 70 Go (44 Go libre(s) - 63%) [] # NTFS
    D:\ -> Disque fixe # 149 Go (108 Go libre(s) - 73%) [DATA] # NTFS
    E:\ -> Disque fixe # 70 Go (52 Go libre(s) - 75%) [DATA] # NTFS
    F:\ -> CD-ROM
    G:\ -> Disque fixe # 466 Go (108 Go libre(s) - 23%) [APEE] # FAT32
    H:\ -> Disque amovible # 4 Go (2 Go libre(s) - 65%) [JLOAMORIN] # FAT32

    ################## | Éléments infectieux |

    Supprimé! C:\Users\M.Alain EKOBE\qeakie.exe
    Supprimé! C:\Users\M.Alain EKOBE\vofoq.exe
    Supprimé! G:\leueku.exe
    Supprimé! G:\leuekux.exe
    Supprimé! G:\$RECYCLE.BIN.lnk
    Supprimé! G:\FILMS.lnk
    Supprimé! G:\MUSIC.lnk
    Supprimé! G:\PHOTOS.lnk
    Supprimé! G:\CLIPS VIDEO.lnk
    Supprimé! G:\DOC EKOBAL.lnk
    Supprimé! G:\JEUX.lnk
    Supprimé! G:\APPLICATIONS.lnk
    Supprimé! G:\COURS.lnk
    Supprimé! G:\ORIGINE DES NOM DES PAYS AFRICAINS.doc.lnk
    Supprimé! G:\Recycled.lnk
    Supprimé! G:\System Volume Information.lnk
    Supprimé! G:\Windows.lnk
    Supprimé! G:\~$IGINE DES NOM DES PAYS AFRICAINS.doc.lnk
    Supprimé! G:\Sample Music.lnk
    Supprimé! G:\2012.La.Conspiration.De.L.Apocalypse.avi.lnk
    Supprimé! G:\New Folder.lnk
    Supprimé! G:\Passwords.lnk
    Supprimé! G:\Documents.lnk
    Supprimé! G:\Pictures.lnk
    Supprimé! G:\Video.lnk
    Supprimé! H:\vofoq.exe
    Supprimé! H:\vofoqx.exe
    Supprimé! H:\Ashampoo 6.0.lnk
    Supprimé! H:\devoir_besse_5.doc.lnk
    Supprimé! H:\xtrem fusion.lnk
    Supprimé! H:\final mgsd 2010.lnk
    Supprimé! H:\01 Jay-n We gonna fight.mpg.lnk
    Supprimé! H:\jay n danger.mpg.lnk
    Supprimé! H:\jay n je vise.mpg.lnk
    Supprimé! H:\jay n rock star.mpg.lnk
    Supprimé! H:\A laver.lnk
    Supprimé! H:\Autorun.inf.lnk
    Supprimé! H:\julie.lnk
    Supprimé! H:\ESET.lnk
    Supprimé! H:\24783_103783052998072_100000991344958_33099_5855539_n[1].jpg.lnk
    Supprimé! H:\Passwords.lnk
    Supprimé! H:\Documents.lnk
    Supprimé! H:\24783_103785449664499_100000991344958_33152_3859807_n[1].jpg.lnk
    Supprimé! H:\24783_103785539664490_100000991344958_33162_6671307_n[1].jpg.lnk
    Supprimé! H:\[001] New - jay n rock star.wma.lnk
    Supprimé! H:\[002] New - 01 Jay-n We gonna fight.wma.lnk
    Supprimé! H:\[003] New - jay n danger.wma.lnk
    Supprimé! H:\Usb 2.0 Driver.lnk
    Supprimé! H:\[004] New - jay n je vise.wma.lnk
    Supprimé! H:\Nod32(50ans).lnk
    Supprimé! H:\New Folder.lnk
    Supprimé! H:\Pictures.lnk
    Supprimé! H:\Music.lnk
    Supprimé! H:\Video.lnk
    Supprimé! C:\Users\M7873~1.ALA\AppData\Local\Temp\Hgw.exe
    Supprimé! C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
    Supprimé! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! E:\$RECYCLE.BIN\S-1-5-21-2996972990-875673529-49949793-1000
    Supprimé! G:\autorun.inf

    ################## | Registre |

    Supprimé! HKCU\Software\XML
    Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|vofoq

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{313622c5-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3136231e-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{31362326-f301-11df-9887-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{458683ce-e8ee-11df-b020-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cb39-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cc10-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494cc64-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccf3-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6494ccfd-ea44-11df-a429-0016d4e1944b}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e08f529e-e4db-11df-baf2-0019d2c49521}

    ################## | Listing |

    [30/11/2010 - 19:15:15 | SHD ] C:\$Recycle.Bin
    [28/10/2010 - 23:31:36 | D ] C:\Acer
    [04/10/2010 - 11:40:44 | N | 3259] C:\AlbumArtSmall.jpg
    [04/10/2010 - 11:41:01 | N | 12986] C:\AlbumArt_{6D982D7E-9C97-4012-A926-F54A4552B672}_Large.jpg
    [04/10/2010 - 11:40:44 | N | 3259] C:\AlbumArt_{6D982D7E-9C97-4012-A926-F54A4552B672}_Small.jpg
    [17/05/2010 - 10:31:03 | N | 10085] C:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg
    [17/05/2010 - 10:30:49 | N | 2728] C:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg
    [04/10/2010 - 11:18:09 | N | 7661] C:\AlbumArt_{8F03D171-8D66-4505-BE59-F5CF9330CDD3}_Large.jpg
    [04/10/2010 - 11:17:51 | N | 2295] C:\AlbumArt_{8F03D171-8D66-4505-BE59-F5CF9330CDD3}_Small.jpg
    [17/05/2010 - 11:01:53 | N | 10307] C:\AlbumArt_{92A60418-A0C0-4B51-811C-AA687CDCEC53}_Large.jpg
    [17/05/2010 - 11:01:17 | N | 2727] C:\AlbumArt_{92A60418-A0C0-4B51-811C-AA687CDCEC53}_Small.jpg
    [04/10/2010 - 11:13:33 | N | 6427] C:\AlbumArt_{AD959C91-0600-4ECB-A388-E948FF86652E}_Large.jpg
    [04/10/2010 - 11:13:33 | N | 1873] C:\AlbumArt_{AD959C91-0600-4ECB-A388-E948FF86652E}_Small.jpg
    [10/06/2009 - 22:42:20 | N | 24] C:\autoexec.bat
    [30/11/2010 - 18:01:21 | RASHD ] C:\Autorun.inf
    [26/10/2010 - 07:40:12 | D ] C:\Boot
    [26/10/2010 - 07:39:49 | RSH | 383562] C:\bootmgr
    [23/10/2010 - 18:28:46 | N | 8192] C:\BOOTSECT.BAK
    [08/10/2010 - 10:07:42 | N | 48] C:\chap dwg.dwl
    [08/10/2010 - 10:07:42 | N | 198] C:\chap dwg.dwl2
    [10/06/2009 - 22:42:20 | N | 10] C:\config.sys
    [04/10/2010 - 11:41:01 | SH | 355] C:\desktop.ini
    [14/07/2009 - 05:53:55 | SHD ] C:\Documents and Settings
    [23/11/2010 - 00:14:55 | D ] C:\EGIS_Drive
    [22/08/2009 - 18:07:05 | D ] C:\erData
    [04/10/2010 - 11:41:01 | N | 12986] C:\Folder.jpg
    [16/08/2009 - 16:42:40 | N | 171136] C:\grldr
    [30/11/2010 - 18:57:32 | ASH | 1609027584] C:\hiberfil.sys
    [22/11/2010 - 10:41:03 | D ] C:\Intel
    [26/10/2010 - 07:19:11 | RHD ] C:\MSOCache
    [30/11/2010 - 18:57:41 | ASH | 2145370112] C:\pagefile.sys
    [14/07/2009 - 03:37:05 | D ] C:\PerfLogs
    [30/11/2010 - 18:52:29 | D ] C:\Program Files
    [30/11/2010 - 17:14:16 | HD ] C:\ProgramData
    [23/10/2010 - 17:38:49 | SHD ] C:\Recovery
    [30/11/2010 - 11:39:35 | D ] C:\Ringo
    [30/11/2010 - 18:13:45 | SHD ] C:\System Volume Information
    [30/11/2010 - 19:15:16 | D ] C:\UsbFix
    [30/11/2010 - 19:13:34 | A | 6889] C:\UsbFix.txt
    [30/11/2010 - 11:41:00 | D ] C:\Users
    [30/11/2010 - 18:21:26 | D ] C:\Windows
    [23/10/2010 - 18:19:29 | D ] C:\Windows.old
    [26/10/2010 - 07:40:02 | N | 206312] C:\XELDZ
    [30/11/2010 - 19:15:15 | SHD ] D:\$RECYCLE.BIN
    [30/11/2010 - 18:01:21 | RASHD ] D:\Autorun.inf
    [28/10/2010 - 13:59:23 | D ] D:\DISQUE LOCAL D
    [06/03/2010 - 15:14:08 | D ] D:\DOCUMENT PORTABLE LG
    [17/11/2010 - 12:48:03 | D ] D:\FILMS
    [22/11/2010 - 10:29:26 | D ] D:\MUSIQUE
    [28/10/2010 - 12:07:22 | SHD ] D:\System Volume Information
    [30/11/2010 - 19:15:15 | SHD ] E:\$RECYCLE.BIN
    [30/11/2010 - 18:01:21 | RASHD ] E:\Autorun.inf
    [26/10/2010 - 07:34:01 | D ] E:\DATA E
    [12/03/2009 - 00:02:14 | N | 1702912] E:\ehthumbs_vista.db
    [28/10/2010 - 23:36:44 | D ] E:\erData
    [01/11/2010 - 11:55:18 | D ] E:\pour wind7
    [18/06/2007 - 11:22:30 | SHD ] E:\System Volume Information
    [07/11/2009 - 00:14:09 | N | 552280064] E:\VTS_06_1.VOB
    [14/01/2009 - 09:00:54 | SHD ] G:\$RECYCLE.BIN
    [14/01/2009 - 09:05:20 | D ] G:\FILMS
    [13/08/2010 - 08:06:48 | D ] G:\MUSIC
    [14/01/2009 - 09:05:46 | D ] G:\PHOTOS
    [14/01/2009 - 09:06:10 | D ] G:\CLIPS VIDEO
    [26/07/2008 - 15:16:38 | D ] G:\DOC EKOBAL
    [17/01/2009 - 12:23:46 | D ] G:\JEUX
    [26/01/2009 - 08:30:46 | D ] G:\APPLICATIONS
    [18/08/2009 - 16:02:56 | D ] G:\COURS
    [01/10/2008 - 11:39:08 | N | 47616] G:\ORIGINE DES NOM DES PAYS AFRICAINS.doc
    [05/04/2010 - 15:29:46 | D ] G:\Recycled
    [17/04/2010 - 12:19:48 | N | 0] G:\004.part
    [12/05/2010 - 19:16:18 | SHD ] G:\System Volume Information
    [10/06/2010 - 21:48:16 | D ] G:\Windows
    [21/08/2010 - 16:43:34 | N | 162] G:\~$IGINE DES NOM DES PAYS AFRICAINS.doc
    [24/08/2009 - 15:54:06 | D ] G:\Sample Music
    [12/11/2009 - 03:06:14 | N | 733367990] G:\2012.La.Conspiration.De.L.Apocalypse.avi
    [25/03/2010 - 03:06:32 | D ] H:\Ashampoo 6.0
    [03/05/2010 - 00:01:22 | N | 1348096] H:\devoir_besse_5.doc
    [16/07/2010 - 22:48:48 | D ] H:\xtrem fusion
    [17/07/2010 - 09:10:52 | D ] H:\final mgsd 2010
    [23/04/2010 - 18:48:36 | N | 163971072] H:\01 Jay-n We gonna fight.mpg
    [11/11/2009 - 23:42:28 | N | 143538176] H:\jay n danger.mpg
    [16/11/2009 - 10:04:08 | N | 194756608] H:\jay n je vise.mpg
    [11/11/2009 - 23:44:58 | N | 158556160] H:\jay n rock star.mpg
    [06/10/2010 - 09:18:00 | D ] H:\A laver
    [15/09/2010 - 17:42:20 | N | 78148] H:\24783_103783052998072_100000991344958_33099_5855539_n[1].jpg
    [15/09/2010 - 18:01:50 | N | 99173] H:\24783_103785449664499_100000991344958_33152_3859807_n[1].jpg
    [15/09/2010 - 18:08:54 | N | 69533] H:\24783_103785539664490_100000991344958_33162_6671307_n[1].jpg
    [30/11/2010 - 18:01:24 | RSHD ] H:\Autorun.inf
    [20/11/2010 - 11:50:54 | N | 4493427] H:\[001] New - jay n rock star.wma
    [20/11/2010 - 11:51:26 | N | 3407961] H:\[002] New - 01 Jay-n We gonna fight.wma
    [20/11/2010 - 11:51:42 | N | 3844357] H:\[003] New - jay n danger.wma
    [13/07/2009 - 18:11:24 | D ] H:\Usb 2.0 Driver
    [20/11/2010 - 11:52:06 | N | 5233643] H:\[004] New - jay n je vise.wma
    [19/09/2010 - 04:07:34 | D ] H:\Nod32(50ans)
    [05/11/2010 - 02:22:04 | D ] H:\julie
    [11/07/2010 - 08:16:06 | D ] H:\ESET

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    0
  9. ktbienvenu Messages postés 150 Statut Membre 10
     
    Juste une derniere question..
    Qu'en est -il des disques integrés au laptop???
    0
  10. gen-hackman
     
    desinfectés au passage

    Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0