USB infecté Rapport usb fix

Birshmark Messages postés 356 Date d'inscription   Statut Membre Dernière intervention   -  
 gen-hackman -
Bonjour,
voila le rapport ,j'aimerai savoir se que je doit faire?
puisqu'il es dit de faire analysé le rapport par vous merci.
############################## | UsbFix 7.035 | [Recherche]

Utilisateur: Parrain (Administrateur) # FAMILLIALE [ ]
Mis à jour le 05/12/10 par El Desaparecido / C_XX
Lancé à 18:15:48 | 09/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 502 Mo
C:\ (%systemdrive%) -> Disque fixe # 146 Go (134 Go libre(s) - 92%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 97%) [2GO!] # FAT32
F:\ -> Disque amovible # 124 Mo (58 Mo libre(s) - 47%) [124MO] # FAT

################## | Éléments infectieux |

Présent! E:\HiJackThis.exe
Présent! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Présent! F:\U3ROM

################## | Registre |

################## | Mountpoints2 |

################## | Vaccin |

C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)
E:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)
F:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)

################## | E.O.F |

4 réponses

  1. gen-hackman
     
    salut..... conficker

    poste le rapport de suppression
    0
  2. Birshmark Messages postés 356 Date d'inscription   Statut Membre Dernière intervention   38
     
    Merci de ta réponse, donc je clic sur supprimé et je te poste le rapport a tout de suite.
    0
  3. Birshmark Messages postés 356 Date d'inscription   Statut Membre Dernière intervention   38
     
    Voila le rapport de suppression,
    ############################## | UsbFix 7.035 | [Suppression]

    Utilisateur: Parrain (Administrateur) # FAMILLIALE [ ]
    Mis à jour le 05/12/10 par El Desaparecido / C_XX
    Lancé à 20:20:09 | 09/12/2010
    Site Web: http://www.teamxscript.org
    Contact: eldesaparecido@teamxscript.org

    CPU: Intel(R) Pentium(R) 4 CPU 3.00GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: AntiVir Desktop 10.0.1.52 [Enabled | Updated]
    Firewall: COMODO Firewall 3.9 [Enabled]
    RAM -> 502 Mo
    C:\ (%systemdrive%) -> Disque fixe # 146 Go (134 Go libre(s) - 92%) [] # NTFS
    D:\ -> CD-ROM
    E:\ -> Disque amovible # 2 Go (2 Go libre(s) - 97%) [2GO!] # FAT32
    F:\ -> Disque amovible # 124 Mo (58 Mo libre(s) - 47%) [124MO] # FAT

    ################## | Éléments infectieux |

    Supprimé! E:\HiJackThis.exe
    Supprimé! C:\Recycler\S-1-5-21-3178835730-3613491928-1321710307-1006
    Supprimé! E:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
    Supprimé! F:\Config\S-1-5-21-1482476501-1644491937-682003330-1013
    Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
    Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
    Supprimé! F:\U3ROM

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [09/12/2010 - 04:04:40 | D ] C:\701a84a617cf66615e
    [20/08/2004 - 10:37:16 | N | 0] C:\AUTOEXEC.BAT
    [09/12/2010 - 17:57:41 | RASHD ] C:\autorun.inf
    [08/12/2010 - 23:02:40 | N | 216] C:\boot.ini
    [05/08/2004 - 12:00:00 | N | 4952] C:\Bootfont.bin
    [09/12/2010 - 03:04:45 | N | 69] C:\buildbu.bat
    [20/08/2004 - 10:37:16 | N | 0] C:\CONFIG.SYS
    [09/12/2010 - 03:04:45 | D ] C:\dell
    [25/04/2006 - 21:45:24 | N | 4617] C:\dell.sdr
    [08/12/2010 - 23:03:05 | D ] C:\Documents and Settings
    [25/04/2006 - 21:42:52 | D ] C:\drivers
    [09/12/2010 - 14:05:46 | ASH | 526536704] C:\hiberfil.sys
    [09/12/2010 - 03:04:45 | D ] C:\i386
    [09/12/2010 - 00:34:14 | N | 4128] C:\INFCACHE.1
    [20/08/2004 - 10:37:16 | N | 0] C:\IO.SYS
    [25/04/2006 - 22:02:12 | N | 837] C:\IPH.PH
    [20/08/2004 - 10:37:16 | N | 0] C:\MSDOS.SYS
    [25/04/2006 - 22:01:41 | D ] C:\My Music
    [05/08/2004 - 12:00:00 | N | 47564] C:\NTDETECT.COM
    [09/12/2010 - 01:27:48 | N | 252240] C:\ntldr
    [09/12/2010 - 14:05:45 | ASH | 792723456] C:\pagefile.sys
    [09/12/2010 - 15:55:48 | D ] C:\Program Files
    [09/12/2010 - 20:20:59 | SHD ] C:\RECYCLER
    [09/12/2010 - 12:53:03 | SHD ] C:\System Volume Information
    [09/12/2010 - 20:20:59 | D ] C:\UsbFix
    [09/12/2010 - 20:21:02 | A | 1301] C:\UsbFix.txt
    [09/12/2010 - 03:01:26 | D ] C:\VritualRoot
    [09/12/2010 - 17:45:50 | D ] C:\WINDOWS
    [05/12/2010 - 14:30:00 | N | 15086] E:\ldlinux.sys
    [08/12/2010 - 18:05:54 | RSHD ] E:\RECYCLER
    [08/12/2010 - 22:42:18 | N | 54115280] E:\avira_antivir_personal_fr.exe
    [08/12/2010 - 04:58:52 | N | 1913152] E:\HousecallLauncher.exe
    [09/12/2010 - 17:57:44 | RASHD ] E:\autorun.inf
    [19/03/2008 - 14:58:26 | N | 343040] F:\BAX GLOBAL YAMINA.doc
    [28/10/2009 - 10:50:26 | RSHD ] F:\RECYCLER
    [19/03/2008 - 14:59:16 | N | 36352] F:\bax global rapport.doc
    [19/03/2008 - 14:59:42 | N | 156672] F:\bax global rapport 2.doc
    [12/04/2010 - 19:50:48 | N | 13021] F:\Ya SA.docx
    [09/12/2010 - 18:02:22 | RASHD ] F:\autorun.inf
    [10/12/2009 - 17:12:48 | N | 23040] F:\SA Ya lm.doc
    [12/10/2010 - 14:07:00 | N | 24064] F:\SA Ya lm cpt.doc
    [28/10/2009 - 10:50:30 | RSHD ] F:\CONFIG
    [17/11/2009 - 09:45:00 | N | 20992] F:\LM_2009.doc
    [20/09/2006 - 06:30:26 | N | 16896] F:\Tableau des subventions.xls
    [10/06/2010 - 15:41:06 | N | 20217] F:\CV aide-comptable.doc
    [09/04/2008 - 07:28:00 | N | 20992] F:\Lettre de motivation Na OU.doc
    [08/07/2008 - 16:48:32 | N | 32256] F:\SA-MA Ya.doc
    [27/09/2006 - 06:33:44 | N | 15360] F:\Remise.xls
    [04/11/2010 - 13:27:02 | N | 13751] F:\Mo Sa CV.docx
    [10/11/2006 - 23:57:00 | N | 1233408] F:\Bur'Office 2 gr-2.mae
    [01/09/2010 - 12:13:22 | N | 5090] F:\wilaya.jpg
    [09/10/2006 - 16:10:16 | N | 31232] F:\SECRÉTARIAT.doc
    [28/08/2008 - 18:32:08 | N | 22016] F:\Lettre de motivation BTS.doc
    [17/11/2009 - 09:49:40 | N | 20480] F:\LM_STAGE_2009.doc
    [08/11/2006 - 10:40:12 | N | 17408] F:\Entraînement.xls
    [09/11/2006 - 10:44:40 | N | 21504] F:\INSTALATION EN ENTREPRISE.doc
    [29/01/2007 - 11:06:52 | N | 614912] F:\SA epi2.mae
    [29/01/2007 - 07:53:36 | N | 614912] F:\SA epi2.gcm
    [06/08/2008 - 17:37:00 | N | 18251] F:\CV aide-comptable modif.rtf
    [17/11/2009 - 16:13:08 | N | 42434] F:\SA lm cv.xml
    [18/01/2007 - 11:43:56 | N | 86016] F:\ESSAIE PUBLIPOSTAGE.mdb
    [18/01/2007 - 11:56:08 | N | 21504] F:\LETTRE TYPE.doc
    [18/01/2007 - 13:08:10 | N | 40960] F:\COMMENT CREER SON ASSOCIATION TBPC.doc
    [25/01/2007 - 18:41:12 | N | 67072] F:\Monsieur DU.doc
    [31/07/2008 - 16:49:28 | N | 21504] F:\Mo SA lettre de motiv.doc
    [25/01/2007 - 20:07:12 | N | 253952] F:\2ème ESSAIE PUBLIPOSTAGE.mdb
    [31/07/2008 - 17:05:20 | N | 21504] F:\Ab SAB LETTRE DE MOTIV.doc
    [26/08/2008 - 16:30:14 | N | 54810] F:\FORMULAIRE INSCRIPTION BTS CGO URGENT.pdf
    [25/01/2007 - 19:30:36 | N | 55296] F:\Monsieur Kév BO.doc
    [19/04/2010 - 17:39:52 | N | 23552] F:\Yam SA lettre de motiv stage greta.doc
    [25/01/2007 - 19:31:40 | N | 24064] F:\lettre type 2.doc
    [12/03/2010 - 17:04:34 | N | 12813] F:\HAC Che CV.docx
    [29/01/2007 - 11:06:36 | N | 29184] F:\CV.doc
    [12/11/2009 - 17:10:22 | N | 19456] F:\Déclaration d'URSSAF janvier à mars.xls
    [02/02/2007 - 04:13:18 | N | 114688] F:\3ème essaie publipostage.mdb
    [10/11/2009 - 10:25:32 | N | 23040] F:\Fiche de paie LAV Ma mars 2009.xls
    [10/11/2009 - 10:30:18 | N | 23552] F:\Fiche de paie LEC Isa mars 2009.xls
    [19/11/2009 - 08:40:22 | D ] F:\one two three viva l'algerie
    [02/02/2007 - 03:55:50 | N | 39936] F:\Madame LECAT.doc
    [12/11/2009 - 12:13:28 | N | 24576] F:\Fiche de paie LEC Mar mars 2009.xls
    [12/11/2009 - 11:16:50 | N | 20992] F:\Certificat de travail de LE Mar.doc
    [16/11/2009 - 15:47:34 | N | 28160] F:\LICENCIEMENT COLLECTIF POUR FAUTE LOURDE ET GRAVE.doc
    [16/11/2009 - 15:49:28 | N | 24064] F:\Lettre type de Convocation à un entretien préalable.doc
    [06/01/2010 - 17:34:40 | N | 15160] F:\LISTE BILAN QUANTIFIES 2009.xlsx
    [02/02/2007 - 05:04:52 | N | 499712] F:\Personnel.mdb
    [16/11/2009 - 15:50:12 | N | 20992] F:\Lettre type de licenciement pour faute grave ou lourde.doc
    [28/04/2010 - 09:38:32 | N | 24576] F:\Ya SA lettre de motiv stage greta 2.doc
    [26/11/2010 - 14:12:10 | N | 24064] F:\SA-MA Ya lm opératrice de saisie.doc
    [07/03/2007 - 07:31:32 | N | 14848] F:\SOPHIE.xls..xls
    [01/04/2007 - 03:10:52 | N | 225280] F:\EPI AMPOULES TBPC yam.mdb
    [19/02/2010 - 13:01:44 | N | 113458] F:\Dossier_de_Synthese_TSCF[1].pdf GRETA.pdf
    [01/09/2010 - 12:02:28 | N | 7115] F:\ain turk.jpg
    [04/04/2007 - 07:05:08 | N | 11776] F:\Tableau croisé dynamique.xls
    [20/05/2010 - 15:16:16 | N | 360970] F:\Offres_classees_par_entreprise.pdf
    [04/04/2007 - 07:16:16 | N | 13824] F:\Fonction RECHERCHEV().xls
    [06/05/2007 - 03:00:44 | N | 180224] F:\CLIENTS.mdb
    [08/05/2007 - 19:02:04 | N | 614912] F:\epi.gcm
    [08/05/2007 - 19:02:04 | N | 614912] F:\epi.mae
    [19/02/2010 - 13:06:08 | N | 87094] F:\COMPTABLE_GEST[1].pdf EMPLOI DU TEMP.pdf
    [05/07/2010 - 18:22:16 | N | 16376] F:\CV assistante en gestion compta et finance.docx
    [29/09/2010 - 11:25:14 | N | 15412] F:\CV assistante en gestion compta et finance.doc
    [06/05/2007 - 02:52:44 | N | 2048] F:\CLIENTS.ldb
    [28/10/2010 - 12:28:14 | N | 24576] F:\Yam SA lettre de motiv stage ifocop.doc
    [20/05/2010 - 15:14:44 | N | 209610] F:\Offres_classees_par_diplomes_ou_qualifications_prepares_niveaux_3.pdf
    [03/06/2010 - 16:55:38 | N | 45292] F:\RESULTATS_DU_TITRE_COMPTABLE_GESTIONNAIRE_2010.pdf
    [03/06/2010 - 17:08:04 | N | 179506] F:\actualisation pole emploi mai 2010.pdf
    [11/06/2010 - 17:33:54 | N | 27648] F:\POUR VOUS, ENTREPRISE.doc
    [10/06/2010 - 15:43:54 | N | 20257] F:\CV comptable gestionnaire.rtf
    [08/05/2007 - 16:51:20 | N | 22528] F:\lettrage.doc
    [06/07/2010 - 16:36:26 | N | 25600] F:\HACH Che CV.doc
    [27/06/2010 - 18:24:08 | N | 29881] F:\FISCALITE_25juin2010.pdf
    [27/06/2010 - 18:52:40 | N | 754176] F:\COURS_COMPTABILITE.xls
    [06/07/2010 - 14:20:24 | N | 389847] F:\comptabilité et fiscalité.pdf
    [20/05/2007 - 02:53:08 | N | 405504] F:\Déjeuner sur la Seine.mdb
    [07/07/2010 - 20:23:12 | N | 179656] F:\actualisation JUIN210.pdf
    [08/08/2010 - 19:34:36 | N | 179574] F:\actualisation juillet 2010.pdf
    [10/08/2010 - 16:28:14 | N | 1046056] F:\moovida-setup.exe
    [01/09/2010 - 12:01:14 | N | 5286] F:\place d'arme.jpg
    [31/08/2010 - 19:34:58 | N | 33792] F:\Yam SA lettre de motiv ifocop 2.doc
    [24/07/2007 - 20:15:04 | N | 28160] F:\CV modif.doc
    [01/09/2010 - 12:01:42 | N | 3756] F:\la corniche.jpg
    [01/09/2010 - 12:10:20 | N | 4108] F:\cap falcon.jpg
    [01/09/2010 - 12:11:12 | N | 4703] F:\si el ho.jpg
    [01/09/2010 - 12:12:36 | N | 7487] F:\place d'arce mairie principale.jpg
    [01/09/2010 - 12:17:52 | N | 5154] F:\oran la nuit.jpg
    [29/09/2010 - 11:46:38 | N | 162550] F:\CV Gestionnaire Comptable.xps
    [12/10/2010 - 14:28:42 | N | 35328] F:\CV Gestionnaire Comptable.doc
    [16/10/2010 - 17:31:28 | N | 11929] F:\explication IFOCOP.docx
    [08/12/2010 - 13:23:26 | N | 17607] F:\cv employée polyvalente.docx
    [08/12/2010 - 13:20:58 | N | 164124] F:\cv employée polyvalente.doc
    [01/12/2010 - 18:06:42 | N | 179602] F:\actualisation novembre 2010.pdf
    [11/02/2008 - 14:27:28 | N | 111620] F:\inscription mairie de paris.xps
    [13/02/2008 - 14:35:56 | N | 30208] F:\CV Nad OUR.doc

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_FAMILLIALE.zip
    http://www.teamxscript.org/Upload.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  4. gen-hackman
     
    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"


    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0