USBFix ne réussit pas à supprimer C:\$RECYCLE

Fermé
zorg45 Messages postés 2 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 4 avril 2011 - Modifié par zorg45 le 4/04/2011 à 14:16
 Utilisateur anonyme - 4 avril 2011 à 17:59
Bonjour,


Je fais appel à vous pour un problème qui me préoccupe depuis un certain temps. Au départ, il y avait un message d'alerte d'avira qui indiquait "APPL/NirCmd.2". chaque fois qu'il se déclenchait il indiquait un accès bloqué sur chacun des disques connectés.

Je suis arrivé à bout de ce message et du virus à l'aide d'USB FIX, en procédant en mode sans échec après avoir désactivé puis réactivé la restauration système (après avoir trouvé l'info sur le forum). J'ai normalement procédé pour effectuer une vaccination de l'ensemble de mes lecteurs ensuite.

Hélas, en connectant un lecteur externe (vacciné) j'ai aussitôt constaté un nouveau message d'alerte avira : Autorun.inf accès bloqué. Désormais, celui-ci se lance dès que j'ouvre un disque à l'aide de l'explorer et chaque nouvel essai de scan, suppression, vaccination USBFIX donne le même résultat :
################# | Éléments infectieux |


Non supprimé ! C:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000

Quelqu'un peut-il me proposer une solution ? Merci à vous.

############################## | UsbFix 7.041 | [Suppression]

Utilisateur: willy (Administrateur) # PORTAB-DE-WILLY [Hewlett-Packard HP Pavilion dv5 Notebook PC]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 20:10:37 | 02/04/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8080.16413

RAM -> 3068 Mo
C:\ (%systemdrive%) -> Disque fixe # 165 Go (106 Go libre(s) - 64%) [] # NTFS
D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 78 Go (17 Go libre(s) - 21%) [données] # NTFS
G:\ -> Disque fixe # 46 Go (19 Go libre(s) - 41%) [A_willy] # NTFS

################## | Éléments infectieux |


Non supprimé ! C:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-20
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/03/2011 - 12:05:46 | D ] C:\$RECYCLE.BIN
[07/11/2010 - 12:53:11 | RAD ] C:\adober.exe
[02/07/2008 - 09:44:35 | N | 74] C:\autoexec.bat
[31/03/2011 - 22:30:22 | RASHD ] C:\Autorun.inf
[07/11/2010 - 12:53:11 | D ] C:\bdtmp
[19/09/2009 - 11:54:59 | D ] C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[07/01/2011 - 13:26:15 | N | 16707] C:\ComboFix.txt
[07/11/2010 - 12:53:12 | RAD ] C:\comment.htt
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[07/11/2010 - 12:53:11 | RAD ] C:\copy.exe
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[09/09/2009 - 10:26:15 | D ] C:\downloads
[01/09/2010 - 22:32:03 | D ] C:\emme
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[21/01/2011 - 19:25:32 | D ] C:\extraction DVD
[10/03/2010 - 20:51:19 | D ] C:\gen5
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[07/11/2010 - 12:53:12 | RAD ] C:\host.exe
[05/04/2009 - 17:25:22 | D ] C:\HP
[07/11/2010 - 12:53:12 | RAD ] C:\info.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[23/09/2008 - 01:23:01 | D ] C:\Intel
[24/02/2010 - 00:13:28 | N | 0] C:\IO.SYS
[05/04/2009 - 17:25:22 | N | 371] C:\IPH.PH
[07/01/2011 - 17:33:28 | N | 45955] C:\JavaRa.log
[16/09/2010 - 20:03:10 | D ] C:\Log
[08/04/2009 - 21:45:15 | D ] C:\logs
[15/08/2009 - 19:24:10 | N | 227] C:\lxdi.log
[24/02/2010 - 00:13:28 | N | 0] C:\MSDOS.SYS
[15/08/2009 - 16:40:56 | RD ] C:\MSOCache
[07/11/2010 - 12:53:12 | RAD ] C:\msvcr71.dll
[30/11/2010 - 12:10:21 | D ] C:\My Documents
[07/11/2010 - 12:53:12 | RAD ] C:\ntdelect.com
[29/02/2004 - 17:44:34 | N | 52576] C:\orange.bmp
[02/04/2011 - 19:59:46 | ASH | 3531882496] C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] C:\PerfLogs
[31/03/2011 - 15:04:36 | D ] C:\Program Files
[30/03/2011 - 22:40:39 | D ] C:\ProgramData
[10/09/2010 - 18:34:14 | D ] C:\PRONOTE 2010
[07/01/2011 - 13:26:17 | D ] C:\Qoobox
[07/11/2010 - 12:53:12 | RAD ] C:\ravmon.exe
[07/11/2010 - 12:53:12 | RAD ] C:\ravmon.log
[23/01/2011 - 00:55:48 | D ] C:\rsit
[07/11/2010 - 12:53:12 | RAD ] C:\sqlserv.exe
[07/11/2010 - 12:53:12 | RAD ] C:\start.exe
[20/08/2009 - 12:39:31 | D ] C:\SwSetup
[02/04/2011 - 11:55:35 | SHD ] C:\System Volume Information
[05/04/2009 - 17:24:23 | D ] C:\System.sav
[07/01/2011 - 01:28:44 | N | 118738] C:\TDSSKiller.2.4.12.0_06.01.2011_23.45.37_log.txt
[23/01/2011 - 00:44:18 | D ] C:\Temp
[07/11/2010 - 12:53:12 | RAD ] C:\temp.exe
[07/11/2010 - 12:53:12 | RAD ] C:\temp1.exe
[07/11/2010 - 12:53:12 | RAD ] C:\temp2.exe
[02/04/2011 - 20:11:25 | D ] C:\UsbFix
[02/04/2011 - 20:10:38 | A | 984] C:\UsbFix.txt
[31/03/2011 - 15:32:53 | N | 16275] C:\UsbFix_rapport.txt
[31/03/2011 - 22:30:22 | N | 18953] C:\UsbFix_Upload_Me_PORTAB-DE-WILLY.zip
[07/01/2011 - 19:39:10 | D ] C:\Users
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[02/04/2011 - 20:03:23 | D ] C:\Windows
[07/11/2010 - 12:53:12 | RAD ] C:\winfile.exe
[15/09/2009 - 21:15:33 | D ] C:\xampp
[14/09/2009 - 22:09:31 | D ] C:\xampplite
[23/01/2011 - 15:13:20 | N | 1964] C:\ZHPExportRegistry-23-01-2011-14-13-20.txt
[02/04/2011 - 20:11:25 | D ] D:\$RECYCLE.BIN
[07/11/2010 - 12:53:12 | RAD ] D:\adober.exe
[31/03/2011 - 22:30:22 | RASHD ] D:\Autorun.inf
[05/04/2009 - 17:23:07 | N | 13] D:\BLOCK.RIN
[23/09/2008 - 01:45:09 | D ] D:\boot
[04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr
[07/11/2010 - 12:53:12 | RAD ] D:\comment.htt
[07/11/2010 - 12:53:12 | RAD ] D:\copy.exe
[26/03/2008 - 17:08:32 | SH | 1089] D:\Desktop.ini
[10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt
[07/11/2010 - 12:53:12 | RAD ] D:\host.exe
[23/09/2008 - 01:45:42 | D ] D:\HP
[05/04/2009 - 19:26:34 | N | 22] D:\HPCD.sys
[07/11/2010 - 12:53:12 | RAD ] D:\info.exe
[02/04/2011 - 19:43:24 | N | 221] D:\MASTER.LOG
[07/11/2010 - 12:53:12 | RAD ] D:\msvcr71.dll
[07/11/2010 - 12:53:12 | RAD ] D:\ntdelect.com
[05/04/2009 - 19:26:34 | D ] D:\PRELOAD
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese hong kong
[16/09/2002 - 15:37:40 | N | 181916] D:\protect.chinese simplified
[16/09/2002 - 15:37:48 | N | 181898] D:\protect.chinese traditional
[27/04/2006 - 17:19:40 | N | 181865] D:\protect.czech
[03/11/2005 - 16:21:26 | N | 181726] D:\protect.danish
[10/09/2002 - 14:56:12 | N | 181605] D:\protect.dutch
[10/09/2002 - 14:50:18 | N | 181651] D:\protect.ed
[22/11/2004 - 16:28:30 | N | 181648] D:\protect.english
[03/11/2005 - 16:20:20 | N | 181673] D:\protect.finnish
[03/11/2005 - 16:19:52 | N | 181736] D:\protect.french
[03/11/2005 - 16:18:10 | N | 181669] D:\protect.german
[23/11/2005 - 16:56:46 | N | 182689] D:\protect.greek
[23/01/2006 - 10:18:00 | N | 182605] D:\protect.hebrew
[28/08/2007 - 15:58:08 | N | 181696] D:\protect.hungarian
[03/11/2005 - 16:17:00 | N | 181554] D:\protect.italian
[19/06/2007 - 16:22:10 | N | 182351] D:\protect.japanese
[24/11/2005 - 12:24:44 | N | 218295] D:\protect.korean
[03/11/2005 - 16:15:12 | N | 181578] D:\protect.norwegian
[25/04/2006 - 15:44:10 | N | 181789] D:\protect.polish
[03/11/2005 - 16:13:12 | N | 181624] D:\protect.portuguese
[27/10/2005 - 20:24:10 | N | 181882] D:\protect.portuguese brazilian
[28/06/2004 - 09:52:46 | N | 211936] D:\protect.russian
[03/11/2005 - 16:11:46 | N | 181586] D:\protect.spanish
[10/09/2002 - 15:15:06 | N | 181602] D:\protect.swedish
[12/08/2003 - 11:37:30 | N | 181783] D:\protect.turkish
[07/11/2010 - 12:53:12 | RAD ] D:\ravmon.exe
[07/11/2010 - 12:53:12 | RAD ] D:\ravmon.log
[05/04/2009 - 18:11:32 | N | 26] D:\RCBoot.sys
[23/09/2008 - 01:45:08 | RD ] D:\RECOVERY
[23/09/2008 - 01:45:12 | D ] D:\SOURCES
[07/11/2010 - 12:53:12 | RAD ] D:\sqlserv.exe
[07/11/2010 - 12:53:12 | RAD ] D:\start.exe
[19/03/2011 - 18:56:49 | SHD ] D:\System Volume Information
[07/11/2010 - 12:53:12 | RAD ] D:\temp.exe
[07/11/2010 - 12:53:12 | RAD ] D:\temp1.exe
[07/11/2010 - 12:53:12 | RAD ] D:\temp2.exe
[23/09/2008 - 01:45:39 | D ] D:\Tools
[23/09/2008 - 01:45:15 | D ] D:\WINDOWS
[07/11/2010 - 12:53:12 | RAD ] D:\winfile.exe
[07/02/2036 - 03:58:15 | RAD ] E:\AUDIO_TS
[07/02/2036 - 03:58:15 | RAD ] E:\VIDEO_TS
[02/04/2011 - 20:11:25 | D ] F:\$RECYCLE.BIN
[07/11/2010 - 12:53:12 | RAD ] F:\adober.exe
[31/03/2011 - 22:30:22 | RASHD ] F:\Autorun.inf
[24/09/2010 - 22:36:34 | D ] F:\cache
[24/09/2010 - 22:32:51 | D ] F:\capture
[07/11/2010 - 12:53:12 | RAD ] F:\comment.htt
[24/09/2010 - 22:32:51 | D ] F:\conversion
[07/11/2010 - 12:53:12 | RAD ] F:\copy.exe
[08/04/2009 - 23:00:04 | ASH | 670] F:\desktop.ini
[19/01/2010 - 23:16:21 | D ] F:\DivX Movies
[01/04/2011 - 23:10:07 | D ] F:\Downloads
[07/11/2010 - 12:53:12 | RAD ] F:\host.exe
[07/11/2010 - 12:53:12 | RAD ] F:\info.exe
[07/11/2010 - 12:53:12 | RAD ] F:\msvcr71.dll
[22/01/2011 - 00:10:16 | D ] F:\musique
[07/11/2010 - 12:53:12 | RAD ] F:\ntdelect.com
[15/08/2009 - 22:38:09 | D ] F:\Petit Larousse 20098_2
[15/08/2009 - 22:37:18 | D ] F:\Petit Larousse 2009_1
[16/02/2009 - 10:06:24 | D ] F:\Petit Larousse 2009_3
[07/11/2010 - 12:53:12 | RAD ] F:\ravmon.exe
[07/11/2010 - 12:53:12 | RAD ] F:\ravmon.log
[07/11/2010 - 12:53:12 | RAD ] F:\sqlserv.exe
[07/11/2010 - 12:53:12 | RAD ] F:\start.exe
[08/04/2009 - 23:54:19 | SHD ] F:\System Volume Information
[07/11/2010 - 12:53:12 | RAD ] F:\temp.exe
[07/11/2010 - 12:53:12 | RAD ] F:\temp1.exe
[07/11/2010 - 12:53:12 | RAD ] F:\temp2.exe
[22/01/2011 - 00:20:03 | D ] F:\vidéos
[07/11/2010 - 12:53:12 | RAD ] F:\winfile.exe
[02/04/2011 - 20:11:25 | D ] G:\$RECYCLE.BIN
[07/11/2010 - 12:53:13 | RAD ] G:\adober.exe
[12/01/2011 - 10:43:03 | N | 7369] G:\annot_Fleurs d'Encre_Français 5e éd. 2010 Enseignant enrichi.dlyc
[04/11/2010 - 16:08:56 | N | 16811] G:\annot_Fleurs d'Encre_Français 5e éd. 2010 Enseignant.dlyc
[22/01/2011 - 20:58:50 | D ] G:\Anti-Malware
[31/03/2011 - 22:30:22 | RASHD ] G:\Autorun.inf
[04/08/2009 - 22:33:04 | D ] G:\burncdcc
[16/09/2009 - 12:34:18 | N | 206] G:\client val de loire.txt
[22/05/2009 - 16:19:02 | N | 53] G:\clé réseau frédérique.txt
[24/06/2009 - 20:34:04 | N | 28] G:\clé WEP.txt
[22/07/2009 - 14:26:24 | N | 478] G:\clé_free.txt
[07/11/2010 - 12:53:13 | RAD ] G:\comment.htt
[08/05/2010 - 21:42:00 | N | 17925] G:\Conception1.PRO
[07/11/2010 - 12:53:13 | RAD ] G:\copy.exe
[05/04/2009 - 17:37:29 | ASH | 402] G:\desktop.ini
[22/01/2011 - 13:44:01 | D ] G:\dossier willy
[12/12/2010 - 10:24:45 | D ] G:\Downloads
[09/03/2011 - 23:07:44 | D ] G:\D__
[05/06/2010 - 18:43:21 | N | 557488] G:\Flash.pdf
[23/09/2009 - 16:59:51 | D ] G:\GomPlayer
[29/11/2010 - 19:59:43 | D ] G:\Groobax
[07/11/2010 - 12:53:13 | RAD ] G:\host.exe
[27/03/2011 - 23:35:54 | D ] G:\images
[07/11/2010 - 12:53:13 | RAD ] G:\info.exe
[22/01/2011 - 13:45:43 | D ] G:\la nouvelle
[30/11/2010 - 12:10:12 | D ] G:\LabVIEW Data
[17/09/2010 - 13:39:43 | N | 689738] G:\le reflet_texte.pdf
[03/01/2011 - 13:47:30 | D ] G:\Mes documents Delivery
[14/01/2011 - 17:57:56 | D ] G:\Mes fichiers reçus
[08/04/2009 - 21:24:03 | D ] G:\mon papier à lettres
[07/11/2010 - 12:53:13 | RAD ] G:\msvcr71.dll
[07/11/2010 - 12:53:13 | RAD ] G:\ntdelect.com
[17/09/2010 - 13:39:00 | N | 93210] G:\outils de langue.pdf
[16/09/2010 - 18:53:42 | D ] G:\PcSetup
[07/11/2010 - 12:53:13 | RAD ] G:\ravmon.exe
[07/11/2010 - 12:53:13 | RAD ] G:\ravmon.log
[04/01/2011 - 17:26:10 | D ] G:\SMART Notebook
[30/11/2010 - 11:57:35 | D ] G:\SMART Technologies
[07/11/2010 - 12:53:13 | RAD ] G:\sqlserv.exe
[07/11/2010 - 12:53:13 | RAD ] G:\start.exe
[08/04/2009 - 23:54:18 | SHD ] G:\System Volume Information
[07/11/2010 - 12:53:13 | RAD ] G:\temp.exe
[07/11/2010 - 12:53:13 | RAD ] G:\temp1.exe
[07/11/2010 - 12:53:13 | RAD ] G:\temp2.exe
[08/04/2009 - 22:51:32 | N | 155944] G:\Tree.pdf
[19/06/2009 - 22:39:25 | N | 94558] G:\Télécharger et exécuter l'o....pdf
[14/08/2009 - 17:29:22 | N | 96849] G:\Télécharger et exécuter l'o...ESSAI.PDF
[17/09/2010 - 22:35:13 | D ] G:\VideoPad Projects
[07/11/2010 - 12:53:13 | RAD ] G:\winfile.exe

################## | Vaccin |

C:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
C:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
C:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
C:\host.exe -> Vaccin créé par VaccinUSB (Gof)
C:\info.exe -> Vaccin créé par VaccinUSB (Gof)
C:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
C:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)
C:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)
C:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)
C:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
C:\start.exe -> Vaccin créé par VaccinUSB (Gof)
C:\temp.exe -> Vaccin créé par VaccinUSB (Gof)
C:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)
C:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)
C:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)
D:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
D:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
D:\host.exe -> Vaccin créé par VaccinUSB (Gof)
D:\info.exe -> Vaccin créé par VaccinUSB (Gof)
D:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
D:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)
D:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)
D:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)
D:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
D:\start.exe -> Vaccin créé par VaccinUSB (Gof)
D:\temp.exe -> Vaccin créé par VaccinUSB (Gof)
D:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)
D:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)
D:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)
F:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
F:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
F:\host.exe -> Vaccin créé par VaccinUSB (Gof)
F:\info.exe -> Vaccin créé par VaccinUSB (Gof)
F:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
F:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)
F:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)
F:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)
F:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
F:\start.exe -> Vaccin créé par VaccinUSB (Gof)
F:\temp.exe -> Vaccin créé par VaccinUSB (Gof)
F:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)
F:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)
F:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)
G:\adober.exe -> Vaccin créé par VaccinUSB (Gof)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\comment.htt -> Vaccin créé par VaccinUSB (Gof)
G:\copy.exe -> Vaccin créé par VaccinUSB (Gof)
G:\host.exe -> Vaccin créé par VaccinUSB (Gof)
G:\info.exe -> Vaccin créé par VaccinUSB (Gof)
G:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)
G:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)
G:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)
G:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)
G:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)
G:\start.exe -> Vaccin créé par VaccinUSB (Gof)
G:\temp.exe -> Vaccin créé par VaccinUSB (Gof)
G:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)
G:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)
G:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

################## | E.O.F |


.
A voir également:

1 réponse

Utilisateur anonyme
4 avril 2011 à 17:59
bonjour,
pour ceci, il s'agit du contenu de corbeille :
Non supprimé ! C:\$RECYCLE.BIN\S-1-5-21-1510436060-1218946392-3576382362-1000

il suffit que tu vide manuellemet la corbeille !


pour le reste ;


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/


tuto zhpdiag :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

0