usbfix rapport sur clef usb Résolu

Question

Bonjour, 

après etre allée voir sur les forums j'ai telechargé usbfix
voilà le rapport
tilisateur: Pascale (Administrateur) # OSCAR2 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 23:24:56 | 13/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.100664585 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32

################## | Éléments infectieux |


Présent! E:\viaje2.lnk
Présent! E:\artenew.lnk
Présent! E:\iedivers.lnk
Présent! E:\audio2.lnk
Présent! E:\Nouveau dossier.lnk
Présent! E:\cours2nde.lnk
Présent! E:\garcia.lnk
Présent! E:\Nouveau dossier (2).lnk
Présent! E:\prensa2.lnk
Présent! E:\garcia2.lnk
Présent! E:\utensilios2.lnk
Présent! E:\cours2nde2.lnk
Présent! E:\arte2.lnk
Présent! E:\p1_horoscopo2.lnk
Présent! E:\NOTES2.lnk
Présent! E:\Disque amovible2.lnk
Présent! E:\alcohol2.lnk
Présent! E:
uevos utiles2.lnk
Présent! E:\argentina2.lnk
Présent! E:\sida2.lnk
Présent! E:\utiles2.lnk
Présent! E:\cine latino2.lnk
Présent! E:\cine2.lnk
Présent! E:\cine espa2.lnk
Présent! E:\argentinanew.lnk
Présent! E:\juntospremière2011.lnk
Présent! E:
otesnew.lnk
Présent! E:\clipyutub2.lnk
Présent! E:\conseils w2.lnk
Présent! E:\emigracion2.lnk
Présent! E:\Mes images2.lnk
Présent! E:\comentpub2.lnk
Présent! E:\cine espa new.lnk
Présent! E:\ateliersnew.lnk
Présent! E:\Imágenes2.lnk
Présent! E:\iedivers2.lnk
Présent! E:\bacnew.lnk
Présent! E:\cinenew.lnk
Présent! E:	eclanew.lnk
Présent! E:\pub camapgnes2.lnk
Présent! E:\cinelatino new.lnk
Présent! E:\comentpubnew.lnk
Présent! E:\ateliers2.lnk
Présent! E:\emigracionnew.lnk
Présent! E:\NIVELES Matos2.lnk
Présent! E:\cours2ndenew.lnk
Présent! E:\imagenesnew.lnk
Présent! E:\prensanew.lnk
Présent! E:\bac2.lnk
Présent! E:\guerrecivilenew.lnk
Présent! E:
ivelesmatosnew.lnk
Présent! E:\clipyutubnew.lnk
Présent! E:
uevosutilesnew.lnk
Présent! E:\mes images new.lnk
Présent! E:\vinetasnew.lnk
Présent! E:	abaconew.lnk
Présent! E:\garcianew.lnk
Présent! E:\viñetas2.lnk
Présent! C:\Documents and Settings\Pascale\Modèles\SamsungKiesSetup.exe
Présent! C:\log.txt

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{b602a644-c724-11df-917a-001485440237}
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{c278211a-83b1-11dc-83f6-0016b695404e}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe


################## | Vaccin |

C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)
E:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)

################## | E.O.F |
 flash desinfector n'avait rien résolu ....mes dossiers sont en double car j'avais essayé cela en premier. ce sont des doc de travail et je n'ose pas suppression..... de peur de tout perdre.
j'ai  aussi undde le ferai ensuite
merci  de votre aide
Configuration: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

salut

je sais pas ou tu as eu cette version d'USBFix , mais elle a un an....sur softonic ?

quoi qu il en soit , deinstalle-le puis :

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ella1310 · Answer

merci je vais essayer avec le nouveau lien que tu m'as donné
je te tiens au courant

ella1310 · Answer

rebonjour, 
lien unsafe...... 
je fais quoi? je vais aller encore sur leur site mais il me semble que cela ne marche pas....... 
pois-je avoir un autre lien? 
merci par avance
bon je viens de telcharger usbfix sur comment ça marche je'espère que c'est le bon

ella1310 · Answer

############################## | UsbFix 7.036 | [Recherche]  

Utilisateur: Pascale (Administrateur) # OSCAR2 [ ]  
Mis à jour le 20/12/10 par El Desaparecido / C_XX  
Lancé à 17:13:24 | 15/10/2011  
Site Web: http://www.teamxscript.org  
Contact: eldesaparecido@teamxscript.org  

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz  
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz  
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3  
Internet Explorer 8.0.6001.18702  

Pare-feu Windows: Activé  
Antivirus: avast! Antivirus 5.0.100664585 [Enabled | Updated]  
RAM -> 1023 Mo   
C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS  
D:\ -> CD-ROM  
J:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32  

################## | Éléments infectieux |  


Présent! J:\viaje2.lnk  
Présent! J:\artenew.lnk  
Présent! J:	emas vinetas.lnk  
Présent! J:\iedivers.lnk  
Présent! J:\audio2.lnk  
Présent! J:\Nouveau dossier.lnk  
Présent! J:\cours2nde.lnk  
Présent! J:\garcia.lnk  
Présent! J:\Nouveau dossier (2).lnk  
Présent! J:\prensa2.lnk  
Présent! J:\garcia2.lnk  
Présent! J:\utensilios2.lnk  
Présent! J:\cours2nde2.lnk  
Présent! J:\arte2.lnk  
Présent! J:\p1_horoscopo2.lnk  
Présent! J:\NOTES2.lnk  
Présent! J:\Disque amovible2.lnk  
Présent! J:\alcohol2.lnk  
Présent! J:
uevos utiles2.lnk  
Présent! J:\argentina2.lnk  
Présent! J:\sida2.lnk  
Présent! J:\utiles2.lnk  
Présent! J:\cine latino2.lnk  
Présent! J:\cine2.lnk  
Présent! J:\cine espa2.lnk  
Présent! J:\argentinanew.lnk  
Présent! J:\juntospremière2011.lnk  
Présent! J:
otesnew.lnk  
Présent! J:\clipyutub2.lnk  
Présent! J:\conseils w2.lnk  
Présent! J:\emigracion2.lnk  
Présent! J:\Mes images2.lnk  
Présent! J:\comentpub2.lnk  
Présent! J:\cine espa new.lnk  
Présent! J:\ateliersnew.lnk  
Présent! J:\Imágenes2.lnk  
Présent! J:\iedivers2.lnk  
Présent! J:\bacnew.lnk  
Présent! J:\cinenew.lnk  
Présent! J:	eclanew.lnk  
Présent! J:\pub camapgnes2.lnk  
Présent! J:\cinelatino new.lnk  
Présent! J:\comentpubnew.lnk  
Présent! J:\ateliers2.lnk  
Présent! J:\emigracionnew.lnk  
Présent! J:\NIVELES Matos2.lnk  
Présent! J:\cours2ndenew.lnk  
Présent! J:\imagenesnew.lnk  
Présent! J:\prensanew.lnk  
Présent! J:\bac2.lnk  
Présent! J:\guerrecivilenew.lnk  
Présent! J:
ivelesmatosnew.lnk  
Présent! J:\clipyutubnew.lnk  
Présent! J:
uevosutilesnew.lnk  
Présent! J:\mes images new.lnk  
Présent! J:\vinetasnew.lnk  
Présent! J:	abaconew.lnk  
Présent! J:\garcianew.lnk  
Présent! J:\viñetas2.lnk  
Présent! C:\Documents and Settings\Pascale\Modèles\SamsungKiesSetup.exe  
Présent! C:\log.txt  

################## | Registre |  

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman  

################## | Mountpoints2 |  

HKCU\.\.\.\.\Explorer\MountPoints2\{b602a644-c724-11df-917a-001485440237}  
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true  

HKCU\.\.\.\.\Explorer\MountPoints2\{c278211a-83b1-11dc-83f6-0016b695404e}  
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe  


################## | Vaccin |  

C:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)  
J:\autorun.inf -> Dossier créé par Flash_Disinfector (sUBs)  

################## | E.O.F |  
c'est le même.......  
ou y  a t il un plus récent? 
merci par avance maintenant si  celui est quand même efficace.....

¡El Desaparecido! · Answer

Hello,

Désinstal UsbFix et prend le ici : 
https://toolslib.net

recommence le scan et post ton rapport.

ella1310 · Answer

UsbFix V 7.062 | [Recherche] 

Utilisateur: Pascale (Administrateur) # OSCAR2 
Mis à jour le 11/10/2011 par El Desaparecido 
Lancé à 11:53:12 | 16/10/2011 

Site Web: https://www.sosvirus.net/ 
Fichier suspect ? : http://eldesaparecido.com/support.php 
Contact: contact@eldesaparecido.com 

PC: Packard Bell NEC (00000000000000000000000) (X86-based PC) # Desktop Computer 
CPU:               Intel(R) Pentium(R) 4 CPU 3.00GHz (2992) 
RAM -> [ Total : 1023 | Free : 272 ] 
BIOS: Award Medallion BIOS v6.00PG 
BOOT: Normal boot 

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 
WB: Windows Internet Explorer 8.0.6001.18702 

SC: Security Center Service [ Enabled ] 
WU: Windows Update Service [ Enabled ] 
FW: Windows FireWall Service [ Enabled ] 

C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS 
D:\ -> CD-ROM 
J:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32 

################## | Processus Actif | 

C:\WINDOWS\System32\smss.exe (572) 
C:\WINDOWS\system32\winlogon.exe (920) 
C:\WINDOWS\system32\services.exe (988) 
C:\WINDOWS\system32\lsass.exe (1000) 
C:\WINDOWS\system32\Ati2evxx.exe (1184) 
C:\WINDOWS\system32\svchost.exe (1208) 
C:\WINDOWS\System32\svchost.exe (1364) 
C:\WINDOWS\system32\svchost.exe (1412) 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1708) 
C:\WINDOWS\system32\spoolsv.exe (628) 
C:\WINDOWS\system32\Ati2evxx.exe (748) 
C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe (896) 
C:\WINDOWS\Explorer.EXE (1336) 
C:\Program Files\Bonjour\mDNSResponder.exe (1108) 
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1332) 
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (2008) 
C:\WINDOWS\system32\CTsvcCDA.EXE (164) 
C:\Apps\Powercinema\PCMService.exe (252) 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (348) 
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (396) 
C:\WINDOWS\system32\FsUsbExService.Exe (404) 
C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe (496) 
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (712) 
C:\Program Files\Java\jre6\bin\jqs.exe (800) 
C:\Program Files\Alwil Software\Avast5\avastUI.exe (1136) 
C:\WINDOWS\system32\HPZipm12.exe (1584) 
C:\program filesealealplayer\updateealsched.exe (2080) 
C:\PROGRA~1\RETROS~1\RETROS~1.5etrorun.exe (2588) 
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2756) 
C:\WINDOWS\system32\svchost.exe (2816) 
C:\WINDOWS\System32\TUProgSt.exe (2912) 
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2984) 
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe (3068) 
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe (3120) 
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe (3208) 
c:\APPS\Powercinema\Kernel\TV\CLSched.exe (3244) 
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe (3256) 
C:\WINDOWS\system32\wuauclt.exe (3304) 
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2220) 
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (2444) 
C:\WINDOWS\system32\ctfmon.exe (2596) 
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (2796) 
C:\WINDOWS\System32\svchost.exe (3004) 
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3156) 
C:\Program Files\e-Carte Bleue Société Générale\ecbl-sg.exe (3336) 
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3364) 
C:\Program Files\Logitech\SetPoint\KEM.exe (3628) 
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe (1512) 
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE (1892) 
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (2420) 
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (2736) 
C:\WINDOWS\system32\msiexec.exe (340) 
C:\WINDOWS\system32\wuauclt.exe (1320) 
C:\Program Files\Internet Explorer\iexplore.exe (836) 
C:\Program Files\Internet Explorer\iexplore.exe (4060) 
C:\Program Files\Internet Explorer\iexplore.exe (2804) 
C:\UsbFix\Go.exe (2920) 

################## | Processus Stoppés | 

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1184) 
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1708) 
Stoppé! C:\WINDOWS\system32\spoolsv.exe (628) 
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (748) 
Stoppé! C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe (896) 
Stoppé! C:\WINDOWS\Explorer.EXE (1336) 
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1108) 
Stoppé! C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1332) 
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (2008) 
Stoppé! C:\WINDOWS\system32\CTsvcCDA.EXE (164) 
Stoppé! C:\Apps\Powercinema\PCMService.exe (252) 
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (348) 
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (396) 
Stoppé! C:\WINDOWS\system32\FsUsbExService.Exe (404) 
Stoppé! C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe (496) 
Stoppé! C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (712) 
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (800) 
Stoppé! C:\Program Files\Alwil Software\Avast5\avastUI.exe (1136) 
Stoppé! C:\WINDOWS\system32\HPZipm12.exe (1584) 
Stoppé! C:\program filesealealplayer\updateealsched.exe (2080) 
Stoppé! C:\PROGRA~1\RETROS~1\RETROS~1.5etrorun.exe (2588) 
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2756) 
Stoppé! C:\WINDOWS\System32\TUProgSt.exe (2912) 
Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2984) 
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe (3068) 
Stoppé! C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe (3120) 
Stoppé! C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe (3208) 
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLSched.exe (3244) 
Stoppé! C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe (3256) 
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3304) 
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2220) 
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (2444) 
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2596) 
Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (2796) 
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3156) 
Stoppé! C:\Program Files\e-Carte Bleue Société Générale\ecbl-sg.exe (3336) 
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (3364) 
Stoppé! C:\Program Files\Logitech\SetPoint\KEM.exe (3628) 
Stoppé! C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe (1512) 
Stoppé! C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE (1892) 
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (2420) 
Stoppé! C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (2736) 
Stoppé! C:\WINDOWS\system32\msiexec.exe (340) 
Stoppé! C:\WINDOWS\system32\wuauclt.exe (1320) 
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (836) 
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (4060) 
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2804) 

################## | Éléments infectieux | 

Présent! J:\viaje2.lnk 
Présent! J:\artenew.lnk 
Présent! J:	emas vinetas.lnk 
Présent! J:\iedivers.lnk 
Présent! J:\audio2.lnk 
Présent! J:\Nouveau dossier.lnk 
Présent! J:\cours2nde.lnk 
Présent! J:\garcia.lnk 
Présent! J:\Nouveau dossier (2).lnk 
Présent! J:\prensa2.lnk 
Présent! J:\garcia2.lnk 
Présent! J:\utensilios2.lnk 
Présent! J:\cours2nde2.lnk 
Présent! J:\arte2.lnk 
Présent! J:\p1_horoscopo2.lnk 
Présent! J:\NOTES2.lnk 
Présent! J:\Disque amovible2.lnk 
Présent! J:\alcohol2.lnk 
Présent! J:
uevos utiles2.lnk 
Présent! J:\argentina2.lnk 
Présent! J:\sida2.lnk 
Présent! J:\utiles2.lnk 
Présent! J:\cine latino2.lnk 
Présent! J:\cine2.lnk 
Présent! J:\cine espa2.lnk 
Présent! J:\argentinanew.lnk 
Présent! J:\juntospremière2011.lnk 
Présent! J:
otesnew.lnk 
Présent! J:\clipyutub2.lnk 
Présent! J:\conseils w2.lnk 
Présent! J:\emigracion2.lnk 
Présent! J:\Mes images2.lnk 
Présent! J:\comentpub2.lnk 
Présent! J:\cine espa new.lnk 
Présent! J:\ateliersnew.lnk 
Présent! J:\Imágenes2.lnk 
Présent! J:\iedivers2.lnk 
Présent! J:\bacnew.lnk 
Présent! J:\cinenew.lnk 
Présent! J:	eclanew.lnk 
Présent! J:\pub camapgnes2.lnk 
Présent! J:\cinelatino new.lnk 
Présent! J:\comentpubnew.lnk 
Présent! J:\ateliers2.lnk 
Présent! J:\emigracionnew.lnk 
Présent! J:\NIVELES Matos2.lnk 
Présent! J:\cours2ndenew.lnk 
Présent! J:\imagenesnew.lnk 
Présent! J:\prensanew.lnk 
Présent! J:\bac2.lnk 
Présent! J:\guerrecivilenew.lnk 
Présent! J:
ivelesmatosnew.lnk 
Présent! J:\clipyutubnew.lnk 
Présent! J:
uevosutilesnew.lnk 
Présent! J:\mes images new.lnk 
Présent! J:\vinetasnew.lnk 
Présent! J:	abaconew.lnk 
Présent! J:\garcianew.lnk 
Présent! J:\viñetas2.lnk 
Présent! J:\Recycler\470a1245.exe 
Présent! C:\DOCUME~1\Pascale\LOCALS~1\Temp\acd 
Présent! C:\Documents and Settings\Pascale\Modèles\SamsungKiesSetup.exe 
Présent! J:\Recycler\desktop.ini 

################## | Registre | 


################## | Mountpoints2 | 

HKCU\.\.\.\.\Explorer\MountPoints2\{b602a644-c724-11df-917a-001485440237} 
Shell\AutoRun\Command = "E:\WD SmartWare.exe" autoplay=true 

HKCU\.\.\.\.\Explorer\MountPoints2\{c278211a-83b1-11dc-83f6-0016b695404e} 
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe 


voil'le3ème je n'ai pas su comment arreter mon antivirus 
désolée .... 
étape suivante : je dois supprimer? 
suis vraiment néophite 
merci VRAIMENT de votre aide 
étape suivante DDE pour moi je ne me lance pas à faire tout le nettoyage d'un coup  DDE  : peur de faire une mauvaise manip!!!!!!!

¡El Desaparecido! · Answer

Hello,

Ouais tu peux passer en mode suppression et poster le rapport stp

ella1310 · Answer

UsbFix 7.036 | [Suppression]

Utilisateur: Pascale (Administrateur) # OSCAR2 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 11:31:16 | 18/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.100664585 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32

################## | Éléments infectieux |


Supprimé! J:\viaje2.lnk
Supprimé! J:\artenew.lnk
Supprimé! J:	emas vinetas.lnk
Supprimé! J:\iedivers.lnk
Supprimé! J:\audio2.lnk
Supprimé! J:\Nouveau dossier.lnk
Supprimé! J:\cours2nde.lnk
Supprimé! J:\garcia.lnk
Supprimé! J:\Nouveau dossier (2).lnk
Supprimé! J:\prensa2.lnk
Supprimé! J:\garcia2.lnk
Supprimé! J:\utensilios2.lnk
Supprimé! J:\cours2nde2.lnk
Supprimé! J:\arte2.lnk
Supprimé! J:\p1_horoscopo2.lnk
Supprimé! J:\NOTES2.lnk
Supprimé! J:\Disque amovible2.lnk
Supprimé! J:\alcohol2.lnk
Supprimé! J:
uevos utiles2.lnk
Supprimé! J:\argentina2.lnk
Supprimé! J:\sida2.lnk
Supprimé! J:\utiles2.lnk
Supprimé! J:\cine latino2.lnk
Supprimé! J:\cine2.lnk
Supprimé! J:\cine espa2.lnk
Supprimé! J:\argentinanew.lnk
Supprimé! J:\juntospremière2011.lnk
Supprimé! J:
otesnew.lnk
Supprimé! J:\clipyutub2.lnk
Supprimé! J:\conseils w2.lnk
Supprimé! J:\emigracion2.lnk
Supprimé! J:\Mes images2.lnk
Supprimé! J:\comentpub2.lnk
Supprimé! J:\cine espa new.lnk
Supprimé! J:\ateliersnew.lnk
Supprimé! J:\Imágenes2.lnk
Supprimé! J:\iedivers2.lnk
Supprimé! J:\bacnew.lnk
Supprimé! J:\cinenew.lnk
Supprimé! J:	eclanew.lnk
Supprimé! J:\pub camapgnes2.lnk
Supprimé! J:\cinelatino new.lnk
Supprimé! J:\comentpubnew.lnk
Supprimé! J:\ateliers2.lnk
Supprimé! J:\emigracionnew.lnk
Supprimé! J:\NIVELES Matos2.lnk
Supprimé! J:\cours2ndenew.lnk
Supprimé! J:\imagenesnew.lnk
Supprimé! J:\prensanew.lnk
Supprimé! J:\bac2.lnk
Supprimé! J:\guerrecivilenew.lnk
Supprimé! J:
ivelesmatosnew.lnk
Supprimé! J:\clipyutubnew.lnk
Supprimé! J:
uevosutilesnew.lnk
Supprimé! J:\mes images new.lnk
Supprimé! J:\vinetasnew.lnk
Supprimé! J:	abaconew.lnk
Supprimé! J:\garcianew.lnk
Supprimé! J:\viñetas2.lnk
Supprimé! C:\Documents and Settings\Pascale\Modèles\SamsungKiesSetup.exe
Supprimé! C:\WINDOWS\Temp\sig49.tmp
Supprimé! C:\WINDOWS\Temp\sig4B.tmp
Supprimé! C:\WINDOWS\Temp\sig4C.tmp
Supprimé! C:\WINDOWS\Temp\sig4D.tmp
Supprimé! C:\WINDOWS\Temp\sig4E.tmp
Supprimé! C:\WINDOWS\Temp\sig4F.tmp
Supprimé! C:\WINDOWS\Temp\sig50.tmp
Supprimé! C:\WINDOWS\Temp\sig51.tmp
Supprimé! C:\WINDOWS\Temp\sig52.tmp
Supprimé! C:\WINDOWS\Temp\sig53.tmp
Supprimé! C:\WINDOWS\Temp\sig54.tmp
Supprimé! C:\WINDOWS\Temp\sig55.tmp
Supprimé! C:\Recycler\S-1-5-21-1151976683-1568617812-4144506497-1006
Supprimé! C:\Recycler\S-1-5-21-1685026488-4126499046-2398503248-1003
Supprimé! C:\log.txt

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b602a644-c724-11df-917a-001485440237}

################## | Listing |
 et  je fais quoi maintenant? je peux ouvrir ma clef? et je dois vacciner non?
bon, je ne fais rien et j'attends ta réponse
merci par avance

ella1310 · Answer

UsbFix 7.036 | [Suppression]

Utilisateur: Pascale (Administrateur) # OSCAR2 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 11:31:16 | 18/10/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.100664585 [Enabled | Updated]
RAM -> 1023 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32

################## | Éléments infectieux |


Supprimé! J:\viaje2.lnk
Supprimé! J:\artenew.lnk
Supprimé! J:	emas vinetas.lnk
Supprimé! J:\iedivers.lnk
Supprimé! J:\audio2.lnk
Supprimé! J:\Nouveau dossier.lnk
Supprimé! J:\cours2nde.lnk
Supprimé! J:\garcia.lnk
Supprimé! J:\Nouveau dossier (2).lnk
Supprimé! J:\prensa2.lnk
Supprimé! J:\garcia2.lnk
Supprimé! J:\utensilios2.lnk
Supprimé! J:\cours2nde2.lnk
Supprimé! J:\arte2.lnk
Supprimé! J:\p1_horoscopo2.lnk
Supprimé! J:\NOTES2.lnk
Supprimé! J:\Disque amovible2.lnk
Supprimé! J:\alcohol2.lnk
Supprimé! J:
uevos utiles2.lnk
Supprimé! J:\argentina2.lnk
Supprimé! J:\sida2.lnk
Supprimé! J:\utiles2.lnk
Supprimé! J:\cine latino2.lnk
Supprimé! J:\cine2.lnk
Supprimé! J:\cine espa2.lnk
Supprimé! J:\argentinanew.lnk
Supprimé! J:\juntospremière2011.lnk
Supprimé! J:
otesnew.lnk
Supprimé! J:\clipyutub2.lnk
Supprimé! J:\conseils w2.lnk
Supprimé! J:\emigracion2.lnk
Supprimé! J:\Mes images2.lnk
Supprimé! J:\comentpub2.lnk
Supprimé! J:\cine espa new.lnk
Supprimé! J:\ateliersnew.lnk
Supprimé! J:\Imágenes2.lnk
Supprimé! J:\iedivers2.lnk
Supprimé! J:\bacnew.lnk
Supprimé! J:\cinenew.lnk
Supprimé! J:	eclanew.lnk
Supprimé! J:\pub camapgnes2.lnk
Supprimé! J:\cinelatino new.lnk
Supprimé! J:\comentpubnew.lnk
Supprimé! J:\ateliers2.lnk
Supprimé! J:\emigracionnew.lnk
Supprimé! J:\NIVELES Matos2.lnk
Supprimé! J:\cours2ndenew.lnk
Supprimé! J:\imagenesnew.lnk
Supprimé! J:\prensanew.lnk
Supprimé! J:\bac2.lnk
Supprimé! J:\guerrecivilenew.lnk
Supprimé! J:
ivelesmatosnew.lnk
Supprimé! J:\clipyutubnew.lnk
Supprimé! J:
uevosutilesnew.lnk
Supprimé! J:\mes images new.lnk
Supprimé! J:\vinetasnew.lnk
Supprimé! J:	abaconew.lnk
Supprimé! J:\garcianew.lnk
Supprimé! J:\viñetas2.lnk
Supprimé! C:\Documents and Settings\Pascale\Modèles\SamsungKiesSetup.exe
Supprimé! C:\WINDOWS\Temp\sig49.tmp
Supprimé! C:\WINDOWS\Temp\sig4B.tmp
Supprimé! C:\WINDOWS\Temp\sig4C.tmp
Supprimé! C:\WINDOWS\Temp\sig4D.tmp
Supprimé! C:\WINDOWS\Temp\sig4E.tmp
Supprimé! C:\WINDOWS\Temp\sig4F.tmp
Supprimé! C:\WINDOWS\Temp\sig50.tmp
Supprimé! C:\WINDOWS\Temp\sig51.tmp
Supprimé! C:\WINDOWS\Temp\sig52.tmp
Supprimé! C:\WINDOWS\Temp\sig53.tmp
Supprimé! C:\WINDOWS\Temp\sig54.tmp
Supprimé! C:\WINDOWS\Temp\sig55.tmp
Supprimé! C:\Recycler\S-1-5-21-1151976683-1568617812-4144506497-1006
Supprimé! C:\Recycler\S-1-5-21-1685026488-4126499046-2398503248-1003
Supprimé! C:\log.txt

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b602a644-c724-11df-917a-001485440237}

################## | Listing |

[08/02/2008 - 20:15:24 | D ] 	C:\423bfca19d8b3fcb483b35
[25/03/2011 - 00:54:43 | N | 503] 	C:\4d8bcb993ceb1.pcast
[12/11/2006 - 13:45:27 | D ] 	C:\51f7bbf553bfbc7628bb
[14/03/2007 - 21:02:19 | D ] 	C:\5a2ef3f3240cabaa2a8ef1
[16/11/2006 - 01:10:48 | D ] 	C:\77dfd5aa882355c863bd2b94366a93a8
[19/01/2007 - 21:01:28 | D ] 	C:\8c2db850a8e990165e9135110c
[08/11/2009 - 14:51:02 | D ] 	C:\APPS
[27/06/2011 - 07:53:59 | N | 2006] 	C:\aqua_bitmap.cpp
[24/06/2010 - 23:59:43 | D ] 	C:\ATI
[01/09/2005 - 11:17:04 | D ] 	C:\ATI Technologies
[05/10/2011 - 20:04:27 | AD ] 	C:\autorun.inf
[18/10/2009 - 16:26:31 | N | 6413824] 	C:\avast.4.8.install.exe
[27/09/2010 - 18:44:10 | N | 310] 	C:\BOOT.INI
[05/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[02/05/2011 - 07:12:11 | N | 110714] 	C:\BTS rares LV2 2011.docx
[12/11/2006 - 13:46:17 | D ] 	C:\c5d188b64da9751c068c6b8b93cc
[06/03/2007 - 01:27:50 | D ] 	C:\cd_rayuela
[01/09/2005 - 11:23:24 | D ] 	C:\cmdcons
[05/08/2004 - 14:00:00 | N | 263488] 	C:\cmldr
[18/10/2011 - 11:29:40 | D ] 	C:\Config.Msi
[08/11/2009 - 14:50:34 | N | 124324720] 	C:\CyberLink.2217aD_TaRe38_DVD081201-04.exe
[20/06/2009 - 13:19:32 | N | 80059600] 	C:\CyberLink_PCS081031-01.exe
[11/10/2009 - 20:25:58 | N | 166144] 	C:\DECCHECKSetup.EXE
[17/02/2006 - 03:57:00 | N | 257] 	C:\DFG482.DLV
[19/11/2010 - 13:19:56 | N | 14238] 	C:\discutir.odt
[01/09/2005 - 11:32:02 | D ] 	C:\DIVTOOLS
[20/03/2007 - 12:59:25 | D ] 	C:\Documents and Settings
[01/10/2005 - 19:26:02 | D ] 	C:\Données Ciel
[10/06/2008 - 22:01:08 | N | 121] 	C:\DownloadLog.txt
[08/10/2009 - 20:07:25 | D ] 	C:\DRIVERS
[01/09/2005 - 11:07:10 | N | 5851] 	C:\DWNLOG.TXT
[20/08/2009 - 13:26:29 | D ] 	C:\e64c417e3e2154efa19369eb2adcf7
[04/09/2010 - 20:07:29 | N | 3941302] 	C:\EssentialElite_FirmwareUpdater_v2.010(1.0.8.3).zip
[20/06/2007 - 09:58:31 | N | 18659909] 	C:\expertpdf4.exe
[16/06/2007 - 16:35:43 | D ] 	C:\f416c8a2443795376507bfe887
[08/10/2009 - 20:07:25 | D ] 	C:\FACTONLY
[02/05/2011 - 07:34:56 | N | 39060536] 	C:\FileFormatConverters.exe
[08/11/2009 - 16:14:03 | N | 498] 	C:\fixcd.inf
[10/08/2001 - 01:00:00 | N | 53248] 	C:\gendel32.exe
[05/02/2011 - 12:30:16 | D ] 	C:\GENIOSLP
[06/09/2008 - 18:59:43 | N | 766887] 	C:\gpedit pour xp home.zip
[23/06/2007 - 08:03:20 | D ] 	C:\GSP
[02/06/2007 - 11:14:36 | N | 14826288] 	C:\IE7-WindowsXP-x86-fra.exe
[11/09/2011 - 21:08:12 | N | 16883056] 	C:\IE8-WindowsXP-x86-ENU.exe
[06/03/2007 - 01:23:33 | N | 15982592] 	C:\InstalacionRayuela_2.exe
[18/10/2009 - 17:14:23 | D ] 	C:\Intel
[01/09/2005 - 11:23:13 | N | 0] 	C:\IO.SYS
[01/10/2005 - 17:55:09 | N | 1701] 	C:\IPH.PH
[04/01/2006 - 18:56:46 | N | 270305] 	C:\iphile.zip
[20/03/2007 - 14:15:36 | N | 1016112] 	C:\KeePass-1.06-Setup.exe
[24/09/2007 - 19:28:54 | N | 11798] 	C:\log.udt
[24/06/2010 - 15:38:41 | N | 127] 	C:\mbam-error.txt
[07/11/2009 - 19:15:29 | D ] 	C:\MDT
[20/11/2006 - 18:28:09 | D ] 	C:\MFT 98483
[01/09/2005 - 11:23:13 | N | 0] 	C:\MSDOS.SYS
[02/06/2007 - 11:43:28 | RHD ] 	C:\MSOCache
[10/06/2008 - 17:55:09 | D ] 	C:\My Download Files
[27/05/2009 - 21:36:51 | D ] 	C:\My Games
[01/09/2005 - 11:29:54 | N | 157] 	C:\MYInventimeSetup.log
[15/06/2007 - 17:21:45 | N | 10953359] 	C:
ightcity.exe
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[15/03/2011 - 16:42:49 | N | 252240] 	C:\NTLDR
[12/07/2007 - 20:57:21 | N | 134424] 	C:\o2ksr1a.exe
[15/03/2006 - 21:14:05 | N | 460] 	C:\os045133.bin
[15/06/2007 - 17:26:35 | N | 6490688] 	C:\OutpostProInstall_2.7avanquest_fr.exe
[18/10/2011 - 08:58:01 | ASH | 1609797632] 	C:\pagefile.sys
[18/10/2009 - 18:44:42 | N | 4694641] 	C:\pcw2009_v188.exe
[08/11/2009 - 19:51:08 | D ] 	C:\PDFXVwer
[08/11/2009 - 19:50:11 | N | 20631303] 	C:\PDFXVwer.zip
[07/11/2009 - 22:17:01 | N | 670631] 	C:\pdvdpatch.exe
[01/09/2005 - 11:06:36 | D ] 	C:\PNP
[25/09/2011 - 16:35:33 | D ] 	C:\Program Files
[29/06/2009 - 18:40:14 | N | 19842928] 	C:\pse_350_enu.exe
[22/09/2009 - 11:23:34 | N | 337312] 	C:\PXengine.exe
[18/10/2011 - 11:34:54 | SHD ] 	C:\RECYCLER
[05/11/2005 - 23:49:03 | N | 5093] 	C:esetlog.txt
[10/11/2009 - 08:57:32 | D ] 	C:\Retrospect
[01/09/2005 - 04:26:00 | N | 1100] 	C:\SAUDIT.TXT
[12/10/2005 - 19:10:00 | N | 90] 	C:\Setup.log
[02/06/2007 - 11:52:27 | N | 476832] 	C:\sounds.exe
[01/08/2011 - 09:44:37 | SHD ] 	C:\System Volume Information
[27/06/2011 - 08:49:02 | D ] 	C:\Temp
[23/06/2007 - 08:02:47 | N | 32757172] 	C:\TestQI.exe
[25/03/2011 - 00:43:49 | D ] 	C:\Toledo-Ruta-por-la-juderia-toledana_64_es-es
[25/03/2011 - 00:43:32 | N | 16368257] 	C:\Toledo-Ruta-por-la-juderia-toledana_64_es-es.zip
[05/08/2009 - 11:12:22 | N | 17760072] 	C:\TU2009TrialES.exe
[24/05/2001 - 13:59:30 | N | 162304] 	C:\UNWISE.EXE
[19/01/2006 - 22:53:31 | N | 336896] 	C:\UPHClean-Setup.msi
[18/10/2011 - 11:34:54 | D ] 	C:\UsbFix
[18/10/2011 - 11:35:01 | A | 3315] 	C:\UsbFix.txt
[12/06/2008 - 20:19:30 | D ] 	C:\users
[27/07/2011 - 17:32:20 | D ] 	C:\Videotodo
[11/10/2011 - 09:11:06 | D ] 	C:\WINDOWS
[20/08/2009 - 14:10:04 | N | 25740144] 	C:\wmp11-windowsxp-x86-enu.exe
[08/10/2009 - 20:52:06 | D ] 	C:\WorkNB
[29/06/2011 - 11:42:15 | N | 1522737] 	C:\wrar401fr.exe
[07/10/2006 - 20:22:41 | N | 150] 	C:\YServer.txt
[02/08/2011 - 15:15:53 | D ] 	C:\Zylom Games
[08/03/2006 - 21:20:06 | N | 2195] 	C:\_table.txt
[31/01/2011 - 07:32:22 | D ] 	J:\viaje2
[04/10/2011 - 13:48:50 | D ] 	J:\artenew
[31/01/2011 - 07:33:46 | D ] 	J:\prensa2
[30/09/2010 - 07:34:34 | D ] 	J:\utensilios2
[31/05/2011 - 11:10:16 | D ] 	J:\garcia2
[09/06/2011 - 08:47:22 | D ] 	J:\arte2
[03/06/2011 - 15:13:08 | N | 102568] 	J:\watch.htm
[08/02/2011 - 12:54:40 | D ] 	J:\p1_horoscopo2
[09/06/2011 - 14:38:18 | N | 18299] 	J:apport assistante.odt
[30/09/2010 - 08:29:52 | D ] 	J:\NOTES2
[30/09/2010 - 08:48:34 | D ] 	J:\Disque amovible2
[30/09/2010 - 08:49:08 | D ] 	J:\alcohol2
[12/09/2011 - 08:38:38 | D ] 	J:\audio2
[06/09/2011 - 08:39:30 | D ] 	J:
uevos utiles2
[30/09/2010 - 08:49:02 | D ] 	J:\sida2
[24/06/2011 - 10:45:42 | N | 15437] 	J:	est2011.odt
[16/09/2011 - 09:46:24 | N | 60759] 	J:\classe organisation.PDF
[07/10/2010 - 12:28:54 | D ] 	J:\utiles2
[30/09/2010 - 08:49:32 | D ] 	J:\cine2
[07/10/2010 - 12:43:54 | D ] 	J:\cine espa2
[08/02/2011 - 10:55:30 | N | 112006] 	J:\Dossier la semana santa.mht
[04/10/2011 - 13:47:22 | D ] 	J:\argentinanew
[29/09/2011 - 08:54:10 | N | 23040] 	J:\EXPRESIONES ÚTILES EN CLASE.doc
[20/09/2011 - 12:02:14 | N | 15347] 	J:\Bienvenue dans votre espace client.docx
[11/02/2011 - 12:32:04 | N | 296] 	J:\WMPInfo.xml
[04/10/2011 - 10:13:32 | D ] 	J:\juntospremière2011
[30/09/2010 - 09:23:00 | D ] 	J:\Mes images2
[04/10/2011 - 14:04:30 | D ] 	J:
otesnew
[04/10/2011 - 13:50:06 | D ] 	J:\ateliersnew
[05/10/2011 - 20:04:28 | D ] 	J:\autorun.inf
[10/09/2011 - 08:10:16 | N | 144368] 	J:\424-5521-contrat-de-bail.pdf
[06/01/2011 - 11:52:32 | D ] 	J:\iedivers2
[04/10/2011 - 13:51:48 | D ] 	J:\bacnew
[04/10/2011 - 13:53:20 | D ] 	J:\cinenew
[29/09/2011 - 08:53:26 | N | 24064] 	J:\Copie de secours de EXPRESIONES ÚTILES EN CLASE.wbk
[08/10/2011 - 17:33:26 | HD ] 	J:\RECYCLER
[11/01/2011 - 13:30:02 | N | 40530] 	J:\20110107elpepuvin_2[1].gif
[13/10/2011 - 09:55:46 | D ] 	J:	emas vinetas
[04/10/2011 - 14:11:16 | D ] 	J:	eclanew
[28/05/2011 - 16:05:56 | N | 3588] 	J:\Recapitulatif_de_l_etat_de_frais_85783_85782.pdf
[16/11/2010 - 10:30:48 | D ] 	J:\pub camapgnes2
[04/10/2011 - 13:54:06 | D ] 	J:\cinelatino new
[04/10/2011 - 13:57:16 | D ] 	J:\comentpubnew
[20/06/2011 - 10:26:40 | D ] 	J:\ateliers2
[05/01/2011 - 06:23:12 | D ] 	J:\NIVELES Matos2
[04/10/2011 - 13:57:22 | D ] 	J:\cours2ndenew
[04/10/2011 - 14:04:26 | D ] 	J:\imagenesnew
[04/10/2011 - 14:11:10 | D ] 	J:\prensanew
[04/10/2011 - 14:00:52 | D ] 	J:
ivelesmatosnew
[04/11/2010 - 11:46:58 | N | 97773] 	J:\profesorado movilidad.mht
[04/10/2011 - 14:06:34 | D ] 	J:\mes images new
[04/10/2011 - 14:04:22 | D ] 	J:\vinetasnew
[04/10/2011 - 14:11:20 | D ] 	J:	abaconew
[04/10/2011 - 14:14:42 | D ] 	J:\garcianew
[16/11/2010 - 13:32:22 | N | 3525] 	J:\libro.html

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_OSCAR2.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |
 excuse moi je nétais pas allée sur le blocnote
c'est mieux?
merci de me l'avoir signalé

g3n-h@ckm@n · Answer

hello

quoiqu'il en soit on a un probleme avec la version d'usbfix que tu as

alors on va le retenter comme ca :

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

==========================================

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques USB sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ella1310 · Answer

Bonjour, 
je suis au travail et je viens de lire ton mes: comment encore un problème? je pensais que c'etait la dernière version de usbfix, c'est  quand même la 3ème manip......cela devait¨être la dernière....... bon donc si j'ai bien compris je telecharge delfix mais je comprends pas/  usb fix m'a desinstallé la clef non? certes je ne l'ai pas ouverte et que va faire delfix me les réinstaller?
suis un peu inquiète moi, parce que ensuite j'ai un DDE à nettoyer aussi, même pb qu'avec la clef et je voudrais bien que cela réussisse du premier coup.
merci je ferai cela tout à l'heure

g3n-h@ckm@n · Answer

ca ne pourra jamais reussir du premier coup , un desinfection ne se fait pas en 5mn , ni avec un seul outil.

Si tu n'as pas la patience de faire les choses comme il le faut , on laisse tomber là

ella1310 · Answer

desolée je n'ai pas voulu  être désagréable
bon je telecharge delfix

ella1310 · Answer

DelFix v8.6 - Rapport créé le 19/10/2011 à 18:03:12  
# Mis à jour le 13/10/11 à 18h par Xplode  
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)  
# Nom d'utilisateur : Pascale - OSCAR2 (Administrateur)  
# Exécuté depuis : C:\Documents and Settings\Pascale\Bureau\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  

Supprimé : C:\USBFix  
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis  

~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\UsbFix.txt  
Supprimé : C:\UsbFix_Upload_Me_OSCAR2.zip  
Supprimé : C:\Documents and Settings\Pascale\Bureau\Flash_Disinfector.exe  
Supprimé : C:\Documents and Settings\Pascale\Bureau\HJTInstall.exe  
Supprimé : C:\Documents and Settings\Pascale\Bureau\UsbFix-7.036.exe  
Supprimé : C:\Documents and Settings\Pascale\Bureau\UsbFix.exe  
Supprimé : C:\Documents and Settings\Pascale\Bureau\usbfix0.exe  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKCU\Software\USBFix  
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis  
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [1295 octets] - [19/10/2011 18:03:12]  

########## EOF - C:\DelFix[S1].txt - [1419 octets] ########## 

maintenant je suppose que je telecharge usbfix à nouveau(????) 
puisque si  j'ai  bien compris il a été éliminé 
 décidément je me sens idiote 
merci  encore de ton aide
j'ai quand même voulu anticiper mais ton lien du 19/10 est unsafe  je l'avais testé  le 15/10 on dirait que c'est le même

g3n-h@ckm@n · Answer

ok la suite

ella1310 · Answer

désolée d'insister mais ton lien est unsafe.
je reprendscelui.ci?
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

g3n-h@ckm@n · Answer

non

je répète :

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

ella1310 · Answer

############################## | UsbFix V 7.062 | [Suppression]  

Utilisateur: Pascale (Administrateur) # OSCAR2  
Mis à jour le 11/10/2011 par El Desaparecido  
Lancé à 18:48:03 | 19/10/2011  

Site Web: https://www.sosvirus.net/  
Fichier suspect ? : http://eldesaparecido.com/support.php  
Contact: contact@eldesaparecido.com  

PC: Packard Bell NEC (00000000000000000000000) (X86-based PC) # Desktop Computer  
CPU:               Intel(R) Pentium(R) 4 CPU 3.00GHz (2992)  
RAM -> [ Total : 1023 | Free : 72 ]  
BIOS: Award Medallion BIOS v6.00PG  
BOOT: Normal boot  

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3  
WB: Windows Internet Explorer 8.0.6001.18702  

SC: Security Center Service [ Enabled ]  
WU: Windows Update Service [ Enabled ]  
FW: Windows FireWall Service [ Enabled ]  

C:\ (%systemdrive%) -> Disque fixe # 180 Go (72 Go libre(s) - 40%) [HDD] # NTFS  
D:\ -> CD-ROM  
J:\ -> Disque amovible # 7 Go (3 Go libre(s) - 44%) [] # FAT32  

################## | Processus Actif |  

C:\WINDOWS\System32\smss.exe (492)  
C:\WINDOWS\system32\winlogon.exe (752)  
C:\WINDOWS\system32\services.exe (820)  
C:\WINDOWS\system32\lsass.exe (840)  
C:\WINDOWS\system32\Ati2evxx.exe (1060)  
C:\WINDOWS\system32\svchost.exe (1100)  
C:\WINDOWS\System32\svchost.exe (1256)  
C:\WINDOWS\system32\svchost.exe (1304)  
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1628)  
C:\WINDOWS\system32\spoolsv.exe (484)  
C:\WINDOWS\system32\Ati2evxx.exe (1004)  
C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe (1332)  
C:\WINDOWS\Explorer.EXE (1648)  
C:\Program Files\Bonjour\mDNSResponder.exe (776)  
C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (940)  
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (1284)  
C:\WINDOWS\system32\CTsvcCDA.EXE (1396)  
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (1540)  
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (1868)  
C:\WINDOWS\system32\FsUsbExService.Exe (1900)  
C:\Program Files\Java\jre6\bin\jqs.exe (120)  
C:\WINDOWS\system32\HPZipm12.exe (640)  
C:\Apps\Powercinema\PCMService.exe (684)  
C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe (704)  
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (832)  
C:\Program Files\Alwil Software\Avast5\avastUI.exe (1236)  
C:\program filesealealplayer\updateealsched.exe (1864)  
C:\PROGRA~1\RETROS~1\RETROS~1.5etrorun.exe (2416)  
C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2524)  
C:\WINDOWS\system32\svchost.exe (2576)  
C:\WINDOWS\System32\TUProgSt.exe (2660)  
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2768)  
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe (2916)  
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe (3160)  
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe (3228)  
c:\APPS\Powercinema\Kernel\TV\CLSched.exe (3268)  
C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe (3288)  
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (2344)  
C:\WINDOWS\System32\svchost.exe (2740)  
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3072)  
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3184)  
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3564)  
C:\WINDOWS\system32\ctfmon.exe (3744)  
C:\Program Files\e-Carte Bleue Société Générale\ecbl-sg.exe (3844)  
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (200)  
C:\Program Files\Logitech\SetPoint\KEM.exe (928)  
C:\Program Files\Internet Explorer\iexplore.exe (2204)  
C:\Program Files\Internet Explorer\iexplore.exe (3412)  
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe (3432)  
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (3864)  
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE (3876)  
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (4000)  
C:\WINDOWS\system32\wuauclt.exe (3672)  
C:\Program Files\Internet Explorer\iexplore.exe (3704)  
C:\Program Files\Uniblue\RegistryBoosteregistrybooster.exe (3796)  
C:\Program Files\Internet Explorer\iexplore.exe (2620)  
C:\UsbFix\Go.exe (4088)  

################## | Processus Stoppés |  

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1060)  
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1628)  
Stoppé! C:\WINDOWS\system32\spoolsv.exe (484)  
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1004)  
Stoppé! C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe (1332)  
Stoppé! C:\WINDOWS\Explorer.EXE (1648)  
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (776)  
Stoppé! C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (940)  
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (1284)  
Stoppé! C:\WINDOWS\system32\CTsvcCDA.EXE (1396)  
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (1540)  
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (1868)  
Stoppé! C:\WINDOWS\system32\FsUsbExService.Exe (1900)  
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (120)  
Stoppé! C:\WINDOWS\system32\HPZipm12.exe (640)  
Stoppé! C:\Apps\Powercinema\PCMService.exe (684)  
Stoppé! C:\Program Files\Visagesoft\eXPert PDF\vspdfprsrv.exe (704)  
Stoppé! C:\Program Files\HP\HP Software Update\HPWuSchd2.exe (832)  
Stoppé! C:\Program Files\Alwil Software\Avast5\avastUI.exe (1236)  
Stoppé! C:\program filesealealplayer\updateealsched.exe (1864)  
Stoppé! C:\PROGRA~1\RETROS~1\RETROS~1.5etrorun.exe (2416)  
Stoppé! C:\Program Files\CyberLink\Shared Files\RichVideo.exe (2524)  
Stoppé! C:\WINDOWS\System32\TUProgSt.exe (2660)  
Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe (2768)  
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe (2916)  
Stoppé! C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe (3160)  
Stoppé! C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe (3228)  
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLSched.exe (3268)  
Stoppé! C:\Program Files\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe (3288)  
Stoppé! C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe (2344)  
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3072)  
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3184)  
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3564)  
Stoppé! C:\WINDOWS\system32\ctfmon.exe (3744)  
Stoppé! C:\Program Files\e-Carte Bleue Société Générale\ecbl-sg.exe (3844)  
Stoppé! C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (200)  
Stoppé! C:\Program Files\Logitech\SetPoint\KEM.exe (928)  
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2204)  
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (3412)  
Stoppé! C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe (3432)  
Stoppé! C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe (3864)  
Stoppé! C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE (3876)  
Stoppé! C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe (4000)  
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3672)  
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (3704)  
Stoppé! C:\Program Files\Uniblue\RegistryBoosteregistrybooster.exe (3796)  
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2620)  

################## | Éléments infectieux |  

Supprimé! J:\Recycler\470a1245.exe  
Supprimé! C:\DOCUME~1\Pascale\LOCALS~1\Temp\acd  
Supprimé! C:\WINDOWS\Temp\sig49.tmp  
Supprimé! C:\WINDOWS\Temp\sig4A.tmp  
Supprimé! C:\WINDOWS\Temp\sig4B.tmp  
Supprimé! C:\WINDOWS\Temp\sig4C.tmp  
Supprimé! C:\WINDOWS\Temp\sig4D.tmp  
Supprimé! C:\WINDOWS\Temp\sig4E.tmp  
Supprimé! C:\WINDOWS\Temp\sig4F.tmp  
Supprimé! C:\WINDOWS\Temp\sig50.tmp  
Supprimé! C:\WINDOWS\Temp\sig51.tmp  
Supprimé! C:\WINDOWS\Temp\sig52.tmp  
Supprimé! C:\WINDOWS\Temp\sig53.tmp  
Supprimé! C:\WINDOWS\Temp\sig54.tmp  
Supprimé! C:\WINDOWS\Temp\sig55.tmp  
Supprimé! C:\WINDOWS\Temp\sig5C.tmp  
Supprimé! C:\WINDOWS\Temp\sig5D.tmp  
Supprimé! C:\WINDOWS\Temp\sig5E.tmp  
Supprimé! C:\WINDOWS\Temp\sig5F.tmp  
Supprimé! C:\WINDOWS\Temp\sig60.tmp  
Supprimé! C:\WINDOWS\Temp\sig61.tmp  
Supprimé! C:\WINDOWS\Temp\sig62.tmp  
Supprimé! C:\WINDOWS\Temp\sig63.tmp  
Supprimé! C:\WINDOWS\Temp\sig64.tmp  
Supprimé! C:\WINDOWS\Temp\sig65.tmp  
Supprimé! C:\WINDOWS\Temp\sig66.tmp  
Supprimé! C:\WINDOWS\Temp\sig67.tmp  
Supprimé! C:\WINDOWS\Temp\sig68.tmp  
Supprimé! C:\Recycler\S-1-5-21-1151976683-1568617812-4144506497-1006  
Supprimé! J:\Recycler\desktop.ini  

(!) Fichiers temporaires supprimés.  

################## | Registre |  


################## | Mountpoints2 |  

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c278211a-83b1-11dc-83f6-0016b695404e}  

################## | Listing |  

[08/02/2008 - 20:15:24 | D ]  C:\423bfca19d8b3fcb483b35  
[25/03/2011 - 00:54:43 | N | 503]  C:\4d8bcb993ceb1.pcast  
[12/11/2006 - 13:45:27 | D ]  C:\51f7bbf553bfbc7628bb  
[14/03/2007 - 21:02:19 | D ]  C:\5a2ef3f3240cabaa2a8ef1  
[16/11/2006 - 01:10:48 | D ]  C:\77dfd5aa882355c863bd2b94366a93a8  
[19/01/2007 - 21:01:28 | D ]  C:\8c2db850a8e990165e9135110c  
[08/11/2009 - 14:51:02 | D ]  C:\APPS  
[27/06/2011 - 07:53:59 | N | 2006]  C:\aqua_bitmap.cpp  
[24/06/2010 - 23:59:43 | D ]  C:\ATI  
[01/09/2005 - 11:17:04 | D ]  C:\ATI Technologies  
[18/10/2011 - 11:35:02 | RASHD ]  C:\Autorun.inf  
[18/10/2009 - 16:26:31 | N | 6413824]  C:\avast.4.8.install.exe  
[27/09/2010 - 18:44:10 | N | 310]  C:\BOOT.INI  
[05/08/2004 - 14:00:00 | N | 4952]  C:\Bootfont.bin  
[02/05/2011 - 07:12:11 | N | 110714]  C:\BTS rares LV2 2011.docx  
[12/11/2006 - 13:46:17 | D ]  C:\c5d188b64da9751c068c6b8b93cc  
[06/03/2007 - 01:27:50 | D ]  C:\cd_rayuela  
[01/09/2005 - 11:23:24 | D ]  C:\cmdcons  
[05/08/2004 - 14:00:00 | N | 263488]  C:\cmldr  
[19/10/2011 - 18:03:12 | D ]  C:\Config.Msi  
[08/11/2009 - 14:50:34 | N | 124324720]  C:\CyberLink.2217aD_TaRe38_DVD081201-04.exe  
[20/06/2009 - 13:19:32 | N | 80059600]  C:\CyberLink_PCS081031-01.exe  
[11/10/2009 - 20:25:58 | N | 166144]  C:\DECCHECKSetup.EXE  
[17/02/2006 - 03:57:00 | N | 257]  C:\DFG482.DLV  
[19/11/2010 - 13:19:56 | N | 14238]  C:\discutir.odt  
[01/09/2005 - 11:32:02 | D ]  C:\DIVTOOLS  
[20/03/2007 - 12:59:25 | D ]  C:\Documents and Settings  
[01/10/2005 - 19:26:02 | D ]  C:\Données Ciel  
[10/06/2008 - 22:01:08 | N | 121]  C:\DownloadLog.txt  
[08/10/2009 - 20:07:25 | D ]  C:\DRIVERS  
[01/09/2005 - 11:07:10 | N | 5851]  C:\DWNLOG.TXT  
[20/08/2009 - 13:26:29 | D ]  C:\e64c417e3e2154efa19369eb2adcf7  
[04/09/2010 - 20:07:29 | N | 3941302]  C:\EssentialElite_FirmwareUpdater_v2.010(1.0.8.3).zip  
[20/06/2007 - 09:58:31 | N | 18659909]  C:\expertpdf4.exe  
[16/06/2007 - 16:35:43 | D ]  C:\f416c8a2443795376507bfe887  
[08/10/2009 - 20:07:25 | D ]  C:\FACTONLY  
[02/05/2011 - 07:34:56 | N | 39060536]  C:\FileFormatConverters.exe  
[08/11/2009 - 16:14:03 | N | 498]  C:\fixcd.inf  
[10/08/2001 - 01:00:00 | N | 53248]  C:\gendel32.exe  
[05/02/2011 - 12:30:16 | D ]  C:\GENIOSLP  
[06/09/2008 - 18:59:43 | N | 766887]  C:\gpedit pour xp home.zip  
[23/06/2007 - 08:03:20 | D ]  C:\GSP  
[02/06/2007 - 11:14:36 | N | 14826288]  C:\IE7-WindowsXP-x86-fra.exe  
[11/09/2011 - 21:08:12 | N | 16883056]  C:\IE8-WindowsXP-x86-ENU.exe  
[06/03/2007 - 01:23:33 | N | 15982592]  C:\InstalacionRayuela_2.exe  
[18/10/2009 - 17:14:23 | D ]  C:\Intel  
[01/09/2005 - 11:23:13 | N | 0]  C:\IO.SYS  
[01/10/2005 - 17:55:09 | N | 1701]  C:\IPH.PH  
[04/01/2006 - 18:56:46 | N | 270305]  C:\iphile.zip  
[20/03/2007 - 14:15:36 | N | 1016112]  C:\KeePass-1.06-Setup.exe  
[24/09/2007 - 19:28:54 | N | 11798]  C:\log.udt  
[24/06/2010 - 15:38:41 | N | 127]  C:\mbam-error.txt  
[07/11/2009 - 19:15:29 | D ]  C:\MDT  
[20/11/2006 - 18:28:09 | D ]  C:\MFT 98483  
[01/09/2005 - 11:23:13 | N | 0]  C:\MSDOS.SYS  
[02/06/2007 - 11:43:28 | RHD ]  C:\MSOCache  
[10/06/2008 - 17:55:09 | D ]  C:\My Download Files  
[27/05/2009 - 21:36:51 | D ]  C:\My Games  
[01/09/2005 - 11:29:54 | N | 157]  C:\MYInventimeSetup.log  
[15/06/2007 - 17:21:45 | N | 10953359]  C:
ightcity.exe  
[05/08/2004 - 14:00:00 | N | 47564]  C:\NTDETECT.COM  
[15/03/2011 - 16:42:49 | N | 252240]  C:\NTLDR  
[12/07/2007 - 20:57:21 | N | 134424]  C:\o2ksr1a.exe  
[15/03/2006 - 21:14:05 | N | 460]  C:\os045133.bin  
[15/06/2007 - 17:26:35 | N | 6490688]  C:\OutpostProInstall_2.7avanquest_fr.exe  
[19/10/2011 - 17:55:46 | ASH | 1609797632]  C:\pagefile.sys  
[18/10/2009 - 18:44:42 | N | 4694641]  C:\pcw2009_v188.exe  
[08/11/2009 - 19:51:08 | D ]  C:\PDFXVwer  
[08/11/2009 - 19:50:11 | N | 20631303]  C:\PDFXVwer.zip  
[07/11/2009 - 22:17:01 | N | 670631]  C:\pdvdpatch.exe  
[01/09/2005 - 11:06:36 | D ]  C:\PNP  
[25/09/2011 - 16:35:33 | D ]  C:\Program Files  
[29/06/2009 - 18:40:14 | N | 19842928]  C:\pse_350_enu.exe  
[22/09/2009 - 11:23:34 | N | 337312]  C:\PXengine.exe  
[19/10/2011 - 18:52:38 | SHD ]  C:\RECYCLER  
[05/11/2005 - 23:49:03 | N | 5093]  C:esetlog.txt  
[10/11/2009 - 08:57:32 | D ]  C:\Retrospect  
[01/09/2005 - 04:26:00 | N | 1100]  C:\SAUDIT.TXT  
[12/10/2005 - 19:10:00 | N | 90]  C:\Setup.log  
[02/06/2007 - 11:52:27 | N | 476832]  C:\sounds.exe  
[01/08/2011 - 09:44:37 | SHD ]  C:\System Volume Information  
[27/06/2011 - 08:49:02 | D ]  C:\Temp  
[23/06/2007 - 08:02:47 | N | 32757172]  C:\TestQI.exe  
[25/03/2011 - 00:43:49 | D ]  C:\Toledo-Ruta-por-la-juderia-toledana_64_es-es  
[25/03/2011 - 00:43:32 | N | 16368257]  C:\Toledo-Ruta-por-la-juderia-toledana_64_es-es.zip  
[05/08/2009 - 11:12:22 | N | 17760072]  C:\TU2009TrialES.exe  
[24/05/2001 - 13:59:30 | N | 162304]  C:\UNWISE.EXE  
[19/01/2006 - 22:53:31 | N | 336896]  C:\UPHClean-Setup.msi  
[19/10/2011 - 18:52:38 | D ]  C:\UsbFix  
[19/10/2011 - 18:52:38 | A | 8750]  C:\UsbFix.txt  
[12/06/2008 - 20:19:30 | D ]  C:\users  
[27/07/2011 - 17:32:20 | D ]  C:\Videotodo  
[11/10/2011 - 09:11:06 | D ]  C:\WINDOWS  
[20/08/2009 - 14:10:04 | N | 25740144]  C:\wmp11-windowsxp-x86-enu.exe  
[08/10/2009 - 20:52:06 | D ]  C:\WorkNB  
[29/06/2011 - 11:42:15 | N | 1522737]  C:\wrar401fr.exe  
[07/10/2006 - 20:22:41 | N | 150]  C:\YServer.txt  
[02/08/2011 - 15:15:53 | D ]  C:\Zylom Games  
[08/03/2006 - 21:20:06 | N | 2195]  C:\_table.txt  
[31/01/2011 - 07:32:22 | D ]  J:\viaje2  
[04/10/2011 - 13:48:50 | D ]  J:\artenew  
[31/01/2011 - 07:33:46 | D ]  J:\prensa2  
[30/09/2010 - 07:34:34 | D ]  J:\utensilios2  
[18/10/2011 - 11:35:04 | RASHD ]  J:\Autorun.inf  
[31/05/2011 - 11:10:16 | D ]  J:\garcia2  
[09/06/2011 - 08:47:22 | D ]  J:\arte2  
[03/06/2011 - 15:13:08 | N | 102568]  J:\watch.htm  
[08/02/2011 - 12:54:40 | D ]  J:\p1_horoscopo2  
[09/06/2011 - 14:38:18 | N | 18299]  J:apport assistante.odt  
[30/09/2010 - 08:29:52 | D ]  J:\NOTES2  
[30/09/2010 - 08:48:34 | D ]  J:\Disque amovible2  
[30/09/2010 - 08:49:08 | D ]  J:\alcohol2  
[12/09/2011 - 08:38:38 | D ]  J:\audio2  
[06/09/2011 - 08:39:30 | D ]  J:
uevos utiles2  
[30/09/2010 - 08:49:02 | D ]  J:\sida2  
[24/06/2011 - 10:45:42 | N | 15437]  J:	est2011.odt  
[16/09/2011 - 09:46:24 | N | 60759]  J:\classe organisation.PDF  
[07/10/2010 - 12:28:54 | D ]  J:\utiles2  
[30/09/2010 - 08:49:32 | D ]  J:\cine2  
[07/10/2010 - 12:43:54 | D ]  J:\cine espa2  
[08/02/2011 - 10:55:30 | N | 112006]  J:\Dossier la semana santa.mht  
[04/10/2011 - 13:47:22 | D ]  J:\argentinanew  
[29/09/2011 - 08:54:10 | N | 23040]  J:\EXPRESIONES ÚTILES EN CLASE.doc  
[20/09/2011 - 12:02:14 | N | 15347]  J:\Bienvenue dans votre espace client.docx  
[11/02/2011 - 12:32:04 | N | 296]  J:\WMPInfo.xml  
[04/10/2011 - 10:13:32 | D ]  J:\juntospremière2011  
[30/09/2010 - 09:23:00 | D ]  J:\Mes images2  
[04/10/2011 - 14:04:30 | D ]  J:
otesnew  
[04/10/2011 - 13:50:06 | D ]  J:\ateliersnew  
[10/09/2011 - 08:10:16 | N | 144368]  J:\424-5521-contrat-de-bail.pdf  
[06/01/2011 - 11:52:32 | D ]  J:\iedivers2  
[04/10/2011 - 13:51:48 | D ]  J:\bacnew  
[04/10/2011 - 13:53:20 | D ]  J:\cinenew  
[29/09/2011 - 08:53:26 | N | 24064]  J:\Copie de secours de EXPRESIONES ÚTILES EN CLASE.wbk  
[08/10/2011 - 17:33:26 | HD ]  J:\RECYCLER  
[11/01/2011 - 13:30:02 | N | 40530]  J:\20110107elpepuvin_2[1].gif  
[13/10/2011 - 09:55:46 | D ]  J:	emas vinetas  
[04/10/2011 - 14:11:16 | D ]  J:	eclanew  
[28/05/2011 - 16:05:56 | N | 3588]  J:\Recapitulatif_de_l_etat_de_frais_85783_85782.pdf  
[16/11/2010 - 10:30:48 | D ]  J:\pub camapgnes2  
[04/10/2011 - 13:54:06 | D ]  J:\cinelatino new  
[04/10/2011 - 13:57:16 | D ]  J:\comentpubnew  
[20/06/2011 - 10:26:40 | D ]  J:\ateliers2  
[05/01/2011 - 06:23:12 | D ]  J:\NIVELES Matos2  
[04/10/2011 - 13:57:22 | D ]  J:\cours2ndenew  
[04/10/2011 - 14:04:26 | D ]  J:\imagenesnew  
[04/10/2011 - 14:11:10 | D ]  J:\prensanew  
[04/10/2011 - 14:00:52 | D ]  J:
ivelesmatosnew  
[04/11/2010 - 11:46:58 | N | 97773]  J:\profesorado movilidad.mht  
[04/10/2011 - 14:06:34 | D ]  J:\mes images new  
[04/10/2011 - 14:04:22 | D ]  J:\vinetasnew  
[04/10/2011 - 14:11:20 | D ]  J:	abaconew  
[04/10/2011 - 14:14:42 | D ]  J:\garcianew  
[16/11/2010 - 13:32:22 | N | 3525]  J:\libro.html  

################## | Vaccin |  

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)  
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)  

################## | Upload |  

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_OSCAR2.zip  
http://eldesaparecido.com/support.php  
Merci de votre contribution.  

################## | E.O.F |  
voilà le rapport ,pourvu  que cela marche..... 
merci de ta patience
je n'ai pas pu attendre youpeeeeh ça marche je peux ouvrir ma clef

g3n-h@ckm@n · Answer

lol on a pas fini ^^

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ella1310 · Answer

je suis vraiment une tache je ne suis pas fichue de trouver le doc pour te l'envoyer et mon ordi commence à faire n'importe quoi 
je suis allée sur c/documents and settings mais je dois louper une manip....je ne trouve pas OTL.txt ni extra.txt ils doivent être quelque part
il est 22h et j'ai  des copies je laisse pour ce soir je recommencerai toutes les étapes et peut-etre vais-je y arriver mais pour ce soir j'abandonne...
bonne soirée et merci

g3n-h@ckm@n · Answer

a session\bureau(ou desktop)\et les rapports sont là

Usbfix rapport sur clef usb - Page 2

Discussions similaires

Newsletters