Virus transforment les fichiers en raccourcis

mapage -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

afin de reccuperer mes fichiers sur ma clé usb, infectée par le virus qui rend les fichiers cachés, j'ai vu qu'on peut passer par dos avec une commande attrib... si vous pourrez m'éclairssir, les étapes à faire..?

merci

6 réponses

  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    bonjour c est l infection vobfus

    ▶ Télécharge ici : USBFIX sur ton bureau

    OU lien alternatif : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/80-outils-de-el-desaparecido/32-usbfix

    branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
  2. mapage
     
    rebonsoir,
    voia le rapport

    ############################## | UsbFix V 7.066 | [Suppression]

    Utilisateur: Nacer911 (Administrateur) # DELL
    Mis à jour le 11/11/2011 par El Desaparecido
    Lancé à 20:22:00 | 11/11/2011

    Site Web: https://www.sosvirus.net/
    Fichier suspect ? : http://eldesaparecido.com/support.php
    Contact: contact@eldesaparecido.com

    PC: Dell Inc. (Inspiron N5110) (x64-based PC) # Notebook
    CPU: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz (2301)
    RAM -> [ Total : 4003 | Free : 2246 ]
    BIOS: BIOS Date: 03/16/11 17:26:31 Ver: 04.06.04
    BOOT: Normal boot

    OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) # Service Pack 1
    WB: Windows Internet Explorer 9.0.8112.16421

    SC: Security Center Service [ Enabled ]
    WU: Windows Update Service [ Enabled ]
    AV: AntiVir Desktop [ Enabled | Updated ]
    FW: Windows FireWall Service [ Enabled ]

    C:\ (%systemdrive%) -> Disque fixe # 98 Go (41 Go libre(s) - 42%) [] # NTFS
    D:\ -> Disque fixe # 497 Go (473 Go libre(s) - 95%) [] # NTFS
    E:\ -> CD-ROM
    F:\ -> Disque amovible # 969 Mo (4 Mo libre(s) - 0%) [ACHOU_] # FAT32

    ################## | Processus Actif |

    C:\Windows\system32\csrss.exe (448)
    C:\Windows\system32\wininit.exe (560)
    C:\Windows\system32\csrss.exe (580)
    C:\Windows\system32\services.exe (616)
    C:\Windows\system32\lsass.exe (640)
    C:\Windows\system32\lsm.exe (648)
    C:\Windows\system32\winlogon.exe (732)
    C:\Windows\system32\svchost.exe (828)
    C:\Windows\system32\svchost.exe (916)
    C:\Windows\System32\svchost.exe (1000)
    C:\Windows\System32\svchost.exe (348)
    C:\Windows\system32\svchost.exe (496)
    C:\Windows\system32\svchost.exe (1180)
    C:\Windows\system32\svchost.exe (1308)
    C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1528)
    C:\Windows\system32\svchost.exe (1548)
    C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1708)
    C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1924)
    C:\Windows\system32\Dwm.exe (2004)
    C:\Windows\system32\svchost.exe (3152)
    C:\Windows\system32\svchost.exe (3180)
    C:\Windows\system32\svchost.exe (3308)
    C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2116)
    C:\Windows\System32\svchost.exe (5836)
    C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (5648)
    C:\Windows\System32\rundll32.exe (1852)
    C:\Windows\system32\WUDFHost.exe (1748)
    C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1136)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4784)
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (5516)
    C:\Windows\system32\SearchIndexer.exe (3912)
    C:\Windows\System32\spoolsv.exe (2680)
    C:\Windows\Explorer.exe (2916)
    C:\Windows\SysWOW64\NOTEPAD.EXE (2848)
    C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (3384)
    C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (4280)
    C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2384)
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (2712)
    C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4464)
    C:\Windows\explorer.exe (4536)
    C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (1540)
    C:\Windows\splwow64.exe (4924)
    C:\Windows\system32\SearchProtocolHost.exe (3828)
    C:\Windows\system32\SearchFilterHost.exe (3256)
    C:\Windows\explorer.exe (6072)
    C:\UsbFix\UsbFix.exe (4532)
    C:\Windows\system32\wbem\wmiprvse.exe (4848)

    ################## | Processus Stoppés |

    Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1528)
    Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1708)
    Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (1924)
    Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (2116)
    Stoppé! C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe (5648)
    Stoppé! C:\Windows\System32\rundll32.exe (1852)
    Stoppé! C:\Windows\system32\WUDFHost.exe (1748)
    Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1136)
    Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4784)
    Stoppé! C:\Windows\system32\SearchIndexer.exe (3912)
    Stoppé! C:\Windows\System32\spoolsv.exe (2680)
    Stoppé! C:\Windows\SysWOW64\NOTEPAD.EXE (2848)
    Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (3384)
    Stoppé! C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (4280)
    Stoppé! C:\Program Files (x86)\Mozilla Firefox\firefox.exe (2384)
    Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE (1540)
    Stoppé! C:\Windows\splwow64.exe (4924)

    ################## | Éléments infectieux |

    Supprimé! F:\New Folder.lnk
    Supprimé! F:\Passwords.lnk
    Supprimé! F:\Documents.lnk
    Supprimé! F:\echo.lnk
    Supprimé! F:\Pictures.lnk
    Supprimé! F:\Music.lnk
    Supprimé! F:\Video.lnk
    Supprimé! F:\cc.lnk
    Supprimé! F:\EI.lnk
    Supprimé! F:\dadi.lnk
    Supprimé! F:\HTAP.lnk
    Supprimé! F:\consensus.lnk
    Supprimé! F:\HTA DIAPO.lnk
    Supprimé! F:\recommendation.lnk
    Supprimé! F:\800 Dossiers Médicaux.lnk
    Supprimé! F:\amina.lnk
    Supprimé! F:\FA.lnk
    Supprimé! F:\compte rendu.lnk
    Supprimé! F:\service.lnk
    Supprimé! F:\EMC.lnk
    Supprimé! F:\kerati.lnk
    Supprimé! F:\FOUND.000.lnk
    Supprimé! F:\Etudes.lnk
    Supprimé! F:\FOUND.001.lnk
    Supprimé! F:\Mise A Jour IV - 2009.lnk
    Supprimé! F:\CarryItEasySettings.lnk
    Supprimé! F:\Dawson's creek.lnk
    Supprimé! F:\cardio.lnk
    Supprimé! F:\EMC 2010 - Cardiologie - Mise A Jour III.lnk
    Supprimé! F:\Mise A Jour I - 2011.lnk
    Supprimé! F:\cas cliniques2.lnk
    Supprimé! F:\PHOTOS.lnk
    Supprimé! F:\résumés oran.lnk
    Supprimé! F:\mes résumés.lnk
    Supprimé! F:\mise a jour 2010.lnk
    Supprimé! F:\No-_ID.lnk
    Supprimé! F:\VANJA.lnk
    Supprimé! F:\RECYCLER.lnk
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3566042287-3521973479-2351410447-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3566042287-3521973479-2351410447-1000
    Supprimé! F:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
    Supprimé! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
    Supprimé! D:\selma
    Non supprimé ! F:\autorun.inf
    Supprimé! F:\VANJA

    (!) Fichiers temporaires supprimés.

    ################## | Registre |

    ################## | Mountpoints2 |

    ################## | Listing |

    [11/11/2011 - 20:40:24 | SHD ] C:\$Recycle.Bin
    [24/09/2011 - 11:48:55 | D ] C:\Autodesk
    [13/09/2011 - 14:18:05 | N | 37494] C:\DEBUG.TXT
    [12/09/2011 - 11:33:38 | D ] C:\dell
    [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
    [11/11/2011 - 16:33:06 | ASH | 3148222464] C:\hiberfil.sys
    [13/09/2011 - 13:37:15 | D ] C:\Intel
    [13/09/2011 - 17:52:41 | RHD ] C:\MSOCache
    [11/11/2011 - 16:33:09 | ASH | 4197634048] C:\pagefile.sys
    [14/07/2009 - 04:20:08 | D ] C:\PerfLogs
    [22/10/2011 - 22:50:43 | D ] C:\Program Files
    [22/10/2011 - 22:50:43 | D ] C:\Program Files (x86)
    [13/10/2011 - 13:16:08 | HD ] C:\ProgramData
    [12/09/2011 - 10:57:55 | SHD ] C:\Recovery
    [11/11/2011 - 18:35:48 | SHD ] C:\System Volume Information
    [11/11/2011 - 20:40:25 | D ] C:\UsbFix
    [11/11/2011 - 20:22:15 | A | 6984] C:\UsbFix.txt
    [12/09/2011 - 10:58:06 | D ] C:\Users
    [02/11/2011 - 15:07:03 | D ] C:\Windows
    [11/11/2011 - 20:40:24 | SHD ] D:\$RECYCLE.BIN
    [12/09/2011 - 10:53:19 | SHD ] D:\System Volume Information
    [10/09/2009 - 23:57:52 | D ] F:\echo
    [10/09/2009 - 23:57:52 | D ] F:\cc
    [23/10/2009 - 23:14:04 | D ] F:\EI
    [26/12/2008 - 22:33:00 | SHD ] F:\RECYCLER
    [28/01/2010 - 19:38:00 | N | 8608141] F:\CC54_1.pdf
    [06/03/2010 - 22:25:56 | N | 21164968] F:\CC56.pdf
    [23/12/2009 - 20:12:40 | D ] F:\dadi
    [14/01/2009 - 03:00:38 | N | 4446208] F:\ECG et médicaments.ppt
    [01/11/2009 - 12:06:04 | D ] F:\HTAP
    [11/01/2008 - 21:26:30 | N | 1745920] F:\hypetrophie auriculaire topo.PPT
    [30/12/2008 - 23:09:52 | D ] F:\consensus
    [21/10/2009 - 22:35:20 | N | 65174] F:\Folia Pharmaco Therapeutica.mht
    [24/10/2009 - 00:01:08 | N | 2523409] F:\guidelines-syncope-FT.pdf
    [03/11/2009 - 18:14:04 | D ] F:\HTA DIAPO
    [13/01/2009 - 23:39:54 | N | 646099] F:\Troubles de la fonction sinusale.ppsx
    [04/01/2009 - 00:41:44 | N | 1991168] F:\ECG NORMAL DE L'ADULTE2.ppt
    [01/10/2008 - 13:23:32 | N | 137745] F:\Sémiologie et Pathologie Cardiovasculaires - Sémiologie Paraclinique Cardiologique - Service de Cardiologie du CHRU de Grenoble.mht
    [25/01/2009 - 00:39:34 | N | 156672] F:\Présentation1.ppt
    [18/09/2009 - 19:03:48 | D ] F:\recommendation
    [02/09/2009 - 16:26:06 | D ] F:\800 Dossiers Médicaux
    [25/09/2009 - 22:35:32 | N | 1821006] F:\Cardiomyopathie[1].pdf
    [23/02/2011 - 16:17:20 | D ] F:\amina
    [15/03/2010 - 02:21:36 | D ] F:\FA
    [17/09/2010 - 10:36:42 | N | 1622] F:\BOOTEX.LOG
    [04/09/2010 - 01:35:22 | D ] F:\compte rendu
    [19/12/2010 - 23:22:04 | D ] F:\service
    [30/03/2009 - 23:31:52 | N | 6014976] F:\CATHETERISME CARDIAQUE2 (2).ppt
    [17/05/2010 - 19:59:50 | N | 6253036] F:\CC58OK-2.pdf
    [30/08/2010 - 16:42:00 | N | 2828886] F:\guidelines-afib-FT.pdf
    [28/01/2010 - 18:59:22 | N | 7230802] F:\CC53_basse_def.pdf
    [16/06/2010 - 00:14:38 | N | 19780588] F:\CC59_bis.pdf
    [15/03/2010 - 00:08:14 | D ] F:\EMC
    [25/10/2010 - 21:25:40 | D ] F:\kerati
    [20/03/2011 - 22:02:08 | D ] F:\FOUND.000
    [22/02/2009 - 16:42:48 | N | 2803072] F:\LAUNOIS_ROLLINAT_Sandrine_P05.pdf
    [08/03/2002 - 05:12:32 | N | 4321280] F:\tthorax.ppt
    [21/12/2009 - 13:36:52 | D ] F:\Etudes
    [20/11/2007 - 14:24:00 | N | 1352709] F:\Imagerie vasculaire2006.pdf
    [27/01/2010 - 23:01:38 | N | 40448] F:\~WRL4009.tmp
    [04/02/2010 - 10:59:30 | N | 41984] F:\~WRL3793.tmp
    [16/09/2011 - 21:45:14 | N | 2488128] F:\Guidelines-NSTE-ACS-FT.pdf
    [03/04/2010 - 21:48:04 | N | 14839381] F:\Consensus57-2.pdf
    [29/04/2011 - 21:00:16 | D ] F:\FOUND.001
    [07/12/2009 - 00:48:14 | D ] F:\Mise A Jour IV - 2009
    [24/12/2009 - 18:34:42 | N | 29696] F:\ACHOU Amina cv.doc
    [05/05/2009 - 23:41:18 | N | 2259124] F:\Ranac.pdf
    [04/02/2010 - 11:03:02 | N | 41472] F:\~WRL0188.tmp
    [04/02/2010 - 11:05:30 | N | 41984] F:\~WRL1051.tmp
    [10/09/2011 - 23:44:04 | N | 377636] F:\Observation.docx
    [25/09/2009 - 10:40:18 | N | 16669] F:\LE WIKI DES RECOMMENDATIONS.docx
    [09/09/2007 - 06:46:44 | D ] F:\CarryItEasySettings
    [13/12/2009 - 09:27:38 | N | 14327] F:\stage en coronarographie.docx
    [03/10/2011 - 22:01:24 | N | 2941695] F:\guidelines-revasc-FT.pdf
    [08/10/2009 - 20:17:38 | D ] F:\Dawson's creek
    [04/02/2010 - 11:07:38 | N | 41472] F:\~WRL3994.tmp
    [04/02/2010 - 11:07:58 | N | 41472] F:\~WRL2989.tmp
    [02/10/2009 - 00:27:12 | N | 479837] F:\SDC11383.JPG
    [15/12/2009 - 18:01:22 | N | 4021229] F:\Mon Dec 14 23;33;20 2009.mp3
    [04/02/2010 - 11:22:54 | N | 43008] F:\~WRL2574.tmp
    [02/10/2009 - 00:27:52 | N | 466322] F:\SDC11384.JPG
    [01/11/2010 - 21:04:54 | N | 419486] F:\SDC11385.JPG
    [22/02/2009 - 17:55:44 | N | 433017] F:\Lésions acquises de la valve tricuspide.pdf
    [18/10/2011 - 09:34:20 | N | 1796466] F:\L'ECG pathologique.pptx
    [04/02/2010 - 11:27:48 | N | 43008] F:\~WRL0400.tmp
    [07/05/2009 - 09:08:00 | D ] F:\cardio
    [25/08/2011 - 02:58:10 | N | 144] F:\autorun.inf
    [04/02/2010 - 11:38:50 | N | 39936] F:\~WRL0408.tmp
    [29/11/2010 - 23:23:16 | N | 13529] F:\République Algérienne Démocratique et Populaire.docx
    [04/02/2011 - 23:22:42 | N | 754583] F:\Informations médicales et paramédicales - EMconsulte.mht
    [02/04/2011 - 13:09:56 | N | 177358] F:\article_a608.pdf
    [14/03/2011 - 09:29:06 | N | 2366976] F:\L'ECG pathologique.ppt
    [09/05/2011 - 13:23:50 | D ] F:\EMC 2010 - Cardiologie - Mise A Jour III
    [09/05/2011 - 13:24:16 | D ] F:\Mise A Jour I - 2011
    [02/10/2009 - 00:19:14 | N | 483039] F:\SDC11376.JPG
    [02/10/2009 - 02:12:48 | N | 466682] F:\SDC11387.JPG
    [04/02/2010 - 12:01:46 | N | 41472] F:\~WRL0505.tmp
    [22/02/2009 - 17:56:00 | N | 157700] F:\Complications des stimulateurs cardiaques.pdf
    [08/02/2010 - 12:57:28 | D ] F:\cas cliniques2
    [02/10/2009 - 02:13:22 | N | 508662] F:\SDC11388.JPG
    [02/10/2009 - 02:13:50 | N | 479077] F:\SDC11389.JPG
    [02/10/2009 - 03:07:26 | N | 477316] F:\SDC11390.JPG
    [04/02/2010 - 12:04:30 | N | 41472] F:\~WRL0023.tmp
    [09/02/2010 - 09:14:58 | N | 1432174] F:\Dossiers de cardiologie.pptx
    [15/08/2010 - 02:02:08 | D ] F:\PHOTOS
    [02/10/2009 - 03:07:48 | N | 472844] F:\SDC11391.JPG
    [16/02/2010 - 19:12:24 | D ] F:\résumés oran
    [07/02/2010 - 21:10:14 | D ] F:\mes résumés
    [01/11/2010 - 21:06:46 | N | 417088] F:\SDC11392.JPG
    [29/03/2005 - 21:58:16 | N | 151552] F:\Prothèses valvulaires.doc
    [02/10/2009 - 03:38:12 | N | 476293] F:\SDC11393.JPG
    [02/10/2009 - 03:38:28 | N | 496583] F:\SDC11394.JPG
    [27/08/2009 - 11:47:44 | N | 467456] F:\Résumé ESC 2007 patholgie valvulaire.doc
    [19/02/2010 - 16:43:00 | D ] F:\mise a jour 2010
    [02/10/2009 - 04:05:20 | N | 478361] F:\SDC11395.JPG
    [28/08/2008 - 15:35:42 | N | 694184] F:\ESC 2007 pathologie valvulaire.pdf
    [02/10/2009 - 04:05:52 | N | 476193] F:\SDC11396.JPG
    [01/11/2010 - 21:08:26 | N | 417466] F:\SDC11397.JPG
    [01/11/2010 - 21:08:42 | N | 412481] F:\SDC11398.JPG
    [01/11/2010 - 21:08:52 | N | 425867] F:\SDC11399.JPG
    [01/11/2010 - 21:09:08 | N | 420234] F:\SDC11400.JPG
    [18/04/2010 - 00:31:46 | N | 654975] F:\Référentiel national de Sémiologie Cardiologique - MàJ octobre 2009 -- Site de la Societe Francaise de Cardiologie.mht
    [02/10/2009 - 17:31:20 | N | 474049] F:\SDC11401.JPG
    [01/11/2010 - 21:09:42 | N | 414668] F:\SDC11402.JPG
    [01/11/2010 - 21:10:22 | N | 414950] F:\SDC11403.JPG
    [02/10/2009 - 18:06:32 | N | 471366] F:\SDC11404.JPG
    [01/11/2010 - 21:10:58 | N | 419362] F:\SDC11405.JPG
    [02/10/2009 - 18:33:46 | N | 469792] F:\SDC11406.JPG
    [02/10/2009 - 18:34:42 | N | 474352] F:\SDC11407.JPG
    [02/10/2009 - 18:35:18 | N | 480728] F:\SDC11408.JPG
    [01/11/2010 - 21:12:00 | N | 430603] F:\SDC11409.JPG
    [02/10/2009 - 18:56:42 | N | 463770] F:\SDC11410.JPG
    [01/11/2010 - 21:12:42 | N | 428416] F:\SDC11411.JPG
    [02/10/2009 - 18:57:14 | N | 480561] F:\SDC11412.JPG
    [02/10/2009 - 18:57:22 | N | 464731] F:\SDC11413.JPG
    [02/10/2009 - 18:57:34 | N | 479905] F:\SDC11414.JPG
    [02/10/2009 - 19:01:16 | N | 483085] F:\SDC11415.JPG
    [02/10/2009 - 19:05:34 | N | 479767] F:\SDC11416.JPG
    [02/10/2009 - 19:06:08 | N | 474198] F:\SDC11417.JPG
    [03/10/2009 - 16:03:08 | N | 481994] F:\SDC11418.JPG
    [01/11/2010 - 21:14:20 | N | 417953] F:\SDC11419.JPG
    [01/11/2010 - 21:14:32 | N | 427725] F:\SDC11420.JPG
    [01/11/2010 - 21:14:42 | N | 431645] F:\SDC11421.JPG
    [03/10/2009 - 16:30:18 | N | 477976] F:\SDC11422.JPG
    [03/10/2009 - 16:53:44 | N | 463185] F:\SDC11423.JPG
    [01/11/2010 - 21:15:34 | N | 396161] F:\SDC11424.JPG
    [03/10/2009 - 18:29:36 | N | 473769] F:\SDC11425.JPG
    [03/10/2009 - 18:29:52 | N | 480621] F:\SDC11426.JPG
    [03/10/2009 - 18:30:22 | N | 470378] F:\SDC11427.JPG
    [03/10/2009 - 18:30:50 | N | 487606] F:\SDC11428.JPG
    [03/10/2009 - 18:31:44 | N | 483794] F:\SDC11429.JPG
    [03/10/2009 - 18:31:58 | N | 478063] F:\SDC11430.JPG
    [03/10/2009 - 18:32:14 | N | 478808] F:\SDC11431.JPG
    [03/10/2009 - 18:33:00 | N | 469589] F:\SDC11432.JPG
    [01/11/2010 - 21:18:14 | N | 415090] F:\SDC11433.JPG
    [04/10/2009 - 03:11:30 | N | 457138] F:\SDC11434.JPG
    [01/11/2010 - 21:18:26 | N | 409840] F:\SDC11435.JPG
    [04/10/2009 - 03:14:08 | N | 467179] F:\SDC11436.JPG
    [03/11/2010 - 20:24:24 | N | 272358] F:\SDC11437.JPG
    [13/08/2011 - 13:23:12 | D ] F:\No-_ID
    [30/04/2011 - 23:29:06 | N | 662516] F:\Traitement médical de l.docx
    [02/10/2009 - 02:12:18 | N | 479219] F:\SDC11386.JPG
    [02/10/2009 - 00:19:34 | N | 469896] F:\SDC11377.JPG
    [02/10/2009 - 00:20:20 | N | 466469] F:\SDC11378.JPG
    [02/10/2009 - 00:24:42 | N | 466071] F:\SDC11379.JPG
    [02/10/2009 - 00:24:56 | N | 479076] F:\SDC11380.JPG
    [01/11/2010 - 21:03:50 | N | 400386] F:\SDC11381.JPG
    [02/10/2009 - 00:26:14 | N | 450737] F:\SDC11382.JPG
    [05/01/2011 - 00:08:22 | N | 4348804] F:\SDC11375.AVI
    [17/07/2011 - 18:26:08 | N | 161886] F:\HTA associée aux sténoses de l.docx
    [30/04/2011 - 23:25:52 | N | 66735] F:\Traitement non pharmacologique.docx
    [16/09/2011 - 22:10:12 | N | 6182467] F:\guidelines-dyslipidemias-FT.pdf
    [16/09/2011 - 22:29:18 | N | 847514] F:\Guidelines-peripheral-AD-FT.pdf
    [16/09/2011 - 21:41:02 | N | 761219] F:\Guidelines-Pregnancy-FT.pdf
    [09/10/2011 - 09:48:52 | N | 1293148] F:\ECG NORMAL DE L'ADULTE2 TD.pptx
    [28/01/2008 - 13:31:20 | N | 212807] F:\embolie pulmonaire.pdf
    [21/02/2008 - 21:23:44 | N | 450510] F:\complicat IDM.pdf
    [12/11/2007 - 23:59:00 | N | 271395] F:\etat de choc dans les premiere heures.pdf
    [08/10/2007 - 17:23:46 | N | 152800] F:\Hypolipomiants2007.pdf

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DELL.zip
    http://eldesaparecido.com/support.php
    Merci de votre contribution.

    ################## | E.O.F |
    0
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ok

    ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
    https://www.malwarebytes.com/mwb-download/
    ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

    ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

    ▶ Clique dans l'onglet du haut "Recherche"
    ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ▶ Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ▶ Clique sur OK puis "Afficher les résultats"
    ▶ Choisis l'option "Supprimer la sélection"
    ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ▶ Sinon le rapport s'ouvre automatiquement après la suppression

    Quelque soit le résultat, copie/colle le rapport dans le prochain message

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10
    0
  4. mapage
     
    usbfix a mis en quarantaine mes fichiers du D ??
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Supprimé! D:\selma

      c est le seul truc qu'il a supprimé sur D car infecté
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. mapage
     
    comment les reccupere, je viens de telecharger undelete version gratuite, comment faire, tt les dossiers sont important!!
    merci
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    si ça a été supprimé c est que c était infecté !

    C:\UsbFix\Quarantine

    y'a tes trucs dedans en principe !
    0