Suis-je infectée ?
Fermé
Delphine
-
Modifié par Delphine le 11/12/2011 à 18:28
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 12 déc. 2011 à 06:11
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 12 déc. 2011 à 06:11
8 réponses
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 11/12/2011 à 18:38
Modifié par Fish66 le 11/12/2011 à 18:38
Salut,
* Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
ou >>> Ici <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
* Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
ou >>> Ici <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur sécurité_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
| UsbFix V 7.072 | [Recherche]
Utilisateur: Delphine (Administrateur) # Liloo
Mis à jour le 04/12/2011 par El Desaparecido
Lancé à 18:49:22 | 11/12/2011
PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
RAM -> [ Total : 4095 | Free : 2270 ]
BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers ] # NTFS
D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
F:\ -> CD-ROM
G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 25%) [] # NTFS
H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Japide] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS
################## | Processus Actif |
G:\Windows\system32\csrss.exe (416)
G:\Windows\system32\wininit.exe (488)
G:\Windows\system32\csrss.exe (512)
G:\Windows\system32\services.exe (548)
G:\Windows\system32\lsass.exe (564)
G:\Windows\system32\lsm.exe (572)
G:\Windows\system32\svchost.exe (672)
G:\Windows\system32\svchost.exe (776)
G:\Windows\system32\winlogon.exe (816)
G:\Windows\system32\atiesrxx.exe (880)
G:\Windows\System32\svchost.exe (932)
G:\Windows\System32\svchost.exe (968)
G:\Windows\system32\svchost.exe (1012)
G:\Windows\system32\svchost.exe (1040)
G:\Windows\system32\svchost.exe (1128)
G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
G:\Windows\System32\spoolsv.exe (1500)
G:\Windows\system32\svchost.exe (1528)
G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
G:\Windows\system32\svchost.exe (1668)
G:\Windows\SysWOW64\PnkBstrA.exe (1752)
G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
G:\Windows\system32\wbem\unsecapp.exe (2120)
G:\Windows\system32\wbem\wmiprvse.exe (2244)
G:\Windows\system32\atieclxx.exe (2432)
G:\Windows\system32\Dwm.exe (3052)
G:\Windows\Explorer.EXE (216)
G:\Windows\system32\SearchIndexer.exe (720)
G:\Windows\SysWOW64\HsMgr.exe (2912)
G:\Windows\system\HsMgr64.exe (2780)
G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
G:\Windows\System32\svchost.exe (3916)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
G:\Windows\system32\DllHost.exe (3808)
G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
G:\Windows\System32\svchost.exe (540)
G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
G:\Windows\system32\svchost.exe (2828)
\\?\G:\Windows\system32\wbem\WMIADAP.EXE (5024)
G:\Windows\system32\wbem\wmiprvse.exe (5056)
G:\UsbFix\UsbFix.exe (4932)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}
Shell\AutoRun\Command = I:\Installer.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Utilisateur: Delphine (Administrateur) # Liloo
Mis à jour le 04/12/2011 par El Desaparecido
Lancé à 18:49:22 | 11/12/2011
PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
RAM -> [ Total : 4095 | Free : 2270 ]
BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers ] # NTFS
D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
F:\ -> CD-ROM
G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 25%) [] # NTFS
H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Japide] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS
################## | Processus Actif |
G:\Windows\system32\csrss.exe (416)
G:\Windows\system32\wininit.exe (488)
G:\Windows\system32\csrss.exe (512)
G:\Windows\system32\services.exe (548)
G:\Windows\system32\lsass.exe (564)
G:\Windows\system32\lsm.exe (572)
G:\Windows\system32\svchost.exe (672)
G:\Windows\system32\svchost.exe (776)
G:\Windows\system32\winlogon.exe (816)
G:\Windows\system32\atiesrxx.exe (880)
G:\Windows\System32\svchost.exe (932)
G:\Windows\System32\svchost.exe (968)
G:\Windows\system32\svchost.exe (1012)
G:\Windows\system32\svchost.exe (1040)
G:\Windows\system32\svchost.exe (1128)
G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
G:\Windows\System32\spoolsv.exe (1500)
G:\Windows\system32\svchost.exe (1528)
G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
G:\Windows\system32\svchost.exe (1668)
G:\Windows\SysWOW64\PnkBstrA.exe (1752)
G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
G:\Windows\system32\wbem\unsecapp.exe (2120)
G:\Windows\system32\wbem\wmiprvse.exe (2244)
G:\Windows\system32\atieclxx.exe (2432)
G:\Windows\system32\Dwm.exe (3052)
G:\Windows\Explorer.EXE (216)
G:\Windows\system32\SearchIndexer.exe (720)
G:\Windows\SysWOW64\HsMgr.exe (2912)
G:\Windows\system\HsMgr64.exe (2780)
G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
G:\Windows\System32\svchost.exe (3916)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
G:\Windows\system32\DllHost.exe (3808)
G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
G:\Windows\System32\svchost.exe (540)
G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
G:\Windows\system32\svchost.exe (2828)
\\?\G:\Windows\system32\wbem\WMIADAP.EXE (5024)
G:\Windows\system32\wbem\wmiprvse.exe (5056)
G:\UsbFix\UsbFix.exe (4932)
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}
Shell\AutoRun\Command = I:\Installer.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
11 déc. 2011 à 19:16
11 déc. 2011 à 19:16
Re,
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
2/
Nous allons effectuer un diagnostic plus profond de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens:
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur cijoint.fr/
Rend toi sur ce site : http://www.cijoint.fr/
Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
est ajouté dans la page. Copie ce lien dans ta réponse.
============================================
Aide : >>> hébergement ICI <<<
1/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
2/
Nous allons effectuer un diagnostic plus profond de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens:
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur cijoint.fr/
Rend toi sur ce site : http://www.cijoint.fr/
Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
est ajouté dans la page. Copie ce lien dans ta réponse.
============================================
Aide : >>> hébergement ICI <<<
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
11 déc. 2011 à 21:02
11 déc. 2011 à 21:02
Re,
1/
Poste moi le rapport USBFix mode suppression stp
2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)
@+
1/
Poste moi le rapport USBFix mode suppression stp
2/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)
@+
Voila pour USBFIX en mode suppression :
############################## | UsbFix V 7.072 | [Suppression]
Utilisateur: Delphine (Administrateur) # liloo
Mis à jour le 04/12/2011 par El Desaparecido
Lancé à 23:10:20 | 11/12/2011
PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
RAM -> [ Total : 4095 | Free : 1955 ]
BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers Téléchargés] # NTFS
D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
F:\ -> CD-ROM
G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 24%) [] # NTFS
H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Jeux Rapide] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS
################## | Processus Actif |
G:\Windows\system32\csrss.exe (416)
G:\Windows\system32\wininit.exe (488)
G:\Windows\system32\csrss.exe (512)
G:\Windows\system32\services.exe (548)
G:\Windows\system32\lsass.exe (564)
G:\Windows\system32\lsm.exe (572)
G:\Windows\system32\svchost.exe (672)
G:\Windows\system32\svchost.exe (776)
G:\Windows\system32\winlogon.exe (816)
G:\Windows\system32\atiesrxx.exe (880)
G:\Windows\System32\svchost.exe (932)
G:\Windows\System32\svchost.exe (968)
G:\Windows\system32\svchost.exe (1012)
G:\Windows\system32\svchost.exe (1040)
G:\Windows\system32\svchost.exe (1128)
G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
G:\Windows\System32\spoolsv.exe (1500)
G:\Windows\system32\svchost.exe (1528)
G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
G:\Windows\system32\svchost.exe (1668)
G:\Windows\SysWOW64\PnkBstrA.exe (1752)
G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
G:\Windows\system32\wbem\unsecapp.exe (2120)
G:\Windows\system32\wbem\wmiprvse.exe (2244)
G:\Windows\system32\atieclxx.exe (2432)
G:\Windows\system32\Dwm.exe (3052)
G:\Windows\Explorer.EXE (216)
G:\Windows\system32\SearchIndexer.exe (720)
G:\Windows\SysWOW64\HsMgr.exe (2912)
G:\Windows\system\HsMgr64.exe (2780)
G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
G:\Windows\System32\svchost.exe (3916)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
G:\Windows\system32\DllHost.exe (3808)
G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
G:\Windows\System32\svchost.exe (540)
G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
G:\Windows\system32\svchost.exe (2828)
G:\UsbFix\UsbFix.exe (4220)
G:\Windows\system32\wbem\wmiprvse.exe (4604)
################## | Processus Stoppés |
Stoppé! G:\Windows\system32\atiesrxx.exe (880)
Stoppé! G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
Stoppé! G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
Stoppé! G:\Windows\System32\spoolsv.exe (1500)
Stoppé! G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
Stoppé! G:\Windows\SysWOW64\PnkBstrA.exe (1752)
Stoppé! G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
Stoppé! G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
Stoppé! G:\Windows\system32\atieclxx.exe (2432)
Stoppé! G:\Windows\system32\SearchIndexer.exe (720)
Stoppé! G:\Windows\SysWOW64\HsMgr.exe (2912)
Stoppé! G:\Windows\system\HsMgr64.exe (2780)
Stoppé! G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
Stoppé! G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
Stoppé! E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
Stoppé! G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
Stoppé! G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
Stoppé! G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
Stoppé! G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
Stoppé! G:\Windows\system32\DllHost.exe (3808)
Stoppé! G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}
################## | Listing |
[11/12/2011 - 23:12:23 | SHD ] C:\$RECYCLE.BIN
[31/10/2011 - 12:48:49 | D ] C:\AMD
[20/07/2009 - 15:25:51 | N | 370702007] C:\CerebusVsCyanide.wmv
[11/12/2011 - 17:30:36 | N | 435858] C:\shared.log
[17/08/2009 - 22:11:13 | SHD ] C:\System Volume Information
[21/11/2011 - 21:08:53 | D ] C:\Telechargement Uttorent
[11/12/2011 - 19:53:39 | D ] C:\Téléchargement Firefox
[11/12/2011 - 23:12:23 | SHD ] D:\$RECYCLE.BIN
[14/06/2011 - 18:04:47 | D ] D:\APB
[09/03/2009 - 13:54:27 | D ] D:\Burnout Paradise
[02/11/2011 - 13:00:51 | D ] D:\Config.Msi
[05/04/2010 - 15:18:29 | D ] D:\Crysis
[02/11/2011 - 13:00:47 | D ] D:\CRYSISS
[03/12/2011 - 14:35:42 | D ] D:\Cs & Half Life 2
[02/11/2011 - 12:57:08 | D ] D:\Dark Age of Camelot
[03/09/2011 - 19:55:13 | D ] D:\Dawtide
[28/09/2009 - 13:09:48 | D ] D:\Far Cry
[27/10/2008 - 17:39:44 | D ] D:\Far Cry 2
[27/10/2008 - 17:24:03 | D ] D:\FAR_CRY_2_CLONEDVD_READNFO
[28/09/2008 - 18:39:36 | D ] D:\Fear
[02/12/2009 - 12:37:26 | D ] D:\La 4ème Prophécie
[02/11/2011 - 13:04:08 | D ] D:\League of legend
[14/06/2011 - 18:10:34 | D ] D:\Mortal Online
[03/12/2011 - 14:35:02 | D ] D:\Oblivion
[08/08/2010 - 21:10:18 | D ] D:\RACE DRIVER
[11/12/2011 - 23:11:04 | SHD ] D:\RECYCLER
[26/06/2011 - 12:08:38 | D ] D:\SC2
[01/04/2009 - 13:37:17 | D ] D:\Seven Kingdoms
[01/04/2009 - 13:40:12 | D ] D:\Seven Kingdoms AA français
[13/11/2011 - 16:28:27 | D ] D:\StarCraft II
[15/08/2010 - 18:07:24 | SHD ] D:\System Volume Information
[14/11/2011 - 16:52:54 | D ] D:\The Elder Scrolls V Skyrim
[16/11/2009 - 12:05:51 | D ] D:\Tom Clancy H A W X
[17/10/2011 - 14:02:30 | D ] D:\Video vegas
[03/12/2009 - 00:50:49 | D ] D:\WindowsImageBackup
[11/12/2011 - 23:12:23 | SHD ] E:\$RECYCLE.BIN
[17/03/2010 - 22:15:14 | D ] E:\Config.Msi
[13/08/2010 - 17:43:21 | D ] E:\Download avec Limewire
[01/04/2009 - 16:50:46 | D ] E:\Download Firefox
[02/11/2011 - 13:20:11 | D ] E:\Download Utorrent
[17/10/2011 - 14:02:30 | D ] E:\Fraps movie
[27/01/2010 - 12:41:16 | D ] E:\GameVideo
[19/07/2011 - 11:57:22 | D ] E:\Musique
[17/10/2011 - 14:03:36 | D ] E:\Programmes et autres
[11/12/2011 - 23:12:23 | SHD ] E:\RECYCLER
[22/09/2008 - 16:55:38 | SHD ] E:\System Volume Information
[11/12/2011 - 23:12:23 | SHD ] G:\$Recycle.Bin
[17/11/2009 - 12:44:42 | D ] G:\$WINDOWS.~Q
[26/10/2010 - 18:57:03 | D ] G:\ATI
[02/11/2011 - 10:48:56 | D ] G:\Boot
[01/01/2002 - 01:09:25 | N | 356] G:\Boot.BAK
[01/01/2002 - 01:15:38 | N | 356] G:\Boot.ini.saved
[20/11/2010 - 13:40:07 | RASH | 383786] G:\bootmgr
[17/11/2009 - 12:29:48 | N | 8192] G:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD ] G:\Documents and Settings
[11/12/2011 - 17:45:43 | ASH | 3220480000] G:\hiberfil.sys
[17/08/2009 - 20:59:11 | D ] G:\Intel
[25/03/2005 - 09:00:00 | N | 47772] G:\NTDETECT.COM
[18/02/2007 - 16:12:38 | N | 297072] G:\ntldr
[11/12/2011 - 20:02:45 | N | 512] G:\PhysicalDisk0_MBR.bin
[14/11/2011 - 13:24:50 | D ] G:\Program Files
[11/12/2011 - 19:54:38 | D ] G:\Program Files (x86)
[06/12/2011 - 19:22:24 | HD ] G:\ProgramData
[10/12/2011 - 23:26:48 | N | 17648] G:\PureRa.txt
[17/11/2009 - 12:52:32 | SHD ] G:\Recovery
[11/12/2011 - 17:44:08 | SHD ] G:\System Volume Information
[11/12/2011 - 23:12:23 | D ] G:\UsbFix
[11/12/2011 - 23:10:34 | A | 10872] G:\UsbFix.txt
[17/11/2009 - 12:39:41 | D ] G:\Users
[11/12/2011 - 01:00:01 | D ] G:\Windows
[11/12/2011 - 20:02:13 | D ] G:\ZHP
[11/12/2011 - 23:12:23 | SHD ] H:\$RECYCLE.BIN
[11/12/2010 - 11:24:35 | D ] H:\Config.Msi
[11/11/2010 - 14:04:53 | D ] H:\Fraps
[17/10/2011 - 14:16:44 | D ] H:\Fraps Movie
[11/12/2010 - 19:17:23 | D ] H:\GTA IV
[29/10/2011 - 13:36:04 | D ] H:\Origin
[11/12/2011 - 17:45:45 | ASH | 6291456000] H:\pagefile.sys
[18/08/2009 - 01:39:58 | SHD ] H:\System Volume Information
[25/07/2011 - 11:04:25 | N | 734212096] J:\BelVSFra.avi
[10/09/2011 - 22:05:10 | N | 734040064] J:\Calculs Meurtriers.avi
[10/08/2011 - 19:59:42 | N | 725684224] J:\Independance Day - by Lelouch01.avi
[31/10/2011 - 15:15:41 | N | 731934720] J:\P.aty.avi
[17/07/2011 - 00:10:37 | D ] J:\StarCraft II
[03/06/2011 - 11:31:52 | N | 733245440] J:\Veronika decides to die DVDRIP.avi
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Reboot |
L'ordinateur à été redémarré!
################## | E.O.F |
############################## | UsbFix V 7.072 | [Suppression]
Utilisateur: Delphine (Administrateur) # liloo
Mis à jour le 04/12/2011 par El Desaparecido
Lancé à 23:10:20 | 11/12/2011
PC: System manufacturer (P5Q-PRO) (x64-based PC) # Desktop Computer
CPU: Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz (2403)
RAM -> [ Total : 4095 | Free : 1955 ]
BIOS: BIOS Date: 02/23/09 21:14:18 Ver: 08.00.14
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: Lavasoft Ad-Watch Live! Antivirus [ Enabled | Updated ]
FW: Windows FireWall Service [ Enabled ]
C:\ -> Disque fixe # 49 Go (10 Go libre(s) - 20%) [Fichiers Téléchargés] # NTFS
D:\ -> Disque fixe # 195 Go (50 Go libre(s) - 25%) [Jeux] # NTFS
E:\ -> Disque fixe # 222 Go (152 Go libre(s) - 69%) [Musique et Logiciels] # NTFS
F:\ -> CD-ROM
G:\ (%systemdrive%) -> Disque fixe # 54 Go (13 Go libre(s) - 24%) [] # NTFS
H:\ -> Disque fixe # 86 Go (34 Go libre(s) - 40%) [Jeux Rapide] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 15 Go (2 Go libre(s) - 12%) [CORSAIR] # NTFS
################## | Processus Actif |
G:\Windows\system32\csrss.exe (416)
G:\Windows\system32\wininit.exe (488)
G:\Windows\system32\csrss.exe (512)
G:\Windows\system32\services.exe (548)
G:\Windows\system32\lsass.exe (564)
G:\Windows\system32\lsm.exe (572)
G:\Windows\system32\svchost.exe (672)
G:\Windows\system32\svchost.exe (776)
G:\Windows\system32\winlogon.exe (816)
G:\Windows\system32\atiesrxx.exe (880)
G:\Windows\System32\svchost.exe (932)
G:\Windows\System32\svchost.exe (968)
G:\Windows\system32\svchost.exe (1012)
G:\Windows\system32\svchost.exe (1040)
G:\Windows\system32\svchost.exe (1128)
G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
G:\Windows\System32\spoolsv.exe (1500)
G:\Windows\system32\svchost.exe (1528)
G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
G:\Windows\system32\svchost.exe (1668)
G:\Windows\SysWOW64\PnkBstrA.exe (1752)
G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
G:\Windows\system32\wbem\unsecapp.exe (2120)
G:\Windows\system32\wbem\wmiprvse.exe (2244)
G:\Windows\system32\atieclxx.exe (2432)
G:\Windows\system32\Dwm.exe (3052)
G:\Windows\Explorer.EXE (216)
G:\Windows\system32\SearchIndexer.exe (720)
G:\Windows\SysWOW64\HsMgr.exe (2912)
G:\Windows\system\HsMgr64.exe (2780)
G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
G:\Windows\System32\svchost.exe (3916)
G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (3632)
G:\Windows\system32\DllHost.exe (3808)
G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
G:\Windows\System32\svchost.exe (540)
G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
G:\Windows\system32\svchost.exe (2828)
G:\UsbFix\UsbFix.exe (4220)
G:\Windows\system32\wbem\wmiprvse.exe (4604)
################## | Processus Stoppés |
Stoppé! G:\Windows\system32\atiesrxx.exe (880)
Stoppé! G:\Program Files\AVAST Software\Avast\AvastSvc.exe (1188)
Stoppé! G:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (1232)
Stoppé! G:\Windows\System32\spoolsv.exe (1500)
Stoppé! G:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe (1640)
Stoppé! G:\Windows\SysWOW64\PnkBstrA.exe (1752)
Stoppé! G:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1788)
Stoppé! G:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (1988)
Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2028)
Stoppé! G:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
Stoppé! G:\Windows\system32\atieclxx.exe (2432)
Stoppé! G:\Windows\system32\SearchIndexer.exe (720)
Stoppé! G:\Windows\SysWOW64\HsMgr.exe (2912)
Stoppé! G:\Windows\system\HsMgr64.exe (2780)
Stoppé! G:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe (2796)
Stoppé! G:\Program Files\ASUS Xonar DS Audio\Customapp\ASUSAUDIOCENTER.EXE (2696)
Stoppé! E:\Programmes et autres\Spybot - Search & Destroy\TeaTimer.exe (2708)
Stoppé! G:\Program Files (x86)\Razer\Naga Epic\NagaEpicSysTray.exe (3200)
Stoppé! G:\Program Files\AVAST Software\Avast\AvastUI.exe (3208)
Stoppé! G:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3224)
Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3304)
Stoppé! G:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3412)
Stoppé! G:\Program Files\Windows Media Player\wmpnetwk.exe (3656)
Stoppé! G:\Windows\system32\DllHost.exe (3808)
Stoppé! G:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (3792)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\firefox.exe (2936)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4732)
Stoppé! G:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4080)
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
Supprimé! D:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-1004
Supprimé! E:\Recycler\S-1-5-21-1482476501-1364589140-725345543-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1000
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-1145546458-2685269380-1871040378-1001
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cf43e5ff-8c6d-11e0-9db6-002215641009}
################## | Listing |
[11/12/2011 - 23:12:23 | SHD ] C:\$RECYCLE.BIN
[31/10/2011 - 12:48:49 | D ] C:\AMD
[20/07/2009 - 15:25:51 | N | 370702007] C:\CerebusVsCyanide.wmv
[11/12/2011 - 17:30:36 | N | 435858] C:\shared.log
[17/08/2009 - 22:11:13 | SHD ] C:\System Volume Information
[21/11/2011 - 21:08:53 | D ] C:\Telechargement Uttorent
[11/12/2011 - 19:53:39 | D ] C:\Téléchargement Firefox
[11/12/2011 - 23:12:23 | SHD ] D:\$RECYCLE.BIN
[14/06/2011 - 18:04:47 | D ] D:\APB
[09/03/2009 - 13:54:27 | D ] D:\Burnout Paradise
[02/11/2011 - 13:00:51 | D ] D:\Config.Msi
[05/04/2010 - 15:18:29 | D ] D:\Crysis
[02/11/2011 - 13:00:47 | D ] D:\CRYSISS
[03/12/2011 - 14:35:42 | D ] D:\Cs & Half Life 2
[02/11/2011 - 12:57:08 | D ] D:\Dark Age of Camelot
[03/09/2011 - 19:55:13 | D ] D:\Dawtide
[28/09/2009 - 13:09:48 | D ] D:\Far Cry
[27/10/2008 - 17:39:44 | D ] D:\Far Cry 2
[27/10/2008 - 17:24:03 | D ] D:\FAR_CRY_2_CLONEDVD_READNFO
[28/09/2008 - 18:39:36 | D ] D:\Fear
[02/12/2009 - 12:37:26 | D ] D:\La 4ème Prophécie
[02/11/2011 - 13:04:08 | D ] D:\League of legend
[14/06/2011 - 18:10:34 | D ] D:\Mortal Online
[03/12/2011 - 14:35:02 | D ] D:\Oblivion
[08/08/2010 - 21:10:18 | D ] D:\RACE DRIVER
[11/12/2011 - 23:11:04 | SHD ] D:\RECYCLER
[26/06/2011 - 12:08:38 | D ] D:\SC2
[01/04/2009 - 13:37:17 | D ] D:\Seven Kingdoms
[01/04/2009 - 13:40:12 | D ] D:\Seven Kingdoms AA français
[13/11/2011 - 16:28:27 | D ] D:\StarCraft II
[15/08/2010 - 18:07:24 | SHD ] D:\System Volume Information
[14/11/2011 - 16:52:54 | D ] D:\The Elder Scrolls V Skyrim
[16/11/2009 - 12:05:51 | D ] D:\Tom Clancy H A W X
[17/10/2011 - 14:02:30 | D ] D:\Video vegas
[03/12/2009 - 00:50:49 | D ] D:\WindowsImageBackup
[11/12/2011 - 23:12:23 | SHD ] E:\$RECYCLE.BIN
[17/03/2010 - 22:15:14 | D ] E:\Config.Msi
[13/08/2010 - 17:43:21 | D ] E:\Download avec Limewire
[01/04/2009 - 16:50:46 | D ] E:\Download Firefox
[02/11/2011 - 13:20:11 | D ] E:\Download Utorrent
[17/10/2011 - 14:02:30 | D ] E:\Fraps movie
[27/01/2010 - 12:41:16 | D ] E:\GameVideo
[19/07/2011 - 11:57:22 | D ] E:\Musique
[17/10/2011 - 14:03:36 | D ] E:\Programmes et autres
[11/12/2011 - 23:12:23 | SHD ] E:\RECYCLER
[22/09/2008 - 16:55:38 | SHD ] E:\System Volume Information
[11/12/2011 - 23:12:23 | SHD ] G:\$Recycle.Bin
[17/11/2009 - 12:44:42 | D ] G:\$WINDOWS.~Q
[26/10/2010 - 18:57:03 | D ] G:\ATI
[02/11/2011 - 10:48:56 | D ] G:\Boot
[01/01/2002 - 01:09:25 | N | 356] G:\Boot.BAK
[01/01/2002 - 01:15:38 | N | 356] G:\Boot.ini.saved
[20/11/2010 - 13:40:07 | RASH | 383786] G:\bootmgr
[17/11/2009 - 12:29:48 | N | 8192] G:\BOOTSECT.BAK
[14/07/2009 - 06:08:56 | SHD ] G:\Documents and Settings
[11/12/2011 - 17:45:43 | ASH | 3220480000] G:\hiberfil.sys
[17/08/2009 - 20:59:11 | D ] G:\Intel
[25/03/2005 - 09:00:00 | N | 47772] G:\NTDETECT.COM
[18/02/2007 - 16:12:38 | N | 297072] G:\ntldr
[11/12/2011 - 20:02:45 | N | 512] G:\PhysicalDisk0_MBR.bin
[14/11/2011 - 13:24:50 | D ] G:\Program Files
[11/12/2011 - 19:54:38 | D ] G:\Program Files (x86)
[06/12/2011 - 19:22:24 | HD ] G:\ProgramData
[10/12/2011 - 23:26:48 | N | 17648] G:\PureRa.txt
[17/11/2009 - 12:52:32 | SHD ] G:\Recovery
[11/12/2011 - 17:44:08 | SHD ] G:\System Volume Information
[11/12/2011 - 23:12:23 | D ] G:\UsbFix
[11/12/2011 - 23:10:34 | A | 10872] G:\UsbFix.txt
[17/11/2009 - 12:39:41 | D ] G:\Users
[11/12/2011 - 01:00:01 | D ] G:\Windows
[11/12/2011 - 20:02:13 | D ] G:\ZHP
[11/12/2011 - 23:12:23 | SHD ] H:\$RECYCLE.BIN
[11/12/2010 - 11:24:35 | D ] H:\Config.Msi
[11/11/2010 - 14:04:53 | D ] H:\Fraps
[17/10/2011 - 14:16:44 | D ] H:\Fraps Movie
[11/12/2010 - 19:17:23 | D ] H:\GTA IV
[29/10/2011 - 13:36:04 | D ] H:\Origin
[11/12/2011 - 17:45:45 | ASH | 6291456000] H:\pagefile.sys
[18/08/2009 - 01:39:58 | SHD ] H:\System Volume Information
[25/07/2011 - 11:04:25 | N | 734212096] J:\BelVSFra.avi
[10/09/2011 - 22:05:10 | N | 734040064] J:\Calculs Meurtriers.avi
[10/08/2011 - 19:59:42 | N | 725684224] J:\Independance Day - by Lelouch01.avi
[31/10/2011 - 15:15:41 | N | 731934720] J:\P.aty.avi
[17/07/2011 - 00:10:37 | D ] J:\StarCraft II
[03/06/2011 - 11:31:52 | N | 733245440] J:\Veronika decides to die DVDRIP.avi
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Reboot |
L'ordinateur à été redémarré!
################## | E.O.F |
Et ADWCleaner en mode surrpession :
# AdwCleaner v1.402 - Rapport créé le 11/12/2011 à 23:37:04
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - LILOO (Administrateur)
# Exécuté depuis : C:\Téléchargement Firefox\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\OfferBox
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\extensions\cacaoweb.cacaoweb.org
***** [Registre] *****
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
***** [Registre (x64)] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v8.0 (fr)
Profil : 1ch6v0bq.default
Fichier : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2012 octets] - [11/12/2011 23:36:35]
AdwCleaner[S1].txt - [1634 octets] - [11/12/2011 23:37:04]
*************************
Dossier Temporaire : 10 dossier(s)et 3 fichier(s) supprimés
########## EOF - G:\AdwCleaner[S1].txt - [1854 octets] ##########
# AdwCleaner v1.402 - Rapport créé le 11/12/2011 à 23:37:04
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Delphine - LILOO (Administrateur)
# Exécuté depuis : C:\Téléchargement Firefox\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\OfferBox
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\extensions\cacaoweb.cacaoweb.org
***** [Registre] *****
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
***** [Registre (x64)] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v8.0 (fr)
Profil : 1ch6v0bq.default
Fichier : G:\Users\Delphine\AppData\Roaming\Mozilla\Firefox\Profiles\1ch6v0bq.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [2012 octets] - [11/12/2011 23:36:35]
AdwCleaner[S1].txt - [1634 octets] - [11/12/2011 23:37:04]
*************************
Dossier Temporaire : 10 dossier(s)et 3 fichier(s) supprimés
########## EOF - G:\AdwCleaner[S1].txt - [1854 octets] ##########
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
12 déc. 2011 à 06:11
12 déc. 2011 à 06:11
Bonjour,
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
