Trojan

Question

Bonjour, 

C:\Users\stella\AppData\Local\mmtccgka.exe (Trojan.Agent.P3Xgen)
C:\Users\stella\AppData\Local\qaizdrg.exe (Trojan.FakeAlert.LSPGen)

ce sont deux virus trouve par Malwarebytes Anti-Malware, quelqu'un c'est-il quel sorte de virus sont ces derniers?
Car j'ai fais l'analyse il y a 1 semaines et j'avais 0 virus

Configuration: x

Fish66 · Answer

Bonjour,

1/
Est ce que tu peux poster le rapport mbam ?

2/
* Télécharge ZHPDiag (de Nicolas Coolman) à partir l'un
des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

stella-30 · Answer

Rapport  MBAM :

https://www.cjoint.com/?BGfgOZ8bOBV


Rapport  ZHPDiag :

https://www.cjoint.com/?BGfgQuAKOeT

Merci

Fish66 · Answer

Salut,
1/
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[HKCU\Software\1ClickDownload]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.00000000000000000000000000000000] [APT] [{B04E43FB-D3A7-4693-9D2B-1A729C83316E}] (...) -- C:\Users\stella\Desktop\Installation et raccourci\installation Antidote HD + Mise ... jour 6\setup.exe (.not file.)

EmptyCLSID

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/
Désinstalle :
O42 - Logiciel: Adobe Reader 9.5.1 MUI
O42 - Logiciel: Java 6 Update 21

==================
Installation dernière version d'Adobe reader
* Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.
Installation de la dernière version de Java :
* Télécharges et enregistre ce fichier java sur le bureau de ton PC
* Exécutes le pour installer la dernière version de Java

@+

stella-30 · Answer

ADWCleaner 1
https://www.cjoint.com/?BGfmBH0ZI3o

ADWCleaner 2
https://www.cjoint.com/?BGfmCvRU2Bu

Je ne sais pas lequel est le bon... il y en a deux, donc je les publie

RAPPORT de ZHPFix:

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-07-2012-20-22-56.txt
Run by stella at 05/07/2012 20:22:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\1ClickDownload

========== Elément(s) de donnée du Registre ==========
REMPLACE Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Tache planifiée ==========
SUPPRIME Task: {B04E43FB-D3A7-4693-9D2B-1A729C83316E}

========== Autre ==========
NON TRAITE EmptyCLSID


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Tache planifiée
1 : Autre


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/05/2012 04:39:14 [8753]
C:\ZHP\ZHPFix[R2].txt - 05/07/2012 20:22:56 [903]

Fish66 · Answer

Re,
1/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O43 - CFD: 01/06/2012 - 18:20:05 - [0] ----D C:\Users\stella\AppData\Local\{00AAEBB7-560F-4B8C-9825-701BBC5D92C4} 
O43 - CFD: 01/06/2012 - 18:19:53 - [0] ----D C:\Users\stella\AppData\Local\{00E00425-ADF9-4D76-B4D7-7ADD95A51BB5} 
O43 - CFD: 27/05/2012 - 19:26:41 - [0] ----D C:\Users\stella\AppData\Local\{06EEF98D-235C-48BC-98E6-861AF62F0B06} 
O43 - CFD: 01/06/2012 - 18:19:21 - [0] ----D C:\Users\stella\AppData\Local\{0D34AB4F-172C-4FAE-B989-9645CF049E36} 
O43 - CFD: 04/07/2012 - 18:56:49 - [0] ----D C:\Users\stella\AppData\Local\{0DB75473-3264-4099-840E-8E8A0D4040CE} 
O43 - CFD: 12/06/2012 - 08:11:11 - [0] ----D C:\Users\stella\AppData\Local\{0DD7B9B0-DE59-4A13-A649-F8F0D1FABBA7} 
O43 - CFD: 27/05/2012 - 07:26:12 - [0] ----D C:\Users\stella\AppData\Local\{0E227A0E-6193-4FC3-809F-22979B5992CB} 
O43 - CFD: 07/06/2012 - 12:41:51 - [0] ----D C:\Users\stella\AppData\Local\{0EC515D8-E280-49EF-AF82-F13854323EA5} 
O43 - CFD: 13/06/2012 - 07:27:13 - [0] ----D C:\Users\stella\AppData\Local\{1F671006-0D4F-4A9F-856D-657329982AEB} 
O43 - CFD: 04/07/2012 - 06:56:13 - [0] ----D C:\Users\stella\AppData\Local\{20170A09-C44B-4AFA-9850-B5B99DA518AC} 
O43 - CFD: 15/06/2012 - 08:57:51 - [0] ----D C:\Users\stella\AppData\Local\{2114BFC0-0FF6-468F-BE3B-0E6414575847} 
O43 - CFD: 04/07/2012 - 18:56:37 - [0] ----D C:\Users\stella\AppData\Local\{2878666C-3683-495F-B36C-83AB0DBC2067} 
O43 - CFD: 23/05/2012 - 20:38:01 - [0] ----D C:\Users\stella\AppData\Local\{2AAA98EC-0ECB-4064-8C2D-560CAD047620} 
O43 - CFD: 05/06/2012 - 14:21:15 - [0] ----D C:\Users\stella\AppData\Local\{2BE623D6-0AEE-4C67-9ACD-C4940FD91DF1} 
O43 - CFD: 31/05/2012 - 05:34:33 - [0] ----D C:\Users\stella\AppData\Local\{32EF416C-534B-4EAD-8AB2-0CEADB11B8CE} 
O43 - CFD: 13/05/2012 - 02:24:45 - [0] ----D C:\Users\stella\AppData\Local\{33C868B3-D699-4A8C-93C0-7F82AFAFF7CA} 
O43 - CFD: 25/05/2012 - 18:19:58 - [0] ----D C:\Users\stella\AppData\Local\{37B4A22D-A13A-4202-9F27-CCF004AC3606} 
O43 - CFD: 26/05/2012 - 07:24:03 - [0] ----D C:\Users\stella\AppData\Local\{37D95491-FB4B-45F9-BD18-B18DF34D245B} 
O43 - CFD: 16/05/2012 - 01:20:11 - [0] ----D C:\Users\stella\AppData\Local\{3AA6982B-7160-4C19-A599-6DF3619F0CCE} 
O43 - CFD: 26/05/2012 - 07:23:48 - [0] ----D C:\Users\stella\AppData\Local\{3ABA507E-F500-4514-9984-BBF7C8D9FBDB} 
O43 - CFD: 14/06/2012 - 07:35:36 - [0] ----D C:\Users\stella\AppData\Local\{3CEA1103-C1C6-45F4-BC68-85D051EDB822} 
O43 - CFD: 26/05/2012 - 19:25:16 - [0] ----D C:\Users\stella\AppData\Local\{42131602-AAFB-4DF2-A126-91B979C45D98} 
O43 - CFD: 01/06/2012 - 18:19:22 - [0] ----D C:\Users\stella\AppData\Local\{4292E597-95B1-46D3-8AB8-C4704B072FFD} 
O43 - CFD: 28/05/2012 - 18:21:48 - [0] ----D C:\Users\stella\AppData\Local\{44044010-49F2-45FF-9FDC-B94F26D0E211} 
O43 - CFD: 15/06/2012 - 08:58:03 - [0] ----D C:\Users\stella\AppData\Local\{45124069-680C-43A5-BABD-0E75DA5A68CE} 
O43 - CFD: 18/06/2012 - 05:48:14 - [0] ----D C:\Users\stella\AppData\Local\{48955A37-63D3-41B0-8AA6-1F77F424B2DC} 
O43 - CFD: 19/05/2012 - 19:52:58 - [0] ----D C:\Users\stella\AppData\Local\{4D161440-CEE6-4ED7-AC4D-F9046389E48A} 
O43 - CFD: 22/05/2012 - 19:25:55 - [0] ----D C:\Users\stella\AppData\Local\{4E3DC3EB-B999-49DB-B38F-546BC9C69CFA} 
O43 - CFD: 30/05/2012 - 06:43:26 - [0] ----D C:\Users\stella\AppData\Local\{4EA11E10-1501-4063-AD07-33D3579253C7} 
O43 - CFD: 05/06/2012 - 14:21:03 - [0] ----D C:\Users\stella\AppData\Local\{4F2FC5DC-7BAD-4162-ADD0-4CEC74D6C54D} 
O43 - CFD: 30/05/2012 - 19:51:08 - [0] ----D C:\Users\stella\AppData\Local\{5559467C-EB08-4C9F-A4D3-18B79CC45C93} 
O43 - CFD: 05/07/2012 - 06:57:21 - [0] ----D C:\Users\stella\AppData\Local\{5A5A9BA7-3B7B-41D1-B7B0-855FCFBAB153} 
O43 - CFD: 28/06/2012 - 10:56:54 - [0] ----D C:\Users\stella\AppData\Local\{5C80F813-71E1-464B-BC82-08AE3E7D28E4} 
O43 - CFD: 31/05/2012 - 18:23:11 - [0] ----D C:\Users\stella\AppData\Local\{602FD536-A5EC-4E86-875D-BB8FE740473C} 
O43 - CFD: 04/07/2012 - 06:56:02 - [0] ----D C:\Users\stella\AppData\Local\{60BC8CB7-830D-4287-B3FC-5EA4B0AF8C17} 
O43 - CFD: 25/05/2012 - 18:19:30 - [0] ----D C:\Users\stella\AppData\Local\{61BF450B-5BCF-4117-852C-A2CB6A61CF50} 
O43 - CFD: 06/06/2012 - 16:55:39 - [0] ----D C:\Users\stella\AppData\Local\{61C49CBC-E3DB-432E-A6B2-F3455C9B6C3C} 
O43 - CFD: 24/05/2012 - 08:38:42 - [0] ----D C:\Users\stella\AppData\Local\{6BE3105E-FBF5-4376-AC61-F7621C9ECF56} 
O43 - CFD: 11/06/2012 - 20:10:37 - [0] ----D C:\Users\stella\AppData\Local\{6D88AC6F-B82A-44AF-B1D9-06A5EC5BEDB3} 
O43 - CFD: 16/05/2012 - 01:19:55 - [0] ----D C:\Users\stella\AppData\Local\{7951D993-DC8D-493C-839F-200146D1CEF8} 
O43 - CFD: 31/05/2012 - 05:34:19 - [0] ----D C:\Users\stella\AppData\Local\{7FC4C3C1-04C3-4BE6-8255-616BB0DE4724} 
O43 - CFD: 23/05/2012 - 07:40:26 - [0] ----D C:\Users\stella\AppData\Local\{82623BBD-FFA1-4898-B32D-CE3C0E3D67A3} 
O43 - CFD: 19/05/2012 - 07:49:14 - [0] ----D C:\Users\stella\AppData\Local\{8583DF5A-E95C-4BB3-B13F-D9AE5C961AF6} 
O43 - CFD: 24/05/2012 - 08:38:30 - [0] ----D C:\Users\stella\AppData\Local\{8D0A70C9-0134-457C-970F-4225CAC60D3B} 
O43 - CFD: 14/06/2012 - 07:35:23 - [0] ----D C:\Users\stella\AppData\Local\{93950C0A-FE80-4A18-A70E-36F09AAA55DF} 
O43 - CFD: 17/06/2012 - 05:47:47 - [0] ----D C:\Users\stella\AppData\Local\{94AC300C-16A3-4A5E-AEC2-4F2B7C0E2A87} 
O43 - CFD: 22/05/2012 - 07:24:58 - [0] ----D C:\Users\stella\AppData\Local\{9718854F-C0E7-4874-B5C2-2419855F7637} 
O43 - CFD: 16/06/2012 - 17:47:34 - [0] ----D C:\Users\stella\AppData\Local\{973A8F84-8AC9-49A2-9488-204A9AD861F1} 
O43 - CFD: 27/05/2012 - 07:25:59 - [0] ----D C:\Users\stella\AppData\Local\{98AEA845-57FF-4C6E-9408-FFBBE0D2F5A0} 
O43 - CFD: 22/05/2012 - 07:25:11 - [0] ----D C:\Users\stella\AppData\Local\{A84947AC-4D8F-443A-861E-FF88F3335C19} 
O43 - CFD: 22/05/2012 - 19:25:43 - [0] ----D C:\Users\stella\AppData\Local\{AA803C96-288C-4AE7-9A5C-8D6B8AC5BF44} 
O43 - CFD: 06/06/2012 - 16:55:52 - [0] ----D C:\Users\stella\AppData\Local\{ABE836E3-A0EC-4D4B-A017-CF4D729383B7} 
O43 - CFD: 24/05/2012 - 20:39:11 - [0] ----D C:\Users\stella\AppData\Local\{B0F2DBCE-1BE7-43EE-BF28-8B3EA3DB829F} 
O43 - CFD: 28/06/2012 - 10:56:35 - [0] ----D C:\Users\stella\AppData\Local\{BCCA0A7E-1FB5-4724-88CE-DFCA0B30E67A} 
O43 - CFD: 05/07/2012 - 06:57:09 - [0] ----D C:\Users\stella\AppData\Local\{BEE13183-FF7C-46F3-B97C-2A18A244B295} 
O43 - CFD: 02/06/2012 - 21:04:18 - [0] ----D C:\Users\stella\AppData\Local\{C4AEA3D6-7CE4-4DB2-9109-4994AD7442BA} 
O43 - CFD: 13/06/2012 - 07:27:25 - [0] ----D C:\Users\stella\AppData\Local\{C646B7A9-A9BB-49AB-B6DF-811967B978E2} 
O43 - CFD: 27/05/2012 - 19:26:53 - [0] ----D C:\Users\stella\AppData\Local\{CB72A129-2411-4A09-B5DF-C96162BEBFD1} 
O43 - CFD: 30/05/2012 - 06:43:38 - [0] ----D C:\Users\stella\AppData\Local\{CD3E69B6-9411-43B2-A88D-E0D3A6A3E3D4} 
O43 - CFD: 02/06/2012 - 09:04:13 - [0] ----D C:\Users\stella\AppData\Local\{D5863C02-36CD-4D32-942D-56B08B9DCA8E} 
O43 - CFD: 17/06/2012 - 17:47:59 - [0] ----D C:\Users\stella\AppData\Local\{D5EDC1FF-5D0D-4CDD-A87E-1D5BF0AA24B9} 
O43 - CFD: 15/06/2012 - 21:23:28 - [0] ----D C:\Users\stella\AppData\Local\{D69E7EC7-1434-4BFD-B96D-FC4FD286E55E} 
O43 - CFD: 02/06/2012 - 09:04:01 - [0] ----D C:\Users\stella\AppData\Local\{D7E564C0-9466-418C-9881-BD4B6AE403BE} 
O43 - CFD: 19/05/2012 - 19:52:46 - [0] ----D C:\Users\stella\AppData\Local\{D8427D26-9CAB-4630-A8EE-5B48D278B8D5} 
O43 - CFD: 26/05/2012 - 19:25:28 - [0] ----D C:\Users\stella\AppData\Local\{DBD1CD4E-0EBD-40E0-B9F6-D3C7FD449409} 
O43 - CFD: 15/05/2012 - 04:15:30 - [0] ----D C:\Users\stella\AppData\Local\{DD037A27-3425-45AD-A689-07E6F810D2CD} 
O43 - CFD: 28/05/2012 - 18:21:35 - [0] ----D C:\Users\stella\AppData\Local\{E11DF7DE-C05B-4F27-9959-07A3D2DC0E3B} 
O43 - CFD: 24/05/2012 - 20:39:23 - [0] ----D C:\Users\stella\AppData\Local\{E1F05F30-4259-46D9-9AEA-B08AB72703C7} 
O43 - CFD: 30/05/2012 - 19:51:08 - [0] ----D C:\Users\stella\AppData\Local\{E5F88071-CA0E-4E92-99E5-415CCE3D2613} 
O43 - CFD: 13/05/2012 - 02:24:56 - [0] ----D C:\Users\stella\AppData\Local\{EA57EEA7-3ECD-44A0-8F38-B482BD463427} 
O43 - CFD: 11/06/2012 - 20:10:21 - [0] ----D C:\Users\stella\AppData\Local\{ECDEE115-401D-45DF-9C2F-FBB763DE88C4} 
O43 - CFD: 29/05/2012 - 06:22:33 - [0] ----D C:\Users\stella\AppData\Local\{ECF946BA-B57F-4225-B924-F5ECAFB2C4EE} 
O43 - CFD: 19/05/2012 - 07:49:02 - [0] ----D C:\Users\stella\AppData\Local\{EDE82770-E9A1-4370-9F17-E19BFD7C4804} 
O43 - CFD: 23/05/2012 - 20:37:49 - [0] ----D C:\Users\stella\AppData\Local\{F10A7E4E-F454-4DC0-9D76-858562F5DC3E} 
O43 - CFD: 12/06/2012 - 08:10:59 - [0] ----D C:\Users\stella\AppData\Local\{F42029AE-641C-459D-86B1-330B12F90E3A} 
O43 - CFD: 15/05/2012 - 04:15:40 - [0] ----D C:\Users\stella\AppData\Local\{F4BD1373-E22C-4A5B-8CE9-61F87AC24E31} 
O43 - CFD: 23/05/2012 - 07:40:05 - [0] ----D C:\Users\stella\AppData\Local\{F95C8F42-C326-49FB-AB36-24973BEEA835} 
O43 - CFD: 29/05/2012 - 06:22:21 - [0] ----D C:\Users\stella\AppData\Local\{F9979CF0-E191-42B5-814A-6761663CE090} 
O43 - CFD: 31/05/2012 - 18:23:23 - [0] ----D C:\Users\stella\AppData\Local\{FA23DC3F-B3C6-4A15-B68B-15B5C86C81DE} 
O43 - CFD: 07/06/2012 - 12:41:39 - [0] ----D C:\Users\stella\AppData\Local\{FDA1D814-4906-4D63-92CA-655F3C8A33BF} 
FirewallRAZ 
EmptyTemp 
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

* Clique sur "Recherche"
* Laisse travailler l'outil

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

stella-30 · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-07-2012-09-31-52.txt
Run by stella at 06/07/2012 09:31:52
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : TCP Query User{B62E541A-EC7E-40B7-BB6D-6FC783430911}C:\program files\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{564168B7-FDD4-4925-B512-AC47BB903310}C:\program files\java\jre6\bin\javaw.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\stella\AppData\Local\{00AAEBB7-560F-4B8C-9825-701BBC5D92C4}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{00E00425-ADF9-4D76-B4D7-7ADD95A51BB5}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{06EEF98D-235C-48BC-98E6-861AF62F0B06}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{0D34AB4F-172C-4FAE-B989-9645CF049E36}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{0DB75473-3264-4099-840E-8E8A0D4040CE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{0DD7B9B0-DE59-4A13-A649-F8F0D1FABBA7}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{0E227A0E-6193-4FC3-809F-22979B5992CB}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{0EC515D8-E280-49EF-AF82-F13854323EA5}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{1F671006-0D4F-4A9F-856D-657329982AEB}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{20170A09-C44B-4AFA-9850-B5B99DA518AC}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{2114BFC0-0FF6-468F-BE3B-0E6414575847}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{2878666C-3683-495F-B36C-83AB0DBC2067}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{2AAA98EC-0ECB-4064-8C2D-560CAD047620}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{2BE623D6-0AEE-4C67-9ACD-C4940FD91DF1}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{32EF416C-534B-4EAD-8AB2-0CEADB11B8CE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{33C868B3-D699-4A8C-93C0-7F82AFAFF7CA}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{37B4A22D-A13A-4202-9F27-CCF004AC3606}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{37D95491-FB4B-45F9-BD18-B18DF34D245B}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{3AA6982B-7160-4C19-A599-6DF3619F0CCE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{3ABA507E-F500-4514-9984-BBF7C8D9FBDB}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{3CEA1103-C1C6-45F4-BC68-85D051EDB822}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{42131602-AAFB-4DF2-A126-91B979C45D98}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{4292E597-95B1-46D3-8AB8-C4704B072FFD}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{44044010-49F2-45FF-9FDC-B94F26D0E211}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{45124069-680C-43A5-BABD-0E75DA5A68CE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{48955A37-63D3-41B0-8AA6-1F77F424B2DC}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{4D161440-CEE6-4ED7-AC4D-F9046389E48A}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{4E3DC3EB-B999-49DB-B38F-546BC9C69CFA}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{4EA11E10-1501-4063-AD07-33D3579253C7}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{4F2FC5DC-7BAD-4162-ADD0-4CEC74D6C54D}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{5559467C-EB08-4C9F-A4D3-18B79CC45C93}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{5A5A9BA7-3B7B-41D1-B7B0-855FCFBAB153}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{5C80F813-71E1-464B-BC82-08AE3E7D28E4}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{602FD536-A5EC-4E86-875D-BB8FE740473C}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{60BC8CB7-830D-4287-B3FC-5EA4B0AF8C17}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{61BF450B-5BCF-4117-852C-A2CB6A61CF50}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{61C49CBC-E3DB-432E-A6B2-F3455C9B6C3C}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{6BE3105E-FBF5-4376-AC61-F7621C9ECF56}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{6D88AC6F-B82A-44AF-B1D9-06A5EC5BEDB3}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{7951D993-DC8D-493C-839F-200146D1CEF8}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{7FC4C3C1-04C3-4BE6-8255-616BB0DE4724}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{82623BBD-FFA1-4898-B32D-CE3C0E3D67A3}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{8583DF5A-E95C-4BB3-B13F-D9AE5C961AF6}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{8D0A70C9-0134-457C-970F-4225CAC60D3B}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{93950C0A-FE80-4A18-A70E-36F09AAA55DF}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{94AC300C-16A3-4A5E-AEC2-4F2B7C0E2A87}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{9718854F-C0E7-4874-B5C2-2419855F7637}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{973A8F84-8AC9-49A2-9488-204A9AD861F1}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{98AEA845-57FF-4C6E-9408-FFBBE0D2F5A0}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{A84947AC-4D8F-443A-861E-FF88F3335C19}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{AA803C96-288C-4AE7-9A5C-8D6B8AC5BF44}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{ABE836E3-A0EC-4D4B-A017-CF4D729383B7}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{B0F2DBCE-1BE7-43EE-BF28-8B3EA3DB829F}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{BCCA0A7E-1FB5-4724-88CE-DFCA0B30E67A}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{BEE13183-FF7C-46F3-B97C-2A18A244B295}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{C4AEA3D6-7CE4-4DB2-9109-4994AD7442BA}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{C646B7A9-A9BB-49AB-B6DF-811967B978E2}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{CB72A129-2411-4A09-B5DF-C96162BEBFD1}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{CD3E69B6-9411-43B2-A88D-E0D3A6A3E3D4}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{D5863C02-36CD-4D32-942D-56B08B9DCA8E}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{D5EDC1FF-5D0D-4CDD-A87E-1D5BF0AA24B9}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{D69E7EC7-1434-4BFD-B96D-FC4FD286E55E}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{D7E564C0-9466-418C-9881-BD4B6AE403BE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{D8427D26-9CAB-4630-A8EE-5B48D278B8D5}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{DBD1CD4E-0EBD-40E0-B9F6-D3C7FD449409}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{DD037A27-3425-45AD-A689-07E6F810D2CD}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{E11DF7DE-C05B-4F27-9959-07A3D2DC0E3B}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{E1F05F30-4259-46D9-9AEA-B08AB72703C7}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{E5F88071-CA0E-4E92-99E5-415CCE3D2613}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{EA57EEA7-3ECD-44A0-8F38-B482BD463427}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{ECDEE115-401D-45DF-9C2F-FBB763DE88C4}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{ECF946BA-B57F-4225-B924-F5ECAFB2C4EE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{EDE82770-E9A1-4370-9F17-E19BFD7C4804}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{F10A7E4E-F454-4DC0-9D76-858562F5DC3E}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{F42029AE-641C-459D-86B1-330B12F90E3A}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{F4BD1373-E22C-4A5B-8CE9-61F87AC24E31}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{F95C8F42-C326-49FB-AB36-24973BEEA835}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{F9979CF0-E191-42B5-814A-6761663CE090}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{FA23DC3F-B3C6-4A15-B68B-15B5C86C81DE}
SUPPRIME Folder: C:\Users\stella\AppData\Local\{FDA1D814-4906-4D63-92CA-655F3C8A33BF}
SUPPRIME Temporaires Windows: : 157
SUPPRIME Flash Cookies: 47

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 824
SUPPRIME Flash Cookies: 19


========== Récapitulatif ==========
4 : Valeur(s) du Registre
82 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 42s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/05/2012 04:39:14 [8753]
C:\ZHP\ZHPFix[R2].txt - 05/07/2012 20:22:56 [954]
C:\ZHP\ZHPFix[R3].txt - 06/07/2012 09:31:52 [8117]


USBFix rapport :

https://www.cjoint.com/?BGgbVHj23Xb

Fish66 · Answer

Bonjour,

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir   

* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris   

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera   

automatiquement   

* Clique sur "Suppression"   
* Laisse travailler l'outil 

* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi  sauvegardé a la racine du disque dur : C:\UsbFix.txt  )

Trojan

7 réponses

Votre réponse

Discussions similaires

Newsletters