Dossiers "disparus" sur clé USB Résolu/Fermé

Question

Bonjour, 

Depuis hier, les dossiers (tous) à la racine de ma clé USB ont disparu.
Ils apparaissent normalement quand je suis sous Linux.
Quand je passe un antivirus, il ne détecte rien (avast, clamwin, secuser.com).
Les dossiers réapparaissent quand je demande à faire apparaître les fichiers et dossiers cachés et à ne pas masquer les dossiers systèmes.
Mais il m'est impossible de modifier leurs attributs (ils sont en lecture seule et cachés).
--> Je décoche lecture seule pour un dossier (je fais "appliquer")
--> La croix de l'attribut "caché" est grisée (non modifiable)
--> Je quitte la boite propriété et la reouvre
--> Le dossier réapparait en lecture seule...

Si quelqu'un sait résoudre mon problème, merci d'avance...

Configuration: Windows 7 / Firefox 15.0

g3n-h@ckm@n · Answer

salut

 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

antipolis a · Answer

Bonjour.

Décidément, ces clés USB donnent beaucoup de soucis.
Pas très fiables.
Il ne faut y enregistrer que des copies.

Ce que je tenterais :
- récupérer le contenu de la clé avec Linux ;
- formater la clé.

tnnico · Answer

J'ai lancé une recherche avec USBfix.
Voici le rapport :

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Nico (Administrateur) # NICO-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 09:03:38 | 08/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (GA-880GA-UD3H) (x64-based PC
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 3582 | Free : 1666]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (114 Go libre(s) - 47%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (298 Go libre(s) - 64%) [Docs] # NTFS
F:\ -> Disque fixe # 490 Go (439 Go libre(s) - 90%) [Travail] # NTFS
G:\ -> Disque fixe # 203 Go (51 Go libre(s) - 25%) [Sauvegardes] # NTFS
H:\ -> Disque fixe # 74 Go (74 Go libre(s) - 100%) [Essai] # FAT32
I:\ -> Disque fixe # 20 Go (20 Go libre(s) - 100%) [Test] # FAT32
L:\ -> CD-ROM
P:\ -> Disque amovible # 60 Go (46 Go libre(s) - 76%) [NICO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (448)
C:\Windows\system32\wininit.exe (512)
C:\Windows\system32\csrss.exe (540)
C:\Windows\system32\services.exe (580)
C:\Windows\system32\lsass.exe (608)
C:\Windows\system32\lsm.exe (616)
C:\Windows\system32\winlogon.exe (668)
C:\Windows\system32\svchost.exe (780)
C:\Windows\system32\svchost.exe (872)
C:\Windows\system32\atiesrxx.exe (944)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\System32\svchost.exe (332)
C:\Windows\system32\svchost.exe (440)
C:\Windows\system32\svchost.exe (120)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\System32\spoolsv.exe (1268)
C:\Windows\system32\svchost.exe (1332)
C:\Windows\system32\atieclxx.exe (1448)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1528)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1628)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (1680)
C:\Program Files\Bonjour\mDNSResponder.exe (1708)
C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE (1756)
C:\PROGRA~1\UTILIT~1\MULTIM~1\WinTV\TVServer\HAUPPA~1.EXE (1792)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1976)
C:\Windows\system32\svchost.exe (268)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1820)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1092)
C:\Windows\system32\svchost.exe (2632)
C:\Windows\system32\WUDFHost.exe (2728)
C:\Windows\system32\svchost.exe (1744)
C:\Windows\System32\svchost.exe (1004)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1656)
C:\Windows\system32\SearchIndexer.exe (2380)
C:\Windows\system32\wbem\wmiprvse.exe (1540)
C:\Windows\system32\WUDFHost.exe (1784)
C:\Windows\system32	askhost.exe (2892)
C:\Windows\system32\Dwm.exe (1196)
C:\Windows\Explorer.EXE (3004)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3280)
C:\Program Files\Utilitaires\Disque\SuperCopier\SuperCopier2.exe (3288)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (3316)
C:\Program Files (x86)\Utilitaires\Disque\Daemon\DTLite.exe (3336)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (3552)
C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe (3672)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3740)
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe (3796)
C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe (3852)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (3904)
C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (3920)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (4016)
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (4024)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3128)
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe (2592)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (4128)
C:\Windows\system32\svchost.exe (4320)
C:\Program Files\iPod\bin\iPodService.exe (4420)
C:\Program Files\Utilitaires\Internet\Firefox\firefox.exe (4788)
C:\Windows\System32\svchost.exe (4704)
C:\Program Files\Utilitaires\Internet\Firefox\plugin-container.exe (3036)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (5724)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (5752)
C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (2600)
C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (520)
C:\Program Files\Windows Sidebar\sidebar.exe (2856)
C:\Windows\system32	askeng.exe (3700)
C:\Users\Nico\AppData\Local\Facebook\Update\FacebookUpdate.exe (5312)
C:\UsbFix\Go.exe (3808)

################## | Éléments infectieux |

Présent! C:\Users\Nico\AppData\Local\Temp\7za.exe
Présent! D:\AUTORUN.EXE
Présent! D:\Autorun.inf
Présent! P:\Recycler\desktop.ini
Présent! P:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = D:\setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{6597ed07-f8b0-11df-b2e7-00e04c390cc9}
Shell\AutoRun\Command = L:\Install.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{cdfe9e25-f274-11df-9680-806e6f6e6963}
Shell\AutoRun\Command = D:\AUTORUN.EXE



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

g3n-h@ckm@n · Answer

tu es infecté par conficker je t'avais demandé de faire suppression , cela n'est pas possible ? tu rencontres des difficultés à ce niveau-là ?

tnnico · Answer

Je n'avais pas osé faire suppression : j'ai lu sur un forum que cela pouvait ensuite empêcher l'accès aux données... La manip est vraiment sûre ?

g3n-h@ckm@n · Answer

fais comme tu veux !!

tnnico · Answer

J'ai fait...
Les dossiers sont réapparus...
Ainsi qu'un dossier caché "autorun.inf"... Je ne sais pas si c'est grave...
Merci pour tout,
Voici le rapport :
############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Nico (Administrateur) # NICO-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 13:49:55 | 08/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (GA-880GA-UD3H) (x64-based PC
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 3582 | Free : 1761]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (113 Go libre(s) - 46%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (298 Go libre(s) - 64%) [Docs] # NTFS
F:\ -> Disque fixe # 490 Go (439 Go libre(s) - 90%) [Travail] # NTFS
G:\ -> Disque fixe # 203 Go (51 Go libre(s) - 25%) [Sauvegardes] # NTFS
H:\ -> Disque fixe # 74 Go (74 Go libre(s) - 100%) [Essai] # FAT32
I:\ -> Disque fixe # 20 Go (20 Go libre(s) - 100%) [Test] # FAT32
L:\ -> CD-ROM
P:\ -> Disque amovible # 60 Go (45 Go libre(s) - 76%) [NICO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\wininit.exe (568)
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\services.exe (636)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\winlogon.exe (744)
C:\Windows\system32\svchost.exe (840)
C:\Windows\system32\svchost.exe (964)
C:\Windows\system32\atiesrxx.exe (124)
C:\Windows\System32\svchost.exe (496)
C:\Windows\System32\svchost.exe (760)
C:\Windows\system32\svchost.exe (948)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\system32\svchost.exe (1228)
C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1332)
C:\Windows\system32\atieclxx.exe (1440)
C:\Windows\System32\spoolsv.exe (1596)
C:\Windows\system32\svchost.exe (1640)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1732)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1764)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (1840)
C:\Program Files\Bonjour\mDNSResponder.exe (1872)
C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE (1932)
C:\PROGRA~1\UTILIT~1\MULTIM~1\WinTV\TVServer\HAUPPA~1.EXE (1992)
C:\Windows\SysWOW64\XSrvSetup.exe (2024)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1292)
C:\Windows\system32\svchost.exe (1776)
C:\Windows\system32\svchost.exe (1852)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1356)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2552)
C:\Windows\system32\svchost.exe (2560)
C:\Windows\system32\WUDFHost.exe (2912)
C:\Windows\system32	askhost.exe (3204)
C:\Windows\system32\Dwm.exe (3400)
C:\Windows\Explorer.EXE (3492)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3896)
C:\Program Files\Utilitaires\Disque\SuperCopier\SuperCopier2.exe (3980)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (4000)
C:\Program Files (x86)\Utilitaires\Disque\Daemon\DTLite.exe (4060)
C:\Program Files\Windows Sidebar\sidebar.exe (4076)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (3564)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3600)
C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe (3528)
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe (1516)
C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe (3976)
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (3172)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4084)
C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (3464)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3748)
C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (3808)
C:\Program Files\iPod\bin\iPodService.exe (3844)
C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe (3920)
C:\Windows\system32\SearchIndexer.exe (4104)
C:\Windows\system32\wbem\wmiprvse.exe (4488)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (4500)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4656)
C:\Windows\system32\svchost.exe (4760)
C:\Windows\System32\svchost.exe (5064)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5440)
C:\Windows\System32\svchost.exe (4240)
C:\Windows\system32\svchost.exe (2416)
C:\Windows\splwow64.exe (4712)
C:\Program Files (x86)\Bureautique\SumatraPDF\SumatraPDF.exe (5844)
C:\Windows\system32\NOTEPAD.EXE (3972)
C:\Program Files (x86)\Bureautique\SumatraPDF\SumatraPDF.exe (992)
C:\Program Files\Utilitaires\Internet\Thunderbird	hunderbird.exe (5504)
C:\Windows\system32	askhost.exe (5256)
C:\Program Files\Utilitaires\Internet\Firefox\firefox.exe (5464)
C:\UsbFix\Go.exe (5632)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (124)
Stoppé! C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1332)
Stoppé! C:\Windows\system32\atieclxx.exe (1440)
Stoppé! C:\Windows\System32\spoolsv.exe (1596)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1732)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1764)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (1840)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1872)
Stoppé! C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE (1932)
Stoppé! C:\PROGRA~1\UTILIT~1\MULTIM~1\WinTV\TVServer\HAUPPA~1.EXE (1992)
Stoppé! C:\Windows\SysWOW64\XSrvSetup.exe (2024)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (1292)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1356)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2552)
Stoppé! C:\Windows\system32\WUDFHost.exe (2912)
Stoppé! C:\Windows\system32	askhost.exe (3204)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3896)
Stoppé! C:\Program Files\Utilitaires\Disque\SuperCopier\SuperCopier2.exe (3980)
Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (4000)
Stoppé! C:\Program Files (x86)\Utilitaires\Disque\Daemon\DTLite.exe (4060)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (4076)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (3564)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3600)
Stoppé! C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe (3528)
Stoppé! C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe (1516)
Stoppé! C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe (3976)
Stoppé! C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (3172)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4084)
Stoppé! C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (3464)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3748)
Stoppé! C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (3808)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (3844)
Stoppé! C:\Program Files (x86)\Brother\Brmfcmon\BrMfcmon.exe (3920)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4104)
Stoppé! C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (4500)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4656)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5440)
Stoppé! C:\Windows\splwow64.exe (4712)
Stoppé! C:\Windows\system32	askhost.exe (5256)
Stoppé! C:\Program Files\Utilitaires\Internet\Firefox\firefox.exe (5464)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (5908)
Stoppé! C:\Windows\system32	askeng.exe (5808)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4132)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (2708)

################## | Éléments infectieux |

Supprimé! C:\Users\Nico\AppData\Local\Temp\7za.exe
Non supprimé ! D:\AUTORUN.EXE
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-500
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1001
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-500
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-500
Supprimé! G:\Recycler\S-1-5-21-790525478-1957994488-725345543-1004
Non supprimé ! D:\Autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6597ed07-f8b0-11df-b2e7-00e04c390cc9}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cdfe9e25-f274-11df-9680-806e6f6e6963}

################## | Listing |

[08/09/2012 - 14:36:02 | SHD ] 	C:\$Recycle.Bin
[28/08/2012 - 18:45:26 | D ] 	C:\Alexandre
[21/11/2010 - 17:27:10 | D ] 	C:\Brother
[07/11/2011 - 22:47:41 | D ] 	C:\chess
[08/09/2012 - 09:05:02 | D ] 	C:\Config.Msi
[17/11/2010 - 13:28:46 | N | 156] 	C:\csb.log
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[19/11/2010 - 01:02:57 | N | 45392] 	C:\hcwDriverInstall.txt
[08/09/2012 - 11:06:40 | ASH | 2816647168] 	C:\hiberfil.sys
[17/11/2010 - 13:25:21 | N | 217] 	C:\Install.log
[02/12/2006 - 00:37:14 | N | 904704] 	C:\msdia80.dll
[19/11/2010 - 08:12:10 | RHD ] 	C:\MSOCache
[08/09/2012 - 11:06:44 | ASH | 3755532288] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[02/09/2012 - 08:38:54 | D ] 	C:\Program Files
[03/09/2012 - 18:45:23 | D ] 	C:\Program Files (x86)
[08/09/2012 - 08:05:18 | HD ] 	C:\ProgramData
[17/11/2010 - 13:25:53 | D ] 	C:\RaidTool
[17/11/2010 - 13:08:52 | SHD ] 	C:\Recovery
[17/11/2010 - 13:23:03 | N | 3292] 	C:\RHDSetup.log
[08/09/2012 - 11:07:28 | N | 144] 	C:\service.log
[08/09/2012 - 08:05:15 | SHD ] 	C:\System Volume Information
[05/10/2011 - 15:53:12 | D ] 	C:\Temp
[08/09/2012 - 14:36:02 | D ] 	C:\UsbFix
[08/09/2012 - 13:51:36 | A | 10928] 	C:\UsbFix.txt
[21/10/2011 - 07:05:56 | D ] 	C:\Users
[08/09/2012 - 08:05:26 | D ] 	C:\Windows
[06/01/2004 - 16:04:13 | R | 921656] 	D:\00000000.016
[06/01/2004 - 16:04:13 | R | 921656] 	D:\00000000.256
[24/05/2004 - 10:33:00 | R | 2048] 	D:\00000001.TMP
[24/05/2004 - 10:33:00 | R | 317440] 	D:\00000002.TMP
[23/03/2004 - 21:55:35 | R | 929851] 	D:\Autorun.exe
[21/07/2002 - 21:12:28 | R | 105] 	D:\Autorun.inf
[06/01/2004 - 16:04:13 | R | 23552] 	D:\DrvMgt.dll
[24/05/2004 - 10:33:47 | D ] 	D:\Euro Docs
[24/05/2004 - 10:33:47 | D ] 	D:\Redist
[06/01/2004 - 16:04:13 | R | 12464] 	D:\SECDRV.SYS
[05/06/2002 - 10:56:06 | R | 493016] 	D:\Setup.bmp
[05/09/2001 - 11:03:14 | R | 168448] 	D:\Setup.exe
[22/03/2004 - 23:44:10 | R | 246] 	D:\Setup.ini
[24/05/2004 - 10:33:56 | D ] 	D:\Support
[24/05/2004 - 10:34:04 | D ] 	D:\Trailer
[17/07/2003 - 16:13:02 | R | 20568] 	D:\Whck.dll
[08/01/2003 - 16:13:00 | R | 114688] 	D:\Whck64d.dll
[27/03/2002 - 23:21:08 | R | 128] 	D:\bfdist.vlu
[22/03/2004 - 23:44:44 | R | 6866005] 	D:\data1.cab
[22/03/2004 - 23:44:42 | R | 129396] 	D:\data1.hdr
[22/03/2004 - 23:46:25 | R | 493373440] 	D:\data2.cab
[24/05/2004 - 10:33:44 | D ] 	D:\eReg
[05/09/2001 - 04:24:00 | R | 344923] 	D:\ikernel.ex_
[22/03/2004 - 23:48:09 | R | 979] 	D:\layout.bin
[23/03/2004 - 21:46:29 | R | 15514] 	D:\lexiconAutorun.dat
[22/03/2004 - 23:43:28 | R | 185910] 	D:\setup.inx
[08/09/2012 - 14:36:02 | SHD ] 	E:\$RECYCLE.BIN
[19/11/2010 - 01:21:46 | D ] 	E:\Alex-Max
[29/06/2012 - 08:22:23 | D ] 	E:\Alexandre
[19/11/2010 - 20:14:52 | D ] 	E:\Documents and Settings-copie
[14/07/2012 - 14:00:37 | D ] 	E:\Eclipse
[03/09/2012 - 20:52:38 | D ] 	E:\Films
[15/03/2011 - 23:38:15 | D ] 	E:\Humour
[30/12/2011 - 14:55:12 | D ] 	E:\Images Disk
[19/04/2012 - 07:30:21 | D ] 	E:\maxime
[19/11/2010 - 01:34:00 | D ] 	E:\Musique
[01/07/2012 - 00:31:56 | D ] 	E:\NICOLAS
[29/01/2012 - 19:08:42 | D ] 	E:\Photos
[19/03/2011 - 16:18:38 | D ] 	E:\RIP
[19/11/2010 - 07:33:56 | SHD ] 	E:\System Volume Information
[08/09/2012 - 07:51:41 | D ] 	E:\Telech
[08/09/2012 - 14:36:02 | SHD ] 	F:\$RECYCLE.BIN
[07/05/2009 - 12:58:36 | N | 153381] 	F:\08242009P17V_Voucher_809959.pdf
[12/04/2011 - 10:43:34 | D ] 	F:\3°
[31/03/2011 - 21:05:31 | D ] 	F:\3°-
[12/03/2012 - 21:48:45 | D ] 	F:\4°
[24/03/2011 - 16:43:56 | N | 16384] 	F:\5controle5.bak
[24/03/2011 - 16:46:27 | N | 4096] 	F:\5controle5.dsf
[22/10/2010 - 15:26:28 | D ] 	F:\5°
[06/10/2010 - 10:34:24 | D ] 	F:\6°
[16/02/2011 - 21:41:00 | D ] 	F:\6°-
[19/11/2010 - 01:28:25 | D ] 	F:\Activités transversales
[15/03/2012 - 09:08:32 | D ] 	F:\Administration
[24/03/2010 - 07:56:45 | N | 1063936] 	F:\AFFICHE-concours-2010 2011.doc
[14/03/2008 - 11:19:16 | N | 472891] 	F:\aj_sous_frac.zip
[14/03/2008 - 11:19:16 | N | 507565] 	F:\aleph_bon_de_commande[1].pdf
[20/02/2012 - 18:35:38 | D ] 	F:\Alexandre
[19/11/2010 - 01:28:30 | D ] 	F:\Applications
[14/03/2008 - 11:19:18 | N | 14848] 	F:\ArcDeCercle.doc
[14/03/2008 - 11:19:18 | N | 28] 	F:\avast.txt
[14/03/2008 - 11:19:18 | N | 332985] 	F:\bar001.jpg
[14/03/2008 - 11:19:18 | N | 15360] 	F:\BB3-2005.xls
[27/11/2010 - 16:43:49 | N | 13069] 	F:\bilan conseil de classe.docx
[14/03/2008 - 11:19:18 | N | 29696] 	F:\Cabri.doc
[14/03/2008 - 11:19:18 | N | 4711] 	F:\cabri.psp
[14/03/2008 - 11:19:18 | N | 4608] 	F:\Cahier.dsf
[14/03/2008 - 12:05:10 | N | 31744] 	F:\Calcul mental.doc
[19/11/2010 - 01:28:33 | D ] 	F:\campus
[19/11/2010 - 01:43:13 | D ] 	F:\Carto
[06/02/2011 - 19:17:37 | D ] 	F:\CFG
[14/03/2008 - 12:05:10 | N | 14336] 	F:\Chapeau.doc
[19/11/2010 - 01:43:20 | D ] 	F:\Clé
[14/03/2008 - 12:05:10 | N | 740448] 	F:\color3005.jpg
[14/03/2008 - 12:05:10 | N | 234517] 	F:\color3006.jpg
[14/03/2008 - 12:05:10 | N | 867338] 	F:\color3007.jpg
[14/03/2008 - 12:05:10 | N | 240306] 	F:\color3008.jpg
[14/03/2008 - 12:05:10 | N | 1120244] 	F:\color3009.jpg
[14/03/2008 - 12:05:10 | N | 277653] 	F:\color3010.jpg
[14/03/2008 - 12:05:10 | N | 262144] 	F:\color3011.jpg
[19/11/2010 - 01:43:21 | D ] 	F:\Coloriages
[05/10/2008 - 16:09:51 | N | 27136] 	F:\cor-dm2.doc
[19/11/2010 - 01:43:21 | D ] 	F:\Docs site
[12/03/2012 - 21:49:26 | D ] 	F:\Documents
[18/02/2009 - 21:09:49 | N | 25600] 	F:\documents sur le parlement des enfants - 1.doc
[14/03/2008 - 12:06:48 | N | 3072] 	F:\Droite graduÃ©e.dsf
[14/03/2008 - 12:06:48 | N | 3072] 	F:\Droite graduée.dsf
[10/12/2011 - 20:28:53 | N | 49265] 	F:\ds6°.jpg
[03/09/2011 - 16:34:44 | D ] 	F:\Echecs
[19/11/2010 - 01:43:50 | D ] 	F:\Envoi
[14/03/2008 - 12:06:50 | N | 27648] 	F:\essai.doc
[14/03/2008 - 12:06:50 | N | 28] 	F:\essai.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	F:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	F:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.3082.txt
[10/06/2009 - 17:10:40 | N | 57915] 	F:\exemple.pdf
[31/03/2010 - 20:50:31 | N | 51200] 	F:\exo produit scalaire.doc
[19/11/2010 - 01:43:50 | D ] 	F:\Fichier
[19/11/2010 - 01:43:52 | D ] 	F:\FullSync
[01/01/2011 - 16:18:50 | N | 5478696] 	F:\Fw_  Fernandel chante Sarkozy -.eml
[07/11/2007 - 09:00:40 | N | 1110] 	F:\globdata.ini
[02/06/2008 - 19:48:03 | N | 46592] 	F:\grec.doc
[02/06/2008 - 18:20:07 | N | 4026] 	F:\grec.htm
[14/03/2008 - 12:06:50 | N | 324666] 	F:\Histoire%20du%20systeme%20metrique.pdf
[09/10/2008 - 21:09:54 | N | 596992] 	F:\Histoire.doc
[31/03/2011 - 21:16:18 | D ] 	F:\idd 4°
[14/03/2008 - 12:06:50 | N | 975902] 	F:\igen.pdf
[19/11/2010 - 01:43:52 | D ] 	F:\Impressions à faire
[11/11/2008 - 17:11:49 | N | 26624] 	F:\Informations sur les poilus 1.doc
[19/11/2010 - 01:43:52 | D ] 	F:\Informatique
[07/11/2007 - 09:44:20 | N | 855040] 	F:\install.exe
[07/11/2007 - 09:00:40 | N | 843] 	F:\install.ini
[07/11/2007 - 09:44:20 | N | 75280] 	F:\install.res.1028.dll
[07/11/2007 - 09:44:20 | N | 95248] 	F:\install.res.1031.dll
[07/11/2007 - 09:44:20 | N | 90128] 	F:\install.res.1033.dll
[07/11/2007 - 09:44:20 | N | 96272] 	F:\install.res.1036.dll
[07/11/2007 - 09:44:20 | N | 94224] 	F:\install.res.1040.dll
[07/11/2007 - 09:44:20 | N | 80400] 	F:\install.res.1041.dll
[07/11/2007 - 09:44:20 | N | 78864] 	F:\install.res.1042.dll
[07/11/2007 - 09:44:20 | N | 74768] 	F:\install.res.2052.dll
[07/11/2007 - 09:44:20 | N | 95248] 	F:\install.res.3082.dll
[12/03/2012 - 21:49:48 | D ] 	F:\Latex
[14/12/2008 - 22:17:58 | N | 2700144] 	F:\LE GEOMETRICON.pdf
[01/07/2012 - 18:02:47 | N | 484] 	F:\Lecteur de CD - Raccourci.lnk
[14/03/2008 - 11:19:18 | N | 20480] 	F:\Lecture de consignes.doc
[19/11/2010 - 01:44:44 | D ] 	F:\MathBases Collège
[19/11/2010 - 01:44:45 | D ] 	F:\MathsEnLigne
[19/11/2010 - 01:44:45 | D ] 	F:\Maxime
[14/03/2008 - 11:19:54 | N | 172032] 	F:\Milli.dsf
[14/03/2008 - 11:19:54 | N | 55296] 	F:\Millim.dsf
[14/03/2008 - 11:19:54 | N | 8704] 	F:\MillimÃ©trÃ© - transp 1.dsf
[14/03/2008 - 11:19:54 | N | 7168] 	F:\MillimÃ©trÃ©.dsf
[14/03/2008 - 11:19:54 | N | 8704] 	F:\Millimétré - transp 1.dsf
[14/03/2008 - 11:19:54 | N | 7168] 	F:\Millimétré.dsf
[12/07/2012 - 18:44:25 | N | 271114] 	F:\Miri est contente.pdf
[20/06/2012 - 21:46:07 | D ] 	F:\Modèles
[19/11/2010 - 01:44:48 | D ] 	F:\Modèles_oo
[22/02/2012 - 07:50:10 | D ] 	F:\Nico
[02/01/2011 - 17:48:24 | D ] 	F:\Notes
[19/11/2010 - 01:44:55 | D ] 	F:\Nouveau site Web
[14/03/2008 - 12:05:10 | N | 131677] 	F:\Papier pointÃ©.fig
[14/03/2008 - 11:20:00 | N | 186268] 	F:\parcelle002.jpg
[14/03/2008 - 11:20:00 | N | 166925] 	F:\parcelle003.jpg
[19/11/2010 - 01:54:41 | D ] 	F:\Perso
[14/03/2008 - 11:22:22 | N | 843776] 	F:\PGCD.xls
[09/09/2011 - 19:08:01 | D ] 	F:\Photos
[14/03/2008 - 11:23:16 | N | 26112] 	F:\Pi - poÃªme.doc
[14/03/2008 - 11:23:16 | N | 26112] 	F:\Pi - poême.doc
[14/03/2008 - 11:23:16 | N | 47104] 	F:\Pi.doc
[14/03/2008 - 11:23:16 | N | 19968] 	F:\Pi1.doc
[13/11/2011 - 11:19:11 | D ] 	F:\PIRATES_OF_THE_CARIBBEAN_2
[11/11/2008 - 14:19:12 | N | 24064] 	F:\Poème Maxime 1.doc
[14/03/2008 - 11:23:16 | N | 261907] 	F:\pressiat.pdf
[14/03/2008 - 11:23:16 | N | 244063] 	F:\pressiat.zip
[14/03/2008 - 11:23:16 | N | 6144] 	F:\Quadrillage - triangles.dsf
[07/04/2009 - 14:07:17 | N | 49664] 	F:\Questionnaire DAFPEN-1.doc
[14/03/2008 - 12:05:10 | N | 13312] 	F:apporteur01.dsf
[19/11/2010 - 01:56:57 | D ] 	F:\Ressources
[14/03/2008 - 12:05:10 | N | 356942] 	F:\Rédaction d'un sujet.pdf
[14/03/2008 - 12:05:10 | N | 5120] 	F:\Sans titre1.dsf
[21/10/2010 - 21:58:46 | N | 4096] 	F:\Sans.dsf
[25/11/2009 - 16:39:43 | N | 4000492] 	F:\sarkozy aussi.wmv
[29/09/2008 - 21:21:16 | N | 13751] 	F:\serre00.jpg
[01/07/2012 - 17:17:54 | D ] 	F:\SHERLOCK_HOLMES_GAME_OF_SHADOW
[14/03/2008 - 12:05:10 | N | 205384] 	F:\SI.pdf
[19/11/2010 - 01:57:04 | D ] 	F:\Site clg new
[02/02/2012 - 09:55:21 | D ] 	F:\Stratego
[19/11/2010 - 07:33:57 | SHD ] 	F:\System Volume Information
[19/11/2010 - 01:57:04 | D ] 	F:\Temporaire
[19/11/2010 - 01:57:05 | D ] 	F:\Toi aussi
[14/03/2008 - 12:05:54 | N | 27136] 	F:\Travail supplÃ©mentaire.doc
[11/06/2012 - 16:42:07 | D ] 	F:\Valérie
[07/11/2007 - 09:00:40 | N | 5686] 	F:\vcredist.bmp
[07/11/2007 - 09:50:40 | N | 1927956] 	F:\VC_RED.cab
[07/11/2007 - 09:53:12 | N | 242176] 	F:\VC_RED.MSI
[15/11/2010 - 19:41:59 | N | 83456] 	F:\Zeus.doc
[21/02/2012 - 17:19:52 | N | 30859565] 	F:\ziad.zip
[08/09/2012 - 14:36:02 | SHD ] 	G:\$RECYCLE.BIN
[18/12/2011 - 18:34:54 | D ] 	G:\Docs
[03/04/2011 - 17:28:30 | D ] 	G:\found.000
[06/03/2010 - 10:48:34 | D ] 	G:\Logiciels
[21/03/2008 - 16:03:01 | SHD ] 	G:\RECYCLER
[13/03/2011 - 20:21:41 | SHD ] 	G:\System Volume Information
[17/11/2010 - 18:23:38 | D ] 	G:\Travail
[13/04/2011 - 14:03:48 | SHD ] 	H:\$RECYCLE.BIN
[30/08/2012 - 22:03:46 | SHD ] 	H:\Boot
[18/03/2012 - 14:37:00 | N | 465] 	H:\Travail (F) - Raccourci.lnk
[13/04/2011 - 14:03:48 | SHD ] 	I:\$RECYCLE.BIN
[22/03/2012 - 13:37:44 | D ] 	P:\3°
[25/06/2012 - 10:40:26 | SHD ] 	P:\.Trashes
[22/10/2010 - 14:26:28 | D ] 	P:\5°
[06/10/2010 - 09:34:24 | D ] 	P:\6°
[12/06/2012 - 08:02:36 | D ] 	P:\Latex (copie)
[19/01/2010 - 10:58:50 | D ] 	P:\Alimentation-6eme
[23/02/2010 - 22:08:08 | D ] 	P:\cours sixième
[27/04/2010 - 11:25:34 | D ] 	P:\Documents
[17/05/2012 - 11:58:48 | D ] 	P:\driver
[21/06/2012 - 08:20:04 | D ] 	P:\films
[22/02/2012 - 06:53:54 | D ] 	P:\grec
[07/02/2011 - 13:21:44 | D ] 	P:\Groupe de besoin 5ème
[12/06/2012 - 08:02:36 | D ] 	P:\Latex
[04/04/2011 - 10:04:14 | D ] 	P:\Logiciels
[13/09/2010 - 13:52:48 | D ] 	P:\Notes
[10/07/2010 - 17:39:30 | D ] 	P:\Photos
[08/06/2010 - 13:17:48 | D ] 	P:\Ressources
[20/05/2011 - 09:59:28 | D ] 	P:\Socle
[19/04/2012 - 07:30:38 | D ] 	P:\Stage
[21/10/2011 - 11:43:24 | D ] 	P:\Z
[28/03/2005 - 21:57:04 | N | 46305] 	P:\6n4_ex3b.pdf
[21/06/2012 - 08:46:14 | D ] 	P:\.Trash-1000
[25/06/2012 - 10:40:26 | N | 4096] 	P:\._.Trashes
[07/11/2010 - 12:17:52 | N | 878712] 	P:\Aero_Meca_V4E.pdf
[10/10/2010 - 11:38:32 | N | 691034] 	P:\Affiche sos Limoges (2).jpg
[12/05/2011 - 17:30:28 | N | 832011] 	P:\calcul mental lettre E-1.docx
[13/09/2010 - 17:41:22 | N | 1928311] 	P:\casio-bon-de-commande-enseignants.pdf
[31/03/2010 - 20:27:34 | N | 11650] 	P:\cloture.odt
[13/09/2010 - 07:16:58 | N | 2090336] 	P:\courir en limousin.docx
[19/10/2010 - 19:17:02 | N | 39936] 	P:\DC.doc
[02/06/2010 - 15:29:14 | N | 43371] 	P:\Devoir 5.pdf
[03/09/2010 - 13:13:06 | N | 24226] 	P:\DM-5°.odt
[02/09/2010 - 19:37:28 | N | 489751] 	P:\edt3A.jpg
[30/03/2011 - 08:24:24 | N | 21574] 	P:\elevesetab_comptes_pdf.pdf
[07/02/2012 - 08:58:46 | N | 12104] 	P:\erratum.odt
[10/06/2010 - 12:05:34 | N | 38623] 	P:\EXP_Liste_des_eleves_par_division.xlsx
[02/09/2011 - 14:03:12 | N | 34654] 	P:\EXP_Liste_des_eleves_par_division(2).csv
[02/09/2010 - 15:10:22 | N | 11331] 	P:\EXP_Liste_generale_des_eleves.csv
[25/01/2011 - 10:04:32 | N | 106453] 	P:\Facture_moniteur.pdf
[03/09/2010 - 13:16:28 | N | 62273] 	P:\fiche ex_1.odt
[08/06/2010 - 07:18:02 | N | 1546091] 	P:\Fin du devoir.pdf
[08/06/2010 - 07:16:50 | N | 1505510] 	P:\Fin du problème-dl4.pdf
[12/04/2012 - 07:54:08 | N | 7715] 	P:\Int = Division.pdf
[12/02/2012 - 20:15:44 | N | 2255404] 	P:\Jason portant la Toison d.docx
[28/09/2010 - 14:36:54 | N | 271627] 	P:\Langage_mathematiques_-_Vocabulaire.pdf
[10/06/2010 - 11:19:16 | N | 32092] 	P:\listes.csv
[05/03/2006 - 20:09:14 | N | 33527385] 	P:\Maxime rapport.odt
[28/03/2011 - 10:49:42 | N | 76239] 	P:\mut.pdf
[22/04/2010 - 15:33:14 | N | 15804] 	P:épartition.ods
[24/06/2011 - 12:07:02 | N | 13551] 	P:épartition2011.odt
[17/10/2011 - 20:49:18 | N | 12490] 	P:estau.odt
[28/08/2012 - 12:14:58 | D ] 	P:\.fseventsd
[02/11/2011 - 11:58:36 | N | 470] 	P:\shortlst.dtx
[03/11/2010 - 15:42:16 | N | 4096] 	P:	oto.dsf
[10/04/2011 - 17:01:06 | N | 189287] 	P:\TrailGrandsMonts.kml
[25/06/2012 - 10:40:28 | D ] 	P:\.Spotlight-V100
[17/02/2012 - 16:38:26 | N | 1230635008] 	P:\DVD_Sesamath_Manuel_Cahier_4e_2011.iso
[24/05/2012 - 22:05:02 | N | 542999] 	P:\Inscription_Finale_Colleges_remplie.odt
[24/04/2012 - 16:55:54 | N | 1388445696] 	P:\DVD_Sesamath_Manuel_Cahier_6e_2009.iso
[25/06/2012 - 10:41:48 | D ] 	P:\échecs_france2012
[24/08/2012 - 12:32:02 | D ] 	P:\Photos Anniv Germaine
[20/02/2012 - 12:11:42 | N | 1109655552] 	P:\DVD_Sesamath_Manuel_Cahier_5e_2010.iso
[21/06/2011 - 14:26:38 | D ] 	P:\4°
[21/10/2011 - 15:52:50 | D ] 	P:\Agreg
[22/03/2012 - 13:37:44 | D ] 	P:\Copie de 3°
[25/05/2012 - 07:43:44 | D ] 	P:\RECYCLER--

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
P:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

g3n-h@ckm@n · Answer

tu l'as fait deux fois ?

tnnico · Answer

Non, une seule... Pourquoi ?

g3n-h@ckm@n · Answer

refais le mode recherche ?

tnnico · Answer

Voilà le rapport :

############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Nico (Administrateur) # NICO-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:06:45 | 08/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (GA-880GA-UD3H) (x64-based PC
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 3582 | Free : 1824]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (90 Go libre(s) - 37%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (323 Go libre(s) - 69%) [Docs] # NTFS
F:\ -> Disque fixe # 490 Go (439 Go libre(s) - 90%) [Travail] # NTFS
G:\ -> Disque fixe # 203 Go (54 Go libre(s) - 26%) [Sauvegardes] # NTFS
H:\ -> Disque fixe # 74 Go (74 Go libre(s) - 100%) [Essai] # FAT32
I:\ -> Disque fixe # 20 Go (20 Go libre(s) - 100%) [Test] # FAT32
L:\ -> CD-ROM
P:\ -> Disque amovible # 60 Go (46 Go libre(s) - 76%) [NICO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\wininit.exe (568)
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\services.exe (636)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\winlogon.exe (744)
C:\Windows\system32\svchost.exe (840)
C:\Windows\system32\svchost.exe (964)
C:\Windows\System32\svchost.exe (496)
C:\Windows\System32\svchost.exe (760)
C:\Windows\system32\svchost.exe (948)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\system32\svchost.exe (1228)
C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1332)
C:\Windows\system32\svchost.exe (1640)
C:\Windows\system32\svchost.exe (1852)
C:\Windows\system32\svchost.exe (2560)
C:\Windows\system32\Dwm.exe (3400)
C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (3808)
C:\Windows\system32\svchost.exe (4760)
C:\Windows\System32\svchost.exe (5064)
C:\Windows\System32\svchost.exe (4240)
C:\Windows\system32\svchost.exe (2416)
C:\Windows\system32\WUDFHost.exe (2308)
C:\Windows\System32undll32.exe (5784)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4064)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2776)
C:\Windows\system32\SearchIndexer.exe (5836)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1424)
C:\Windows\System32\spoolsv.exe (4388)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (4276)
C:\Windows\System32undll32.exe (2272)
C:\Windows\Explorer.exe (1120)
C:\Program Files\Utilitaires\Internet\Thunderbird	hunderbird.exe (4736)
C:\Program Files\Utilitaires\Internet\Firefox\firefox.exe (3872)
C:\Windows\system32\cmd.exe (2732)
C:\Windows\system32\conhost.exe (4848)
C:\Program Files (x86)\Bureautique\SumatraPDF\SumatraPDF.exe (3736)
C:\UsbFix\Go.exe (1624)
C:\Windows\system32\wbem\wmiprvse.exe (1176)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
P:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

g3n-h@ckm@n · Answer

t'aurais pas interverti une clé usb avec un autre entre temps ?

tnnico · Answer

Je ne crois pas (enfin moi je ne l'ai pas fait, mais je ne suis pas seul à utiliser cet ordi), mais mon téléphone était en charge sur un port USB et je l'ai enlevé... C'est toujours sur le lecteur P: que la clé posant problème est restée.

g3n-h@ckm@n · Answer

remets ton telephone et refias recherche

tnnico · Answer

Voici :
############################## | UsbFix V 7.097 | [Recherche]

Utilisateur: Nico (Administrateur) # NICO-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:37:05 | 08/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (GA-880GA-UD3H) (x64-based PC
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 3582 | Free : 1791]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (85 Go libre(s) - 35%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (323 Go libre(s) - 69%) [Docs] # NTFS
F:\ -> Disque fixe # 490 Go (439 Go libre(s) - 90%) [Travail] # NTFS
G:\ -> Disque fixe # 203 Go (54 Go libre(s) - 26%) [Sauvegardes] # NTFS
H:\ -> Disque fixe # 74 Go (74 Go libre(s) - 100%) [Essai] # FAT32
I:\ -> Disque fixe # 20 Go (20 Go libre(s) - 100%) [Test] # FAT32
L:\ -> CD-ROM
P:\ -> Disque amovible # 60 Go (46 Go libre(s) - 76%) [NICO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\wininit.exe (568)
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\services.exe (636)
C:\Windows\system32\lsass.exe (668)
C:\Windows\system32\lsm.exe (676)
C:\Windows\system32\winlogon.exe (744)
C:\Windows\system32\svchost.exe (840)
C:\Windows\system32\svchost.exe (964)
C:\Windows\System32\svchost.exe (496)
C:\Windows\System32\svchost.exe (760)
C:\Windows\system32\svchost.exe (948)
C:\Windows\system32\svchost.exe (1108)
C:\Windows\system32\svchost.exe (1228)
C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1332)
C:\Windows\system32\svchost.exe (1640)
C:\Windows\system32\svchost.exe (1852)
C:\Windows\system32\svchost.exe (2560)
C:\Windows\system32\Dwm.exe (3400)
C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (3808)
C:\Windows\system32\svchost.exe (4760)
C:\Windows\System32\svchost.exe (5064)
C:\Windows\System32\svchost.exe (4240)
C:\Windows\system32\svchost.exe (2416)
C:\Windows\system32\WUDFHost.exe (2308)
C:\Windows\System32undll32.exe (5784)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (4064)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2776)
C:\Windows\system32\SearchIndexer.exe (5836)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1424)
C:\Windows\System32\spoolsv.exe (4388)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (4276)
C:\Windows\System32undll32.exe (2272)
C:\Windows\Explorer.exe (1120)
C:\Windows\system32\cmd.exe (2732)
C:\Windows\system32\conhost.exe (4848)
C:\Windows\system32\SearchProtocolHost.exe (4752)
C:\Program Files\Utilitaires\Internet\Firefox\firefox.exe (2796)
C:\Program Files\Utilitaires\Internet\Firefox\plugin-container.exe (5140)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (700)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_4_402_265.exe (5360)
C:\Program Files\Utilitaires\Internet\Thunderbird	hunderbird.exe (3680)
C:\Windows\system32\WUDFHost.exe (2996)
C:\Windows\system32\SearchFilterHost.exe (3312)
C:\UsbFix\Go.exe (764)
C:\Windows\system32\wbem\wmiprvse.exe (3296)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
P:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

g3n-h@ckm@n · Answer

ecoute je vais contacter le concepteur d'usbfix parce que je ne comprends pas comment une infection telle que conficker ai pu disparaitre si soudainement.....

tnnico · Answer

Heu, avant de passer usbfix, j'avais (sous linux) renommé le fichier recycler (en recycler--) parce qu'il me semblait à la source de certains problèmes)... C'est tout ce que j'ai testé...

g3n-h@ckm@n · Answer

ah !!! ben redonne-lui son nom normal et repasse usbfix suppression

tnnico · Answer

J'ai renommé mon fichier, mais usbfix se plante (je l'ai relancé 3 fois, dont une après un reboot).
Il reste bloqué à 97% et le message "ne répond pas" apparaît.
Pour l'instant je le laisse tourner ?

g3n-h@ckm@n · Answer

as-tu desactivé tes protectioons ? 
as-tu desactivé l 'antivirus ?  
l'as-tu lancé avec le clic droit "executer en tant qu'administrateur" ?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

tnnico · Answer

Finalement, avec un peu de patience :

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Nico (Administrateur) # NICO-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 20:43:26 | 08/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Gigabyte Technology Co., Ltd. (GA-880GA-UD3H) (x64-based PC
CPU: AMD Phenom(tm) II X4 965 Processor (3400)
RAM -> [Total : 3582 | Free : 2313]
BIOS: Award Modular BIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 244 Go (47 Go libre(s) - 19%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (323 Go libre(s) - 69%) [Docs] # NTFS
F:\ -> Disque fixe # 490 Go (439 Go libre(s) - 90%) [Travail] # NTFS
G:\ -> Disque fixe # 203 Go (54 Go libre(s) - 26%) [Sauvegardes] # NTFS
H:\ -> Disque fixe # 74 Go (74 Go libre(s) - 100%) [Essai] # FAT32
I:\ -> Disque fixe # 20 Go (20 Go libre(s) - 100%) [Test] # FAT32
L:\ -> CD-ROM
P:\ -> Disque amovible # 60 Go (46 Go libre(s) - 76%) [NICO] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (504)
C:\Windows\system32\wininit.exe (568)
C:\Windows\system32\csrss.exe (592)
C:\Windows\system32\services.exe (632)
C:\Windows\system32\lsass.exe (660)
C:\Windows\system32\lsm.exe (668)
C:\Windows\system32\winlogon.exe (740)
C:\Windows\system32\svchost.exe (844)
C:\Windows\system32\svchost.exe (960)
C:\Windows\system32\atiesrxx.exe (116)
C:\Windows\System32\svchost.exe (524)
C:\Windows\System32\svchost.exe (756)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\atieclxx.exe (1380)
C:\Windows\system32\Dwm.exe (1696)
C:\Windows\Explorer.EXE (1728)
C:\Windows\system32\svchost.exe (1820)
C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1888)
C:\Windows\system32\svchost.exe (2028)
C:\Windows\system32	askhost.exe (364)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1512)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1480)
C:\Windows\system32	askeng.exe (1524)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (1660)
C:\Program Files\Bonjour\mDNSResponder.exe (1596)
C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE (1644)
C:\PROGRA~1\UTILIT~1\MULTIM~1\WinTV\TVServer\HAUPPA~1.EXE (1264)
C:\Windows\system32	askeng.exe (1232)
C:\Windows\SysWOW64\XSrvSetup.exe (1320)
C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (2116)
C:\Windows\system32\svchost.exe (2228)
C:\Windows\system32\svchost.exe (2252)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2332)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2480)
C:\Windows\System32\svchost.exe (2276)
C:\Windows\system32\WUDFHost.exe (1080)
C:\Windows\system32\svchost.exe (2012)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3408)
C:\Program Files\Utilitaires\Disque\SuperCopier\SuperCopier2.exe (3684)
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (3700)
C:\Program Files (x86)\Utilitaires\Disque\Daemon\DTLite.exe (3760)
C:\Program Files\Windows Sidebar\sidebar.exe (3784)
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (3976)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3164)
C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe (3292)
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3632)
C:\Windows\sysWOW64\wbem\wmiprvse.exe (1188)
C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe (3888)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (4064)
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (3924)
C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (2612)
C:\Windows\system32\svchost.exe (3608)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
C:\Program Files\iPod\bin\iPodService.exe (4112)
C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (4136)
C:\Windows\system32\SearchIndexer.exe (4220)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4752)
C:\Windows\system32\wbem\wmiprvse.exe (5052)
C:\Windows\System32\svchost.exe (4568)
C:\Windows\SysWOW64\ctfmon.exe (5092)
C:\Windows\System32\spoolsv.exe (5076)
C:\Windows\system32\wbem\wmiprvse.exe (5376)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5520)
C:\UsbFix\Go.exe (5536)
C:\Program Files\Utilitaires\Disque\Avast\setup\avast.setup (5732)
C:\Program Files\Utilitaires\Disque\Avast\AvastEmUpdate.exe (1468)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (116)
Stoppé! C:\Windows\system32\atieclxx.exe (1380)
Stoppé! C:\Windows\Explorer.EXE (1728)
Stoppé! C:\Program Files\Utilitaires\Disque\Avast\AvastSvc.exe (1888)
Stoppé! C:\Windows\system32	askhost.exe (364)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1512)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1480)
Stoppé! C:\Windows\system32	askeng.exe (1524)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe (1660)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1596)
Stoppé! C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE (1644)
Stoppé! C:\PROGRA~1\UTILIT~1\MULTIM~1\WinTV\TVServer\HAUPPA~1.EXE (1264)
Stoppé! C:\Windows\system32	askeng.exe (1232)
Stoppé! C:\Windows\SysWOW64\XSrvSetup.exe (1320)
Stoppé! C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (2116)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2332)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2480)
Stoppé! C:\Windows\system32\WUDFHost.exe (1080)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (3408)
Stoppé! C:\Program Files\Utilitaires\Disque\SuperCopier\SuperCopier2.exe (3684)
Stoppé! C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (3700)
Stoppé! C:\Program Files (x86)\Utilitaires\Disque\Daemon\DTLite.exe (3760)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3784)
Stoppé! C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe (3976)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (3164)
Stoppé! C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application
usb3mon.exe (3292)
Stoppé! C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (3632)
Stoppé! C:\Program Files (x86)\Common Files\Real\Update_OBealsched.exe (3888)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (4064)
Stoppé! C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (3924)
Stoppé! C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngrUI.exe (2612)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3820)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (4112)
Stoppé! C:\Program Files\Utilitaires\Disque\Avast\AvastUI.exe (4136)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4220)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4752)
Stoppé! C:\Windows\SysWOW64\ctfmon.exe (5092)
Stoppé! C:\Windows\System32\spoolsv.exe (5076)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (5520)
Stoppé! C:\Program Files\Utilitaires\Disque\Avast\setup\avast.setup (2428)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3482605983-3549868484-2404599940-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[08/09/2012 - 20:48:15 | SHD ] 	C:\$Recycle.Bin
[28/08/2012 - 18:45:26 | D ] 	C:\Alexandre
[08/09/2012 - 20:32:48 | RASHD ] 	C:\Autorun.inf
[21/11/2010 - 17:27:10 | D ] 	C:\Brother
[07/11/2011 - 22:47:41 | D ] 	C:\chess
[08/09/2012 - 09:05:02 | D ] 	C:\Config.Msi
[17/11/2010 - 13:28:46 | N | 156] 	C:\csb.log
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[19/11/2010 - 01:02:57 | N | 45392] 	C:\hcwDriverInstall.txt
[08/09/2012 - 20:40:27 | ASH | 2816647168] 	C:\hiberfil.sys
[17/11/2010 - 13:25:21 | N | 217] 	C:\Install.log
[02/12/2006 - 00:37:14 | N | 904704] 	C:\msdia80.dll
[19/11/2010 - 08:12:10 | RHD ] 	C:\MSOCache
[08/09/2012 - 20:40:29 | ASH | 3755532288] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[02/09/2012 - 08:38:54 | D ] 	C:\Program Files
[03/09/2012 - 18:45:23 | D ] 	C:\Program Files (x86)
[08/09/2012 - 08:05:18 | HD ] 	C:\ProgramData
[17/11/2010 - 13:25:53 | D ] 	C:\RaidTool
[17/11/2010 - 13:08:52 | SHD ] 	C:\Recovery
[17/11/2010 - 13:23:03 | N | 3292] 	C:\RHDSetup.log
[08/09/2012 - 20:42:02 | N | 144] 	C:\service.log
[08/09/2012 - 08:05:15 | SHD ] 	C:\System Volume Information
[05/10/2011 - 15:53:12 | D ] 	C:\Temp
[08/09/2012 - 20:48:15 | D ] 	C:\UsbFix
[08/09/2012 - 20:43:56 | A | 9514] 	C:\UsbFix.txt
[08/09/2012 - 20:29:16 | D ] 	C:\UsbFix_Upload_Me
[21/10/2011 - 07:05:56 | D ] 	C:\Users
[08/09/2012 - 08:05:26 | D ] 	C:\Windows
[08/09/2012 - 20:48:15 | SHD ] 	E:\$RECYCLE.BIN
[19/11/2010 - 01:21:46 | D ] 	E:\Alex-Max
[29/06/2012 - 08:22:23 | D ] 	E:\Alexandre
[08/09/2012 - 20:32:48 | RASHD ] 	E:\Autorun.inf
[19/11/2010 - 20:14:52 | D ] 	E:\Documents and Settings-copie
[14/07/2012 - 14:00:37 | D ] 	E:\Eclipse
[03/09/2012 - 20:52:38 | D ] 	E:\Films
[15/03/2011 - 23:38:15 | D ] 	E:\Humour
[30/12/2011 - 14:55:12 | D ] 	E:\Images Disk
[19/04/2012 - 07:30:21 | D ] 	E:\maxime
[19/11/2010 - 01:34:00 | D ] 	E:\Musique
[01/07/2012 - 00:31:56 | D ] 	E:\NICOLAS
[29/01/2012 - 19:08:42 | D ] 	E:\Photos
[19/03/2011 - 16:18:38 | D ] 	E:\RIP
[19/11/2010 - 07:33:56 | SHD ] 	E:\System Volume Information
[08/09/2012 - 18:41:33 | D ] 	E:\Telech
[08/09/2012 - 20:48:15 | SHD ] 	F:\$RECYCLE.BIN
[07/05/2009 - 12:58:36 | N | 153381] 	F:\08242009P17V_Voucher_809959.pdf
[12/04/2011 - 10:43:34 | D ] 	F:\3°
[31/03/2011 - 21:05:31 | D ] 	F:\3°-
[12/03/2012 - 21:48:45 | D ] 	F:\4°
[24/03/2011 - 16:43:56 | N | 16384] 	F:\5controle5.bak
[24/03/2011 - 16:46:27 | N | 4096] 	F:\5controle5.dsf
[22/10/2010 - 15:26:28 | D ] 	F:\5°
[06/10/2010 - 10:34:24 | D ] 	F:\6°
[16/02/2011 - 21:41:00 | D ] 	F:\6°-
[19/11/2010 - 01:28:25 | D ] 	F:\Activités transversales
[15/03/2012 - 09:08:32 | D ] 	F:\Administration
[24/03/2010 - 07:56:45 | N | 1063936] 	F:\AFFICHE-concours-2010 2011.doc
[14/03/2008 - 11:19:16 | N | 472891] 	F:\aj_sous_frac.zip
[14/03/2008 - 11:19:16 | N | 507565] 	F:\aleph_bon_de_commande[1].pdf
[20/02/2012 - 18:35:38 | D ] 	F:\Alexandre
[19/11/2010 - 01:28:30 | D ] 	F:\Applications
[14/03/2008 - 11:19:18 | N | 14848] 	F:\ArcDeCercle.doc
[08/09/2012 - 20:32:48 | RASHD ] 	F:\Autorun.inf
[14/03/2008 - 11:19:18 | N | 28] 	F:\avast.txt
[14/03/2008 - 11:19:18 | N | 332985] 	F:\bar001.jpg
[14/03/2008 - 11:19:18 | N | 15360] 	F:\BB3-2005.xls
[27/11/2010 - 16:43:49 | N | 13069] 	F:\bilan conseil de classe.docx
[14/03/2008 - 11:19:18 | N | 29696] 	F:\Cabri.doc
[14/03/2008 - 11:19:18 | N | 4711] 	F:\cabri.psp
[14/03/2008 - 11:19:18 | N | 4608] 	F:\Cahier.dsf
[14/03/2008 - 12:05:10 | N | 31744] 	F:\Calcul mental.doc
[19/11/2010 - 01:28:33 | D ] 	F:\campus
[19/11/2010 - 01:43:13 | D ] 	F:\Carto
[06/02/2011 - 19:17:37 | D ] 	F:\CFG
[14/03/2008 - 12:05:10 | N | 14336] 	F:\Chapeau.doc
[19/11/2010 - 01:43:20 | D ] 	F:\Clé
[14/03/2008 - 12:05:10 | N | 740448] 	F:\color3005.jpg
[14/03/2008 - 12:05:10 | N | 234517] 	F:\color3006.jpg
[14/03/2008 - 12:05:10 | N | 867338] 	F:\color3007.jpg
[14/03/2008 - 12:05:10 | N | 240306] 	F:\color3008.jpg
[14/03/2008 - 12:05:10 | N | 1120244] 	F:\color3009.jpg
[14/03/2008 - 12:05:10 | N | 277653] 	F:\color3010.jpg
[14/03/2008 - 12:05:10 | N | 262144] 	F:\color3011.jpg
[19/11/2010 - 01:43:21 | D ] 	F:\Coloriages
[05/10/2008 - 16:09:51 | N | 27136] 	F:\cor-dm2.doc
[19/11/2010 - 01:43:21 | D ] 	F:\Docs site
[12/03/2012 - 21:49:26 | D ] 	F:\Documents
[18/02/2009 - 21:09:49 | N | 25600] 	F:\documents sur le parlement des enfants - 1.doc
[14/03/2008 - 12:06:48 | N | 3072] 	F:\Droite graduÃ©e.dsf
[14/03/2008 - 12:06:48 | N | 3072] 	F:\Droite graduée.dsf
[10/12/2011 - 20:28:53 | N | 49265] 	F:\ds6°.jpg
[03/09/2011 - 16:34:44 | D ] 	F:\Echecs
[19/11/2010 - 01:43:50 | D ] 	F:\Envoi
[14/03/2008 - 12:06:50 | N | 27648] 	F:\essai.doc
[14/03/2008 - 12:06:50 | N | 28] 	F:\essai.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	F:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	F:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	F:\eula.3082.txt
[10/06/2009 - 17:10:40 | N | 57915] 	F:\exemple.pdf
[31/03/2010 - 20:50:31 | N | 51200] 	F:\exo produit scalaire.doc
[19/11/2010 - 01:43:50 | D ] 	F:\Fichier
[19/11/2010 - 01:43:52 | D ] 	F:\FullSync
[01/01/2011 - 16:18:50 | N | 5478696] 	F:\Fw_  Fernandel chante Sarkozy -.eml
[07/11/2007 - 09:00:40 | N | 1110] 	F:\globdata.ini
[02/06/2008 - 19:48:03 | N | 46592] 	F:\grec.doc
[02/06/2008 - 18:20:07 | N | 4026] 	F:\grec.htm
[14/03/2008 - 12:06:50 | N | 324666] 	F:\Histoire%20du%20systeme%20metrique.pdf
[09/10/2008 - 21:09:54 | N | 596992] 	F:\Histoire.doc
[31/03/2011 - 21:16:18 | D ] 	F:\idd 4°
[14/03/2008 - 12:06:50 | N | 975902] 	F:\igen.pdf
[19/11/2010 - 01:43:52 | D ] 	F:\Impressions à faire
[11/11/2008 - 17:11:49 | N | 26624] 	F:\Informations sur les poilus 1.doc
[19/11/2010 - 01:43:52 | D ] 	F:\Informatique
[07/11/2007 - 09:44:20 | N | 855040] 	F:\install.exe
[07/11/2007 - 09:00:40 | N | 843] 	F:\install.ini
[07/11/2007 - 09:44:20 | N | 75280] 	F:\install.res.1028.dll
[07/11/2007 - 09:44:20 | N | 95248] 	F:\install.res.1031.dll
[07/11/2007 - 09:44:20 | N | 90128] 	F:\install.res.1033.dll
[07/11/2007 - 09:44:20 | N | 96272] 	F:\install.res.1036.dll
[07/11/2007 - 09:44:20 | N | 94224] 	F:\install.res.1040.dll
[07/11/2007 - 09:44:20 | N | 80400] 	F:\install.res.1041.dll
[07/11/2007 - 09:44:20 | N | 78864] 	F:\install.res.1042.dll
[07/11/2007 - 09:44:20 | N | 74768] 	F:\install.res.2052.dll
[07/11/2007 - 09:44:20 | N | 95248] 	F:\install.res.3082.dll
[12/03/2012 - 21:49:48 | D ] 	F:\Latex
[14/12/2008 - 22:17:58 | N | 2700144] 	F:\LE GEOMETRICON.pdf
[01/07/2012 - 18:02:47 | N | 484] 	F:\Lecteur de CD - Raccourci.lnk
[14/03/2008 - 11:19:18 | N | 20480] 	F:\Lecture de consignes.doc
[19/11/2010 - 01:44:44 | D ] 	F:\MathBases Collège
[19/11/2010 - 01:44:45 | D ] 	F:\MathsEnLigne
[19/11/2010 - 01:44:45 | D ] 	F:\Maxime
[14/03/2008 - 11:19:54 | N | 172032] 	F:\Milli.dsf
[14/03/2008 - 11:19:54 | N | 55296] 	F:\Millim.dsf
[14/03/2008 - 11:19:54 | N | 8704] 	F:\MillimÃ©trÃ© - transp 1.dsf
[14/03/2008 - 11:19:54 | N | 7168] 	F:\MillimÃ©trÃ©.dsf
[14/03/2008 - 11:19:54 | N | 8704] 	F:\Millimétré - transp 1.dsf
[14/03/2008 - 11:19:54 | N | 7168] 	F:\Millimétré.dsf
[12/07/2012 - 18:44:25 | N | 271114] 	F:\Miri est contente.pdf
[20/06/2012 - 21:46:07 | D ] 	F:\Modèles
[19/11/2010 - 01:44:48 | D ] 	F:\Modèles_oo
[22/02/2012 - 07:50:10 | D ] 	F:\Nico
[02/01/2011 - 17:48:24 | D ] 	F:\Notes
[19/11/2010 - 01:44:55 | D ] 	F:\Nouveau site Web
[14/03/2008 - 12:05:10 | N | 131677] 	F:\Papier pointÃ©.fig
[14/03/2008 - 11:20:00 | N | 186268] 	F:\parcelle002.jpg
[14/03/2008 - 11:20:00 | N | 166925] 	F:\parcelle003.jpg
[19/11/2010 - 01:54:41 | D ] 	F:\Perso
[14/03/2008 - 11:22:22 | N | 843776] 	F:\PGCD.xls
[09/09/2011 - 19:08:01 | D ] 	F:\Photos
[14/03/2008 - 11:23:16 | N | 26112] 	F:\Pi - poÃªme.doc
[14/03/2008 - 11:23:16 | N | 26112] 	F:\Pi - poême.doc
[14/03/2008 - 11:23:16 | N | 47104] 	F:\Pi.doc
[14/03/2008 - 11:23:16 | N | 19968] 	F:\Pi1.doc
[13/11/2011 - 11:19:11 | D ] 	F:\PIRATES_OF_THE_CARIBBEAN_2
[11/11/2008 - 14:19:12 | N | 24064] 	F:\Poème Maxime 1.doc
[14/03/2008 - 11:23:16 | N | 261907] 	F:\pressiat.pdf
[14/03/2008 - 11:23:16 | N | 244063] 	F:\pressiat.zip
[14/03/2008 - 11:23:16 | N | 6144] 	F:\Quadrillage - triangles.dsf
[07/04/2009 - 14:07:17 | N | 49664] 	F:\Questionnaire DAFPEN-1.doc
[14/03/2008 - 12:05:10 | N | 13312] 	F:apporteur01.dsf
[19/11/2010 - 01:56:57 | D ] 	F:\Ressources
[14/03/2008 - 12:05:10 | N | 356942] 	F:\Rédaction d'un sujet.pdf
[14/03/2008 - 12:05:10 | N | 5120] 	F:\Sans titre1.dsf
[21/10/2010 - 21:58:46 | N | 4096] 	F:\Sans.dsf
[25/11/2009 - 16:39:43 | N | 4000492] 	F:\sarkozy aussi.wmv
[29/09/2008 - 21:21:16 | N | 13751] 	F:\serre00.jpg
[01/07/2012 - 17:17:54 | D ] 	F:\SHERLOCK_HOLMES_GAME_OF_SHADOW
[14/03/2008 - 12:05:10 | N | 205384] 	F:\SI.pdf
[19/11/2010 - 01:57:04 | D ] 	F:\Site clg new
[02/02/2012 - 09:55:21 | D ] 	F:\Stratego
[19/11/2010 - 07:33:57 | SHD ] 	F:\System Volume Information
[19/11/2010 - 01:57:04 | D ] 	F:\Temporaire
[19/11/2010 - 01:57:05 | D ] 	F:\Toi aussi
[14/03/2008 - 12:05:54 | N | 27136] 	F:\Travail supplÃ©mentaire.doc
[11/06/2012 - 16:42:07 | D ] 	F:\Valérie
[07/11/2007 - 09:00:40 | N | 5686] 	F:\vcredist.bmp
[07/11/2007 - 09:50:40 | N | 1927956] 	F:\VC_RED.cab
[07/11/2007 - 09:53:12 | N | 242176] 	F:\VC_RED.MSI
[15/11/2010 - 19:41:59 | N | 83456] 	F:\Zeus.doc
[21/02/2012 - 17:19:52 | N | 30859565] 	F:\ziad.zip
[08/09/2012 - 20:48:15 | SHD ] 	G:\$RECYCLE.BIN
[08/09/2012 - 20:32:48 | RASHD ] 	G:\Autorun.inf
[18/12/2011 - 18:34:54 | D ] 	G:\Docs
[03/04/2011 - 17:28:30 | D ] 	G:\found.000
[06/03/2010 - 10:48:34 | D ] 	G:\Logiciels
[08/09/2012 - 14:34:58 | SHD ] 	G:\RECYCLER
[13/03/2011 - 20:21:41 | SHD ] 	G:\System Volume Information
[17/11/2010 - 18:23:38 | D ] 	G:\Travail
[13/04/2011 - 14:03:48 | SHD ] 	H:\$RECYCLE.BIN
[30/08/2012 - 22:03:46 | SHD ] 	H:\Boot
[08/09/2012 - 20:32:50 | RASHD ] 	H:\Autorun.inf
[18/03/2012 - 14:37:00 | N | 465] 	H:\Travail (F) - Raccourci.lnk
[13/04/2011 - 14:03:48 | SHD ] 	I:\$RECYCLE.BIN
[08/09/2012 - 20:32:50 | RASHD ] 	I:\Autorun.inf
[22/03/2012 - 13:37:44 | D ] 	P:\3°
[25/06/2012 - 10:40:26 | SHD ] 	P:\.Trashes
[22/10/2010 - 14:26:28 | D ] 	P:\5°
[06/10/2010 - 09:34:24 | D ] 	P:\6°
[19/01/2010 - 10:58:50 | D ] 	P:\Alimentation-6eme
[23/02/2010 - 22:08:08 | D ] 	P:\cours sixième
[27/04/2010 - 11:25:34 | D ] 	P:\Documents
[17/05/2012 - 11:58:48 | D ] 	P:\driver
[21/06/2012 - 08:20:04 | D ] 	P:\films
[22/02/2012 - 06:53:54 | D ] 	P:\grec
[07/02/2011 - 13:21:44 | D ] 	P:\Groupe de besoin 5ème
[12/06/2012 - 08:02:36 | D ] 	P:\Latex
[04/04/2011 - 10:04:14 | D ] 	P:\Logiciels
[13/09/2010 - 13:52:48 | D ] 	P:\Notes
[10/07/2010 - 17:39:30 | D ] 	P:\Photos
[08/06/2010 - 13:17:48 | D ] 	P:\Ressources
[20/05/2011 - 09:59:28 | D ] 	P:\Socle
[19/04/2012 - 07:30:38 | D ] 	P:\Stage
[21/10/2011 - 11:43:24 | D ] 	P:\Z
[28/03/2005 - 21:57:04 | N | 46305] 	P:\6n4_ex3b.pdf
[21/06/2012 - 08:46:14 | D ] 	P:\.Trash-1000
[25/06/2012 - 10:40:26 | N | 4096] 	P:\._.Trashes
[07/11/2010 - 12:17:52 | N | 878712] 	P:\Aero_Meca_V4E.pdf
[10/10/2010 - 11:38:32 | N | 691034] 	P:\Affiche sos Limoges (2).jpg
[12/05/2011 - 17:30:28 | N | 832011] 	P:\calcul mental lettre E-1.docx
[13/09/2010 - 17:41:22 | N | 1928311] 	P:\casio-bon-de-commande-enseignants.pdf
[31/03/2010 - 20:27:34 | N | 11650] 	P:\cloture.odt
[13/09/2010 - 07:16:58 | N | 2090336] 	P:\courir en limousin.docx
[19/10/2010 - 19:17:02 | N | 39936] 	P:\DC.doc
[02/06/2010 - 15:29:14 | N | 43371] 	P:\Devoir 5.pdf
[03/09/2010 - 13:13:06 | N | 24226] 	P:\DM-5°.odt
[02/09/2010 - 19:37:28 | N | 489751] 	P:\edt3A.jpg
[30/03/2011 - 08:24:24 | N | 21574] 	P:\elevesetab_comptes_pdf.pdf
[07/02/2012 - 08:58:46 | N | 12104] 	P:\erratum.odt
[10/06/2010 - 12:05:34 | N | 38623] 	P:\EXP_Liste_des_eleves_par_division.xlsx
[02/09/2011 - 14:03:12 | N | 34654] 	P:\EXP_Liste_des_eleves_par_division(2).csv
[02/09/2010 - 15:10:22 | N | 11331] 	P:\EXP_Liste_generale_des_eleves.csv
[25/01/2011 - 10:04:32 | N | 106453] 	P:\Facture_moniteur.pdf
[03/09/2010 - 13:16:28 | N | 62273] 	P:\fiche ex_1.odt
[08/06/2010 - 07:18:02 | N | 1546091] 	P:\Fin du devoir.pdf
[08/06/2010 - 07:16:50 | N | 1505510] 	P:\Fin du problème-dl4.pdf
[12/04/2012 - 07:54:08 | N | 7715] 	P:\Int = Division.pdf
[12/02/2012 - 20:15:44 | N | 2255404] 	P:\Jason portant la Toison d.docx
[28/09/2010 - 14:36:54 | N | 271627] 	P:\Langage_mathematiques_-_Vocabulaire.pdf
[10/06/2010 - 11:19:16 | N | 32092] 	P:\listes.csv
[05/03/2006 - 20:09:14 | N | 33527385] 	P:\Maxime rapport.odt
[28/03/2011 - 10:49:42 | N | 76239] 	P:\mut.pdf
[22/04/2010 - 15:33:14 | N | 15804] 	P:épartition.ods
[24/06/2011 - 12:07:02 | N | 13551] 	P:épartition2011.odt
[17/10/2011 - 20:49:18 | N | 12490] 	P:estau.odt
[28/08/2012 - 12:14:58 | D ] 	P:\.fseventsd
[02/11/2011 - 11:58:36 | N | 470] 	P:\shortlst.dtx
[03/11/2010 - 15:42:16 | N | 4096] 	P:	oto.dsf
[10/04/2011 - 17:01:06 | N | 189287] 	P:\TrailGrandsMonts.kml
[25/06/2012 - 10:40:28 | D ] 	P:\.Spotlight-V100
[17/02/2012 - 16:38:26 | N | 1230635008] 	P:\DVD_Sesamath_Manuel_Cahier_4e_2011.iso
[24/05/2012 - 22:05:02 | N | 542999] 	P:\Inscription_Finale_Colleges_remplie.odt
[24/04/2012 - 16:55:54 | N | 1388445696] 	P:\DVD_Sesamath_Manuel_Cahier_6e_2009.iso
[25/06/2012 - 10:41:48 | D ] 	P:\échecs_france2012
[24/08/2012 - 12:32:02 | D ] 	P:\Photos Anniv Germaine
[20/02/2012 - 12:11:42 | N | 1109655552] 	P:\DVD_Sesamath_Manuel_Cahier_5e_2010.iso
[21/06/2011 - 14:26:38 | D ] 	P:\4°
[21/10/2011 - 15:52:50 | D ] 	P:\Agreg
[25/05/2012 - 07:43:44 | D ] 	P:\RECYCLER
[08/09/2012 - 20:32:50 | RASHD ] 	P:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
P:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

g3n-h@ckm@n · Answer

laisse toutes clés branchées puis suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

tnnico · Answer

DrWeb a terminé... Mais comme il bloquuait l'ordi pendant son exécution, je n'ai pas suivi le tuto jusqu'au bout et je n'ai pas demandé d'enregistrer le rapport.
J'ai bien un CureIt.log mais il fait une centaine de mégas...

Ma clé usb semble fonctionner correctement et j'ai mis un tas de fichiers en quarantaine...

En tout cas, merci beaucoup !

g3n-h@ckm@n · Answer

mets ca à coté du rapport , execute-le , puis heberge le nouveau rapport obtenu

attends qu'il ait fini sa lecture

http://www.archive-host.com

tnnico · Answer

La lecture dure depuis ce matin, c'est normal ?

g3n-h@ckm@n · Answer

laisse tourner ....

tnnico · Answer

ça tourne toujours... 
Je peux enlever ma clé USB ????

g3n-h@ckm@n · Answer

oui....bizarre ca...

tnnico · Answer

Bon, j'ai interrompu la lecture pour cause d'orage...
Petit problème : je n'arrive plus à donner un nom à ma clé... Il y a quelque chose à faire ?
Une nouvelle fois, merci pour ton aide.

g3n-h@ckm@n · Answer

precise

tnnico · Answer

Dans l'explorateur Windows, il ne m'est plus possible de nommer ma clé (le nom initial n'apparait plus, il est seulement indiqué "Disque amovible".
En revanche, sous Linux le nom est toujours là !

g3n-h@ckm@n · Answer

je vais voir avec le concepteur d'usbfix voir s'il a une idée du pourquoi

g3n-h@ckm@n · Answer

hello j'ai des nouvelles

==

remets le controle des comptes utilisateurs sur "on"

redemarre , puis reessaie de renommer la clé

tnnico · Answer

Bonjour,

Je ne sais pas ce que tu entends par "mettre sur on", dans le contrôle des comptes utilisateurs, il y a juste moyen de choisir un niveau de sécurité.
J'ai modifié le niveau et rebooté, mais ça ne m'a pas permis de renommer la clé.
Chose étonnante, si je renomme la clé sur mon ordi (en changeant le nom), je vois toujours "Disque amovible", mais sur d'autres ordi ou sous Linux, le nom est bel et bien modifié...

Sami · Answer

http://www.youtube.com/watch?v=SBQCLloCRFs
cette video peut vous aidez :)

caro · Answer

Bonjour, je suis également face au même soucis mes fichers ne sont pas visible ... Voila mon rapport [b]############################## | UsbFix V 7.807 | [Recherche][/b]

Utilisateur: Caroline (Administrateur) # LILI
Mis à jour le 18/12/2014 par El Desaparecido - SosVirus
Lancé à 20:20:58 | 21/12/2014

Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]
Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

[b]################## | System information |[/b]

MB: ASUSTeK Computer Inc. (K50IE) 
CPU: Pentium(R) Dual-Core CPU       T4500  @ 2.30GHz
RAM -> [Total : 4095 Mo | Free : 1474 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Home Premium (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 35.0.1916.114
WB: Safari : 533.21.1

[b]################## | Security Information |[/b]

AV: Microsoft Security Essentials [Actif |A jour]
AS: Microsoft Security Essentials [Actif |A jour]
AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 116 Go (24 Go libre(s) - 21%) [OS] # NTFS
D:\ -> Disque fixe # 330 Go (330 Go libre(s) - 100%) [DATA] # NTFS
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 96%) [] # FAT

[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKCU\..\Run : [orangeinside] C:\Users\Caroline\AppData\Roaming\Orange\OrangeInside	wo\OrangeInside.exe
04 - HKCU\..\Run : [Facebook Update] "C:\Users\Caroline\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKCU\..\Run : [Kujytuo] "C:\Users\Caroline\AppData\Roaming\kujytuo.exe"
04 - HKCU\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKCU\..\Run : [Spotify] "C:\Users\Caroline\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
04 - HKCU\..\Run : [Spotify Web Helper] "C:\Users\Caroline\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKCU\..\Run : [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKCU\..\Run : [MailNotifier] C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
04 - HKCU\..\Run : [cacaoweb] "C:\Users\Caroline\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKCU\..\Run : [Badoo Desktop] C:\ProgramData\Badoo\Badoo Desktop\1.6.58.1220\Badoo.Desktop.exe
04 - HKLM\..\Run : [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
04 - HKLM\..\Run : [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
04 - HKLM\..\Run : [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
04 - HKLM\..\Run : [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
04 - HKLM\..\Run : [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
04 - HKLM\..\Run : [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
04 - HKLM\..\Run : [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - [x64] HKLM\..\Run : [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
04 - [x64] HKLM\..\Run : [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
04 - [x64] HKLM\..\Run : [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
04 - [x64] HKLM\..\Run : [Setwallpaper] c:\programdata\SetWallpaper.cmd
04 - [x64] HKLM\..\Run : [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [orangeinside] C:\Users\Caroline\AppData\Roaming\Orange\OrangeInside	wo\OrangeInside.exe
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Facebook Update] "C:\Users\Caroline\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Kujytuo] "C:\Users\Caroline\AppData\Roaming\kujytuo.exe"
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Spotify] "C:\Users\Caroline\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Spotify Web Helper] "C:\Users\Caroline\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [MailNotifier] C:\Program Files (x86)\Orange\MailNotifier\MailNotifier.exe
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [cacaoweb] "C:\Users\Caroline\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000\..\Run : [Badoo Desktop] C:\ProgramData\Badoo\Badoo Desktop\1.6.58.1220\Badoo.Desktop.exe
04 - HKU\S-1-5-21-996681572-3837959281-325168168-1000_Classes\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKU\S-1-5-18\..\Run : [systray] C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - FancyStart daemon.lnk : C:\Windows\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe
04GS - SRS Premium Sound.lnk : C:\Windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe

[b]################## | Recherche générique |[/b]

Présent! C:\Users\Caroline\AppData\Roaming\kujytuo.exe
Présent! C:\Users\Caroline\AppData\Local\Temp\kujytuo.exe

[b]################## | Registre |[/b]

Présent! HKU\S-1-5-21-996681572-3837959281-325168168-1000\Software\Microsoft\Windows\CurrentVersion\Run|kujytuo
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|kujytuo

[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.usbfix.net/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
Détection en Live : [url=http://comment-supprimer.fr/]http://comment-supprimer.fr/[/url]

[b]################## | Hijack |[/b]

Hijacked! [SHD] F:\Handicap
Hijacked! [SHD] F:\ELODIE
Hijacked! [SHD] F:\projet
Hijacked! [SHD] F:\dessin
Hijacked! [SHD] F:\droit
Hijacked! [SHD] F:\Temps de vie
Hijacked! [SHD] F:\Analyse des orga + Partenariat réseau
Hijacked! [SHD] F:\Estelle G
Hijacked! [SHD] F:\stage 3
Hijacked! [SH] F:\IUT B.ai

[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]

Dossiers "disparus" sur clé USB

36 réponses

Discussions similaires