Disk dur externe msg d'erreur + dossiers raccourcis e621ca05.exe
Résolu
julie
-
Quentin -
Quentin -
Bonjour,
En mettant ce soir mon disque dur externe, je ne peux plus accéder à mes fichiers qui se sont transformés en raccourcis. De plus un message d'erreur s'affiche : "Windows ne trouve pas "G:/RECYCLER/e621ca05.exe'.
est-ce un virus???
Que dois je faire pour retrouver mes fichiers sur mon disque dur sachant que j'ai tout mon travail dessus !
Merci d'avance pour votre aide.
Julie
En mettant ce soir mon disque dur externe, je ne peux plus accéder à mes fichiers qui se sont transformés en raccourcis. De plus un message d'erreur s'affiche : "Windows ne trouve pas "G:/RECYCLER/e621ca05.exe'.
est-ce un virus???
Que dois je faire pour retrouver mes fichiers sur mon disque dur sachant que j'ai tout mon travail dessus !
Merci d'avance pour votre aide.
Julie
5 réponses
-
Bonsoir
Télécharge et installe UsbFix de El Desaparecido , C_XX & Chimay8
http://eldesaparecido.com/usbfix.html
Ou ici
http://general-changelog-team.fr/fr/outils/71-usbfix
Tutoriel de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
*
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Double cliquer ou clic droit sous Vista ou Seven sur UsbFix.exe.
* Cliquer sur recherche.
# Laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+ -
############################## | UsbFix V 7.097 | [Recherche]
Utilisateur: alexis (Administrateur) # ALEXIS-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 20:41:16 | 03/10/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Packard Bell (EasyNote TJ65 ) (x64-based PC
CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz (2200)
RAM -> [Total : 4025 | Free : 1873]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 221 Go (68 Go libre(s) - 31%) [Packard Bell] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (50 Go libre(s) - 11%) [JU] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\wininit.exe (464)
C:\Windows\system32\csrss.exe (480)
C:\Windows\system32\services.exe (520)
C:\Windows\system32\lsass.exe (548)
C:\Windows\system32\lsm.exe (556)
C:\Windows\system32\svchost.exe (656)
C:\Windows\system32\winlogon.exe (700)
C:\Windows\system32\svchost.exe (768)
C:\Windows\System32\svchost.exe (848)
C:\Windows\System32\svchost.exe (900)
C:\Windows\system32\svchost.exe (928)
C:\Windows\system32\svchost.exe (420)
C:\Windows\system32\svchost.exe (416)
C:\Windows\System32\spoolsv.exe (1152)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1184)
C:\Windows\system32\taskhost.exe (1248)
C:\Windows\system32\svchost.exe (1336)
C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1556)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1824)
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1852)
C:\Windows\system32\Dwm.exe (1884)
C:\Windows\Explorer.EXE (1900)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1812)
C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe (1808)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1660)
C:\Windows\system32\svchost.exe (1212)
C:\Program Files (x86)\FontExplorer X\FontExplorer X Pro\FontManagementServices.exe (1944)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1992)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1048)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (1224)
C:\Windows\System32\igfxtray.exe (2004)
C:\Windows\System32\hkcmd.exe (1984)
C:\Windows\System32\igfxpers.exe (2056)
C:\Program Files\Windows Sidebar\sidebar.exe (2088)
C:\Windows\System32\spool\drivers\x64\3\E_IATIFSE.EXE (2104)
C:\Windows\system32\igfxsrvc.exe (2192)
C:\Users\alexis\AppData\Local\Google\Update\GoogleUpdate.exe (2208)
C:\Program Files (x86)\Skype\Phone\Skype.exe (2268)
c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2376)
C:\Windows\System32\StikyNot.exe (2464)
C:\Windows\system32\svchost.exe (2620)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2656)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
C:\Users\alexis\AppData\Roaming\Dropbox\bin\Dropbox.exe (2724)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2800)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3024)
C:\Windows\system32\igfxext.exe (412)
C:\Windows\system32\wbem\unsecapp.exe (324)
C:\Windows\system32\wbem\wmiprvse.exe (2520)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (3080)
C:\Program Files (x86)\Video Web Camera\traybar.exe (3396)
C:\Program Files (x86)\Launch Manager\LManager.exe (3404)
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe (3444)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3472)
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (3548)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3568)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3680)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3692)
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE (3776)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2068)
C:\Windows\system32\conhost.exe (2472)
C:\Windows\system32\SearchIndexer.exe (3204)
C:\Windows\system32\svchost.exe (4388)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4948)
C:\Windows\System32\svchost.exe (5028)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (504)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4532)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3048)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2348)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5284)
C:\Windows\system32\DllHost.exe (5608)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5200)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5532)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3092)
C:\Windows\System32\svchost.exe (4916)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3924)
C:\Users\alexis\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (5576)
C:\Windows\system32\wuauclt.exe (4876)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (3320)
C:\Windows\system32\calc.exe (2032)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5880)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5164)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5136)
C:\Windows\system32\taskeng.exe (4272)
C:\Windows\system32\SearchProtocolHost.exe (5064)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4384)
C:\Windows\system32\SearchFilterHost.exe (4324)
C:\UsbFix\Go.exe (3996)
C:\Windows\system32\wbem\wmiprvse.exe (5920)
################## | Éléments infectieux |
Présent! C:\Users\alexis\AppData\Local\Temp\PIL206F.tmp
Présent! C:\Users\alexis\AppData\Local\Temp\t15213B.tmp
Présent! C:\Users\alexis\AppData\Local\Temp\winzip1664_2_wrapped.exe
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{6ef9ef94-936d-11df-8670-00262d6f32b6}
Shell\AutoRun\Command = E:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | -
Re
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Clic droit"exécuter en temps qu'administrateur" sur UsbFix.exe présent sur ton bureau
# choisi Suppression
# Ton bureau disparaîtra et le pc redémarrera.
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
@+-
############################## | UsbFix V 7.097 | [Suppression]
Utilisateur: alexis (Administrateur) # ALEXIS-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:10:43 | 03/10/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Packard Bell (EasyNote TJ65 ) (x64-based PC
CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz (2200)
RAM -> [Total : 4025 | Free : 1839]
BIOS: Ver 1.00PARTTBL
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 8.0.7600.16385
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Avira Desktop [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 221 Go (68 Go libre(s) - 31%) [Packard Bell] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (50 Go libre(s) - 11%) [JU] # FAT32
################## | Processus Actif |
C:\Windows\system32\csrss.exe (400)
C:\Windows\system32\wininit.exe (464)
C:\Windows\system32\csrss.exe (480)
C:\Windows\system32\services.exe (520)
C:\Windows\system32\lsass.exe (548)
C:\Windows\system32\lsm.exe (556)
C:\Windows\system32\svchost.exe (656)
C:\Windows\system32\winlogon.exe (700)
C:\Windows\system32\svchost.exe (768)
C:\Windows\System32\svchost.exe (848)
C:\Windows\System32\svchost.exe (900)
C:\Windows\system32\svchost.exe (928)
C:\Windows\system32\svchost.exe (420)
C:\Windows\system32\svchost.exe (416)
C:\Windows\System32\spoolsv.exe (1152)
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1184)
C:\Windows\system32\taskhost.exe (1248)
C:\Windows\system32\svchost.exe (1336)
C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1556)
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1824)
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1852)
C:\Windows\system32\Dwm.exe (1884)
C:\Windows\Explorer.EXE (1900)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1812)
C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe (1808)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1660)
C:\Windows\system32\svchost.exe (1212)
C:\Program Files (x86)\FontExplorer X\FontExplorer X Pro\FontManagementServices.exe (1944)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1992)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1048)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (1224)
C:\Windows\System32\igfxtray.exe (2004)
C:\Windows\System32\hkcmd.exe (1984)
C:\Windows\System32\igfxpers.exe (2056)
C:\Program Files\Windows Sidebar\sidebar.exe (2088)
C:\Windows\System32\spool\drivers\x64\3\E_IATIFSE.EXE (2104)
C:\Windows\system32\igfxsrvc.exe (2192)
C:\Users\alexis\AppData\Local\Google\Update\GoogleUpdate.exe (2208)
C:\Program Files (x86)\Skype\Phone\Skype.exe (2268)
c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2376)
C:\Windows\System32\StikyNot.exe (2464)
C:\Windows\system32\svchost.exe (2620)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2656)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
C:\Users\alexis\AppData\Roaming\Dropbox\bin\Dropbox.exe (2724)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2800)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3024)
C:\Windows\system32\igfxext.exe (412)
C:\Windows\system32\wbem\unsecapp.exe (324)
C:\Windows\system32\wbem\wmiprvse.exe (2520)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (3080)
C:\Program Files (x86)\Video Web Camera\traybar.exe (3396)
C:\Program Files (x86)\Launch Manager\LManager.exe (3404)
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe (3444)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3472)
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (3548)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3568)
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3680)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3692)
C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\CANAL+ CANALSAT A LA DEMANDE.EXE (3776)
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2068)
C:\Windows\system32\conhost.exe (2472)
C:\Windows\system32\SearchIndexer.exe (3204)
C:\Windows\system32\svchost.exe (4388)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4948)
C:\Windows\System32\svchost.exe (5028)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (504)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4532)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3048)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2348)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5236)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5284)
C:\Windows\system32\DllHost.exe (5608)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5200)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3092)
C:\Windows\System32\svchost.exe (4916)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3924)
C:\Users\alexis\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (5576)
C:\Windows\system32\wuauclt.exe (4876)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (3320)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5880)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2648)
C:\Windows\system32\taskeng.exe (1440)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4332)
C:\UsbFix\Go.exe (2792)
C:\Windows\system32\wbem\wmiprvse.exe (3512)
################## | Processus Stoppés |
Stoppé! C:\Windows\System32\spoolsv.exe (1152)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (1184)
Stoppé! C:\Windows\system32\taskhost.exe (1248)
Stoppé! C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSVC.exe (1556)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (1824)
Stoppé! C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (1852)
Stoppé! C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (1812)
Stoppé! C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe (1808)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1660)
Stoppé! C:\Program Files (x86)\FontExplorer X\FontExplorer X Pro\FontManagementServices.exe (1944)
Stoppé! C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1992)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1048)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe (1224)
Stoppé! C:\Windows\System32\igfxtray.exe (2004)
Stoppé! C:\Windows\System32\hkcmd.exe (1984)
Stoppé! C:\Windows\System32\igfxpers.exe (2056)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2088)
Stoppé! C:\Windows\System32\spool\drivers\x64\3\E_IATIFSE.EXE (2104)
Stoppé! C:\Windows\system32\igfxsrvc.exe (2192)
Stoppé! C:\Users\alexis\AppData\Local\Google\Update\GoogleUpdate.exe (2208)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (2268)
Stoppé! c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (2376)
Stoppé! C:\Windows\System32\StikyNot.exe (2464)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2656)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2704)
Stoppé! C:\Users\alexis\AppData\Roaming\Dropbox\bin\Dropbox.exe (2724)
Stoppé! C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (2800)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3024)
Stoppé! C:\Windows\system32\igfxext.exe (412)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe (3080)
Stoppé! C:\Program Files (x86)\Video Web Camera\traybar.exe (3396)
Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (3404)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe (3444)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (3472)
Stoppé! C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (3548)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3568)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (3680)
Stoppé! C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (2068)
Stoppé! C:\Windows\system32\conhost.exe (2472)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3204)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4948)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (504)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4532)
Stoppé! C:\Windows\system32\DllHost.exe (5608)
Stoppé! C:\Users\alexis\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (5576)
Stoppé! C:\Windows\system32\wuauclt.exe (4876)
Stoppé! C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (3320)
Stoppé! C:\Windows\system32\taskeng.exe (1440)
################## | Éléments infectieux |
Supprimé! C:\Users\alexis\AppData\Local\Temp\PIL206F.tmp
Supprimé! C:\Users\alexis\AppData\Local\Temp\t15213B.tmp
Supprimé! G:\perso.lnk
Supprimé! G:\ALEXIS.lnk
Supprimé! G:\works.lnk
Supprimé! G:\.Trashes.lnk
Supprimé! G:\.Spotlight-V100.lnk
Supprimé! G:\.TemporaryItems.lnk
Supprimé! G:\$RECYCLE.BIN.lnk
Supprimé! G:\SJelite3Settings.lnk
Supprimé! G:\WIN-MASTER-COLL-5_OK.lnk
Supprimé! G:\.fseventsd.lnk
Supprimé! G:\à mettre en page_book.lnk
Supprimé! G:\Recycled.lnk
Supprimé! G:\a ranger.lnk
Supprimé! G:\mariage_fred_sept-2012.lnk
Supprimé! G:\System Volume Information.lnk
Supprimé! G:\VProRecovery.lnk
Supprimé! G:\Encoded Files.lnk
Supprimé! G:\TheVolumeSettingsFolder.lnk
Supprimé! G:\Adobe Premiere Pro Preview Files.lnk
Supprimé! G:\sitealexisloutrel.lnk
Supprimé! G:\Adobe Premiere Pro Auto-Save.lnk
Supprimé! C:\Users\alexis\AppData\Local\Temp\winzip1664_2_wrapped.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3378895648-2860245917-722638478-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3378895648-2860245917-722638478-500
Supprimé! G:\Recycler\desktop.ini
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6ef9ef94-936d-11df-8670-00262d6f32b6}
################## | Listing |
[03/10/2012 - 21:13:51 | SHD ] C:\$Recycle.Bin
[28/06/2010 - 00:01:00 | D ] C:\6ebacdb2d509a77bdc1a2ca9e14597
[29/11/2009 - 00:55:02 | D ] C:\acer
[25/08/2010 - 14:52:27 | N | 2006] C:\aqua_bitmap.cpp
[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
[27/07/2009 - 22:40:53 | N | 8192] C:\BOOTSECT.BAK
[02/08/2010 - 14:53:31 | D ] C:\CanoScan
[30/09/2012 - 15:08:47 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[08/02/2010 - 14:06:15 | DC ] C:\elements
[03/10/2012 - 19:48:05 | ASH | 3165331456] C:\hiberfil.sys
[02/11/2009 - 22:31:07 | D ] C:\Intel
[08/02/2010 - 21:22:15 | RHD ] C:\MSOCache
[08/02/2010 - 14:03:39 | D ] C:\oem
[03/10/2012 - 19:48:09 | ASH | 4220444672] C:\pagefile.sys
[04/11/2009 - 09:16:25 | N | 4734] C:\Patch.rev
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[08/02/2010 - 14:03:30 | N | 217] C:\Preload.rev
[02/09/2012 - 21:37:36 | D ] C:\Program Files
[26/09/2012 - 19:58:09 | D ] C:\Program Files (x86)
[26/09/2012 - 19:50:25 | HD ] C:\ProgramData
[23/07/2012 - 08:22:14 | D ] C:\Programs
[08/02/2010 - 14:03:03 | SHD ] C:\Recovery
[02/10/2012 - 17:54:24 | SHD ] C:\System Volume Information
[03/10/2012 - 21:13:55 | D ] C:\UsbFix
[03/10/2012 - 21:11:00 | A | 12039] C:\UsbFix.txt
[08/01/2012 - 00:15:14 | N | 237] C:\user.js
[14/06/2010 - 19:31:39 | D ] C:\Users
[26/09/2012 - 19:50:26 | D ] C:\Windows
[30/01/2012 - 13:31:07 | D ] C:\Zylom Games
[27/09/2010 - 09:51:28 | N | 4096] G:\._.Trashes
[29/05/2012 - 21:59:14 | N | 220] G:\postit.js
[27/09/2010 - 09:51:28 | SHD ] G:\.Trashes
[05/01/2002 - 02:18:20 | N | 84992] G:\atl70.dll
[01/10/2012 - 13:04:44 | HD ] G:\RECYCLER
[27/09/2010 - 09:51:30 | D ] G:\.Spotlight-V100
[29/05/2012 - 21:58:06 | N | 108] G:\logiciel.js
[09/11/2010 - 09:19:18 | D ] G:\.TemporaryItems
[07/08/2010 - 17:06:28 | SHD ] G:\$RECYCLE.BIN
[24/01/2012 - 21:46:52 | D ] G:\perso
[07/08/2010 - 17:08:06 | D ] G:\SJelite3Settings
[13/05/2012 - 22:15:26 | D ] G:\WIN-MASTER-COLL-5_OK
[09/11/2010 - 09:19:18 | N | 4096] G:\._.TemporaryItems
[03/10/2012 - 18:49:06 | D ] G:\.fseventsd
[04/09/2012 - 17:12:18 | D ] G:\à mettre en page_book
[03/12/2010 - 19:07:14 | D ] G:\ALEXIS
[09/11/2010 - 13:45:38 | N | 4096] G:\._PROG_TSJV_2010-11.pdf
[14/10/2010 - 12:00:20 | N | 0] G:\.com.apple.timemachine.donotpresent
[14/10/2010 - 12:00:20 | N | 4096] G:\._.com.apple.timemachine.donotpresent
[01/12/2010 - 15:27:02 | D ] G:\Recycled
[14/05/2012 - 11:15:28 | D ] G:\a ranger
[10/11/2010 - 14:52:08 | N | 4096] G:\._nom-etiquette-pendre_~x19654380.jpg
[16/11/2010 - 11:52:16 | N | 105432] G:\._fini.jpg
[24/01/2012 - 21:46:56 | D ] G:\works
[06/01/2012 - 16:05:54 | N | 50871] G:\._ecran2.jpg
[18/11/2010 - 11:55:48 | N | 4176] G:\._Sans titre - 3.ai
[18/11/2010 - 11:55:52 | N | 4176] G:\._Sans titre - 2.ai
[25/01/2012 - 13:08:40 | N | 4096] G:\._Hors-srie-2011-une-anne-de-fivres.pdf
[09/12/2010 - 15:50:20 | N | 4176] G:\._julie pithon.ai
[06/01/2012 - 16:11:50 | N | 48669] G:\._ecran4.jpg
[07/08/2011 - 17:08:14 | ASH | 68608] G:\Thumbs.db
[18/09/2012 - 21:26:22 | D ] G:\mariage_fred_sept-2012
[06/01/2011 - 15:48:48 | N | 4176] G:\._logo.ai
[14/12/2010 - 13:09:48 | N | 4176] G:\._12-6-09-43-31-fsurcouf.TEST_ILLUSTRATOR(2).ai
[24/09/2012 - 16:53:38 | N | 4096] G:\._TheVolumeSettingsFolder
[24/04/2011 - 19:12:16 | N | 466] G:\RECOVERY (D) - Raccourci.lnk
[30/01/2011 - 16:17:22 | SHD ] G:\System Volume Information
[27/04/2012 - 14:11:38 | N | 4096] G:\._Hereford_Mappa_Mundi_1300.jpg
[25/01/2012 - 13:08:56 | N | 4096] G:\._50_icons_social_&_web.zip
[09/09/2011 - 15:22:42 | D ] G:\VProRecovery
[25/09/2012 - 13:34:14 | D ] G:\Encoded Files
[02/01/2012 - 10:49:14 | N | 4096] G:\._images
[24/09/2012 - 16:51:20 | D ] G:\TheVolumeSettingsFolder
[21/09/2012 - 17:52:20 | N | 4096] G:\._Helsinki_doc.zip
[01/04/2011 - 12:27:34 | N | 10442] G:\._Sans titre-1.indd
[29/11/2011 - 17:28:56 | N | 4096] G:\._Le médium, c'est le message_présentation.pdf
[25/09/2012 - 13:34:14 | D ] G:\Adobe Premiere Pro Preview Files
[16/03/2011 - 09:48:36 | N | 4096] G:\._histoire de lart.docx
[05/08/2011 - 10:50:30 | N | 15364] G:\.DS_Store
[06/03/2012 - 16:03:10 | N | 4096] G:\._The Prodigies.m4v
[21/09/2012 - 17:52:20 | N | 4096] G:\._Contrat PITHON001.pdf
[06/03/2012 - 16:10:32 | N | 51452] G:\._The prestige.avi
[23/03/2011 - 11:56:42 | N | 99267] G:\._2116000489_small_1.psd
[28/06/2011 - 16:46:08 | D ] G:\sitealexisloutrel
[21/09/2012 - 17:52:20 | N | 4096] G:\._AIDE_MOBILI_JEUNE_0812.pdf
[25/09/2012 - 15:10:10 | D ] G:\Adobe Premiere Pro Auto-Save
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALEXIS-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
################## | E.O.F |
-
-
Re
Envoie ce fichier comme demandé:
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALEXIS-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.
As tu retrouvé tes fichiers?
@+
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour,
J'ai le meme probleme avec mon disque dur, je ne sais pas si il y a toujours quelqu'un sur ce topic, si oui voila le resultat de la recherche de usbfix, si vous pouviez m'aider ce serait fantastique. Merci d'avance.
############################## | UsbFix V 7.129 | [Recherche]
Utilisateur: Quentin Beugnot (Administrateur) # QUENTINBEUGNOT
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 10:45:44 | 17/07/2013
Site Web: http://sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: ***@***
PC: LENOVO (IdeaPad U410 ) (x64-based PC)
CPU: Intel(R) Core(TM) i5-3317U CPU @ 1.70GHz (1701)
RAM -> [Total : 3957 | Free : 1700]
BIOS: Phoenix BIOS SC-T v2.2
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 653 Go (451 Go libre(s) - 69%) [Windows7_OS] # NTFS
D:\ -> Disque fixe # 25 Go (21 Go libre(s) - 82%) [LENOVO] # NTFS
F:\ -> Disque fixe # 466 Go (144 Go libre(s) - 31%) [Elements] # NTFS
################## | Processus Actif |
C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\wininit.exe (820)
C:\Windows\system32\csrss.exe (840)
C:\Windows\system32\services.exe (884)
C:\Windows\system32\lsass.exe (900)
C:\Windows\system32\lsm.exe (908)
C:\Windows\system32\winlogon.exe (992)
C:\Windows\system32\svchost.exe (604)
C:\Windows\system32\nvvsvc.exe (680)
C:\Windows\system32\svchost.exe (716)
C:\Windows\System32\svchost.exe (492)
C:\Windows\System32\svchost.exe (1028)
C:\Windows\system32\svchost.exe (1076)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\svchost.exe (1228)
C:\Windows\system32\svchost.exe (1320)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1336)
C:\Windows\system32\nvvsvc.exe (1352)
C:\Windows\system32\svchost.exe (1544)
C:\Windows\system32\taskhost.exe (1804)
C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (1844)
C:\Windows\system32\Dwm.exe (1936)
C:\Windows\system32\CxAudMsg64.exe (1968)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (2044)
C:\Windows\Explorer.EXE (1108)
C:\Windows\SysWOW64\irstrtsv.exe (1376)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (2040)
C:\Program Files (x86)\Lenovo\Lenovo Smart Update\LenovoSmartConnectService.exe (2088)
C:\Windows\system32\svchost.exe (2172)
C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (2220)
C:\Windows\system32\svchost.exe (2524)
C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe (2832)
C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe (2864)
C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe (2876)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2884)
C:\Program Files\Synaptics\SynTP\SynLenovoGestureMgr.exe (2908)
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2716)
C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (2784)
C:\Windows\system32\SearchIndexer.exe (2340)
C:\Windows\System32\spoolsv.exe (2564)
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (3320)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (3500)
C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe (3552)
C:\Program Files (x86)\SearchProtect\bin\CltMngSvc.exe (3576)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (3684)
C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\loggingserver.exe (3816)
C:\Windows\system32\conhost.exe (3824)
C:\Windows\system32\svchost.exe (3140)
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (2056)
C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe (3008)
C:\Program Files (x86)\Lenovo\Lenovo Smart Update\SmartUpdate.exe (3632)
C:\Program Files\Lenovo\Intelligent Touchpad\TouchZone.exe (1724)
C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe (1676)
C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe (1700)
C:\PROGRA~2\Lenovo\LENOVO~3\CAPOSD.exe (3620)
C:\Program Files\AVAST Software\Avast\avastUI.exe (1716)
C:\Users\Quentin Beugnot\AppData\Roaming\SearchProtect\bin\cltmng.exe (4228)
C:\Program Files (x86)\AVG Secure Search\vprot.exe (4308)
C:\Windows\system32\wbem\wmiprvse.exe (4420)
C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (4656)
C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (4796)
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (4940)
C:\Program Files\Conexant\ForteConfig\fmapp.exe (5020)
C:\Windows\system32\igfxtray.exe (5064)
C:\Windows\system32\hkcmd.exe (4204)
C:\Windows\system32\igfxpers.exe (4684)
C:\Windows\System32\StikyNot.exe (5376)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (5708)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (5720)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (4368)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (5664)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (5604)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (4496)
C:\Windows\System32\svchost.exe (5516)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1484)
C:\Program Files\Windows Media Player\wmpnetwk.exe (1472)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2424)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (468)
C:\Windows\system32\svchost.exe (4504)
C:\Windows\system32\taskhost.exe (6600)
C:\Program Files (x86)\Steam\Steam.exe (7668)
C:\Program Files (x86)\Common Files\Steam\SteamService.exe (7620)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1572)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1896)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4780)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5792)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3308)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (8796)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (8888)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (9028)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5508)
C:\Users\Quentin Beugnot\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe (9032)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (9064)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (2024)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (6220)
C:\Windows\system32\wbem\wmiprvse.exe (8404)
C:\Windows\system32\taskeng.exe (7000)
C:\Windows\System32\svchost.exe (9108)
C:\UsbFix\Go.exe (7912)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE | Run : [Dolby Home Theater v4] - "C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe" -autostart
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe /boot
HKLM\SOFTWARE | Run : [Smart Update] - C:\Program Files (x86)\Lenovo\Lenovo Smart Update\SmartUpdate.exe -autorun
HKLM\SOFTWARE | Run : [Intelligent Touchpad] - C:\Program Files\Lenovo\Intelligent Touchpad\TouchZone.exe
HKLM\SOFTWARE | Run : [YouCam Mirage] - "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe"
HKLM\SOFTWARE | Run : [YouCam Tray] - "C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe" /s
HKLM\SOFTWARE | Run : [VeriFaceManager] - C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
HKLM\SOFTWARE | Run : [UpdatePRCShortCut] - "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM\SOFTWARE | Run : [CAPOSD] - C:\PROGRA~2\Lenovo\LENOVO~3\CAPOSD.exe
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [SearchProtectAll] - C:\Program Files (x86)\SearchProtect\bin\cltmng.exe
HKLM\SOFTWARE | Run : [vProt] - "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
HKLM\SOFTWARE\wow6432Node | Run : [USB3MON] - "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Dolby Home Theater v4] - "C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe" -autostart
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe /boot
HKLM\SOFTWARE\wow6432Node | Run : [Smart Update] - C:\Program Files (x86)\Lenovo\Lenovo Smart Update\SmartUpdate.exe -autorun
HKLM\SOFTWARE\wow6432Node | Run : [Intelligent Touchpad] - C:\Program Files\Lenovo\Intelligent Touchpad\TouchZone.exe
HKLM\SOFTWARE\wow6432Node | Run : [YouCam Mirage] - "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe"
HKLM\SOFTWARE\wow6432Node | Run : [YouCam Tray] - "C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe" /s
HKLM\SOFTWARE\wow6432Node | Run : [VeriFaceManager] - C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
HKLM\SOFTWARE\wow6432Node | Run : [UpdatePRCShortCut] - "C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"
HKLM\SOFTWARE\wow6432Node | Run : [CAPOSD] - C:\PROGRA~2\Lenovo\LENOVO~3\CAPOSD.exe
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [SearchProtectAll] - C:\Program Files (x86)\SearchProtect\bin\cltmng.exe
HKLM\SOFTWARE\wow6432Node | Run : [vProt] - "C:\Program Files (x86)\AVG Secure Search\vprot.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3524221845-3393259793-166743406-1000\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3524221845-3393259793-166743406-1001\SOFTWARE | Run : [SearchProtect] - C:\Users\Quentin Beugnot\AppData\Roaming\SearchProtect\bin\cltmng.exe
HKU\S-1-5-21-3524221845-3393259793-166743406-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Quentin Beugnot\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3524221845-3393259793-166743406-1001\SOFTWARE | Run : [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe
HKU\S-1-5-21-3524221845-3393259793-166743406-1001\SOFTWARE | Run : [Facebook Update] - "C:\Users\Quentin Beugnot\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-18\SOFTWARE | Run : [SearchProtect] - \SearchProtect\bin\cltmng.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-3524221845-3393259793-166743406-1000\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-21-3524221845-3393259793-166743406-1001\SOFTWARE | RunOnce : [FlashPlayerUpdate] - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_7_700_224_Plugin.exe -update plugin
################## | Éléments infectieux |
Présent! F:\0044 le film.avi
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | http://sosvirus.net |
