Impossible supprimer autorun.inf et renommer usb et hdd. Fermé

Question

Bonjour, Aujourd'hui, après multitude d'infos sur le net, je suis coincée et je "craque" sur le fait qu'il y a pas mal de temps, j'ai utilisé usbfix et à présent, après avoir enlevé le vaccin avec MKV, je ne peux absolument pas renommer mes hdd et mes usb. De plus, j'ai sur une de mes partition du HDD, l'autorun et autorun.inf qui contient ipt1 usbfix dont je ne peux rien supprimer.
Formater , je ne le souhaite pas du tout, trop de GO.
Voici : http://img267.imageshack.us/img267/7052/22791355.png
Et donc je suis un peu perdue dans mes usb et hdd forcément car il n'y a que des lettres.
Ensuite dans le F, voici ce qu'il y a : http://img809.imageshack.us/img809/9568/81334309.png
Donc malgré tout ce que j'ai pu voir sur le net, pour supprimer autorun où il demande les droits d'administrateurs, je n'ai trouvé aucune solution, même avec unlocker, tunup utilities, cmd avec del ...
Pourriez-vous m'aider s'il vous plaît, merci et bon Week-end aussi.



Configuration: windows 7 64 bits. Packard bell Easynote.

g3n-h@ckm@n · Answer

salut

je vais te les faire sauter moi tees vaccins ^^
Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

chantalou66 · Answer

Merci beaucoup de ton attention, cependant, le 1er lien ne fonctionne pas et le 2ème me donne ceci : http://img26.imageshack.us/img26/2136/capturemzu.png
A te lire et en attendant tu m'as fais rire sur ta 1ère phrase, j'aimerais bien.

g3n-h@ckm@n · Answer

bizarre comment ca les premiers lien ne fonctionnent pas ?

retelecharge-le j'avais oublié de mettre à jour corrigé du beug un des liens

chantalou66 · Answer

Re, eh ben ça c'est un scan! en fait il a duré une heure de moins pour cette nuit...
voici le rapport et je suis à tes conseils à 200%.
Par contre mon bureau est à l'envers mais tu le sais.

https://forums-fec.be/upload/www/?a=d&i=2573977798
Merci encore beaucoup.

g3n-h@ckm@n · Answer

bien relance l outil clique sur diaG puis heberge le rapport

chantalou66 · Answer

Bonjour, 
juste pour te dire que j'ai bien relancé préscan et cliqué sur Diag, seulement il reste bloqué sur Listing Software keys.
Donc à 3h00, je l'ai laissé ainsi, et ce matin, rebelote, il reste à ce stade, désolée, mais je ne sais quoi faire, @+++
PS : Je l'ai fait 3 fois et identique.

g3n-h@ckm@n · Answer

supprime le rapport qui est dans c:\ puis retelecharge-le

chantalou66 · Answer

Bravo, cela a fonctionné, voici le Rapport important :
https://forums-fec.be/upload/www/?a=d&i=0471861033
J'ai pris l'initative de faire une défragmentation car il y avait 16%.
Par contre et j'espère que ce n'est pas grave, lors du prédiag, je n'ai pas mis mes hdd et usb, tu me diras, merci encore et bon café.

g3n-h@ckm@n · Answer

desinstalle : 

Driver Max 
adobe reader 9 
Ad-Aware Antivirus 

puis 

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 


? Télécharge ici : 

Malwarebytes   

? Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

relance malwarebytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

? Lance Malwarebyte's . 

Fais un examen dit "Complet" . 

? Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
? à la fin tu cliques sur "résultat" . 
? Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . 

? Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


? Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) 

========================

ensuite :

selectionne ce texte :

File|Fold::
F:\Autorun_.inf
F:\Autorun.inf

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

chantalou66 · Answer

Re, j'ai désinstallé drivermax, quand aux 2 autres, ils n'existent pas dans le panneau car je les avais déjà levés.
Voici le rapport de mbam à jour examiné sur tous les DD.

 Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.28.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Chantal :: CHANTAL-PC [administrateur]

28/10/2012 10:36:12
mbam-log-2012-10-28 (10-36-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 330168
Temps écoulé: 46 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Ensuite, le préscan script en faisant comme tu m'as indiqué :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1027 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Chantal : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 11:28:44

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Impossible to move Folder : |D| - F:\Autorun_.inf 
Impossible to move File : |H| - F:\Autorun.inf 


Fin : 11:28:45

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
A plus.

chantalou66 · Answer

J'ai omis de te dire que D est le lecteur cd, et H est l'image sauvegarde système de C.

chantalou66 · Answer

Doublon négatif car 0 réponse sauf doublon, et tu m'as pris en charge de suite, désolée réellement et j'ai mentionné résolu sur l'autre site, au vu de ce que j'ai dit.

g3n-h@ckm@n · Answer

attends tu vas voir si on va pas les virer  

selectionne :  

Replace::  
"F:\Autorun_.inf" "C:\Pre_Scan\Quarantine\C'_Autorun_.inf.P_S"  
"F:\Autorun.inf"  "C:\Pre_Scan\Quarantine\C'_Autorun.inf.P_S"  

puis relance l option script de pre_scan  
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

chantalou66 · Answer

Voici le rapport et un grand merci de me répondre car j'avais la trouille que tu me laisses ainsi. Carton jaune, j'ai bien saisi! 1ère fois.
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1027 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Chantal : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created


Script : 12:06:35

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Fin : 12:06:35

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

normalement les autorun ne sont plus là

chantalou66 · Answer

L'autorun dll n'y est plus mais il reste cela qui ne me permet pas de renommer le F:
http://img233.imageshack.us/img233/7448/captureeoqx.png

g3n-h@ckm@n · Answer

actualise

chantalou66 · Answer

Idem.
Je vais essayer en mode sans échec mais je ne pense pas.

chantalou66 · Answer

Non malheureusement, impossible de supprimer autorun.inf avec suppression normale et même avec tunup utilities, même réponse.
Par contre en mode sans échec F apparaît bien nommé ainsi que dans gestion des disques, sinon, pas moyen de le voir .
Au fait, F est une partition d'un DDE, et sur l'autre qui est H il est bien nommé en Sauvegarde image système.
Enfin, tu me diras.

chantalou66 · Answer

Re, c'est pas grave car tu as réussi à me faire renommer tous mes dde et usb sauf cette fameuse partition F, et bravo à toi et ton attention.
Par contre, j'ai le bureau à l'envers dans le sens :
http://img856.imageshack.us/img856/4110/capture1hn.png
Ainsi que dans C, j'ai un nouveau : Documents and settigs cadenassé, si tu pouvais me faire de l'ordre car à présent je suis très satisfaite.
Merci!

rfait · Answer

Oui je sais , juste donc, savoir si je peux retirer les icônes : réseaux,panneau de config etc..., quand à documents and settings cadenassé, c'est pas grave car il est dans users, et donc tout est parfait après que tu m'ais dit si je peux supprimer ces icônes, s'il te plaît.

chantalou66 · Answer

Je voulais juste souligner ta prestation qui m'a bien aidé et chapeau.
J'ai supprimé toutes les icônes du bureau , quand à F , je vais le sauvegarder finalement ( 780 GO) sur un dde d'une amie + tard et le formater.
En plus j'ai constaté une amélioration nette dans les ouvertures des logiciels et le net.
Merci beaucoup encore et je suis heureuse d'avoir été en tes conseils fructueux.
Je te souhaite un bon mistral, car Sénas, c'est pas loin de chez toi aussi.
Bon appetit si ce n'est déjà fait.

g3n-h@ckm@n · Answer

ok ben chuis à Valence :)

========

fais quand meme le menage

https://gen-hackman.kanak.fr/

chantalou66 · Answer

Oui donc mon amie est venue afin de formater le F afin de tout éradiquer.
Pour le mistral, c'est parce que je passe par Valence, de Sénas en Ardèche et c'est pas très loin, mais ça souffle fort quand même.
Rapport Delfix : 
# DelFix v9.0 - Rapport créé le 28/10/2012 à 15:55:19
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Chantal - CHANTAL-PC (Administrateur)
# Exécuté depuis : C:\Users\Chantal\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ProgramData\Open-Config

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S2].txt - [1280 octets] - [28/10/2012 15:55:19]

########## EOF - C:\DelFix[S2].txt - [1404 octets] ##########
Rapport pureRa :
RaProducts' PureRa v1.7
Log created at 16:00 on 28/10/2012 (Chantal)

C:\Config.MSI emptied.
C:\Users\Chantal\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\Chantal\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Chantal\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 

Total space cleaned: 0 bytes

-=E.O.F=-
Ccleaner bien effectué avec toutes les notes conseillées.
Le reste également.
Tu me diras.
Merci beaucoup again.

g3n-h@ckm@n · Answer

ok :)

si tout est bon , c'est tout bon ! ^^

chantalou66 · Answer

Oui c'est parfait, absolument.
Très heureuse.
 Merci.

chantalou66 · Answer

Pour finaliser, formatage du F avec mini tool partition et tout est à 100%.
Bonne semaine.

g3n-h@ckm@n · Answer

parfait donc :)

chantalou66 · Answer

Bonjour,  
excuse moi,  tout est parfait..., par contre dans oem, preload, j'ai ceci :  
http://img145.imageshack.us/img145/9489/captureoe.png  
Et en balayant la dll avec virus total, j'ai 1 virus.  
S'agit-il d'un faux, j'en sais rien, d'où, et avant de supprimer ce dossier, je préfère m'en remettre à toi, merci encore.  
J'avais oublié de te dire que c'est la dll dans le dossier autorun qui contendrait un virus. 
Virus Profile: Generic!atr.b
   
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

chantalou66 · Answer

J'ai quand même effectué ce ménage par pure ra et te poste le rapport. 
Si tu peux m'en dire plus car je ne touche plus à rien, merci encore. 
RaProducts' PureRa v1.7 
Log created at 12:23 on 31/10/2012 (Chantal) 

C:\Config.MSI emptied. 
C:\Users\Chantal\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied. 
C:\Users\Chantal\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied. 
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable.  
Recycle bin emptied. 
C:\Windows\SoftwareDistribution\DataStore\Logs emptied. 
C:\Windows\SoftwareDistribution\Download emptied. 
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied. 
C:\Windows\SoftwareDistribution\WuRedir emptied. 
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.  
C:\Users\Chantal\AppData\Local\Temp emptied. 
C:\Windows\TEMP emptied. 
C:\Documents and Settings\Chantal\AppData\Local\IconCache.db <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Portable Devices\wpdlog00.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Portable Devices\wpdlog01.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Portable Devices\wpdlog02.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé.  
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows Live\Bici\Bici2_00.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData21_00.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Local\Microsoft\Windows Live\SqmApi\SqmData21_01.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt00.sqm <- Successfully deleted. 
C:\Documents and Settings\Chantal\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt01.sqm <- Successfully deleted. 
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé.  
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé.  
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé.  
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé.  
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé.  
C:\Users\Chantal\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé.  

Total space cleaned: 26.57 MB 

-=E.O.F=- 
Le dossier est toujours présent. 
  Peut-être dois-je ouvrir un autre sujet ?
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

chantalou66 · Answer

Vraiment très sympa de me répondre, mais sur ton lien ou autres liens, il m'est impossible de télécharger le logiciel usbfix ,:
http://img545.imageshack.us/img545/5901/impossibleusbfix.png
http://img39.imageshack.us/img39/6116/capturejp.png
Je ne sais pourquoi.

g3n-h@ckm@n · Answer

tu desactives ton antivirus ?

chantalou66 · Answer

Oui , effectivement, j'enlevais mon antivirus fsécure, pendant l'installation, voici le raport>. :

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Chantal (Administrateur) # CHANTAL-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:00:10 | 31/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2094)
RAM -> [Total : 4026 | Free : 1951]
BIOS: InsydeH2O Version V2.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 10.10 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 248 Go (157 Go libre(s) - 63%) [Packard Bell] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 52%) [USB 2] # NTFS
F:\ -> Disque fixe # 397 Go (16 Go libre(s) - 4%) [DOCS FILMS] # FAT32
H:\ -> Disque fixe # 69 Go (9 Go libre(s) - 14%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
I:\ -> Disque amovible # 4 Go (500 Mo libre(s) - 13%) [USB 1] # NTFS
Z:\ -> Disque fixe # 218 Go (218 Go libre(s) - 100%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (468)
C:\Windows\system32\wininit.exe (520)
C:\Windows\system32\csrss.exe (528)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\services.exe (612)
C:\Windows\system32\lsass.exe (636)
C:\Windows\system32\lsm.exe (644)
C:\Windows\system32\svchost.exe (744)
C:\Windows\system32\svchost.exe (808)
C:\Windows\System32\svchost.exe (860)
C:\Windows\System32\svchost.exe (960)
C:\Windows\system32\svchost.exe (1004)
C:\Windows\system32\svchost.exe (516)
C:\Windows\system32\svchost.exe (640)
C:\Windows\system32\svchost.exe (1052)
C:\Windows\System32\spoolsv.exe (1264)
C:\Windows\system32\svchost.exe (1292)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1376)
C:\Windows\system32	askhost.exe (1472)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1544)
C:\Windows\system32\Dwm.exe (1616)
C:\Windows\Explorer.EXE (1628)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1672)
C:\Windows\system32\svchost.exe (1728)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1744)
C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (1784)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (356)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (1436)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1540)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1584)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1888)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1216)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (2168)
C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe (2448)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2540)
C:\Windows\System32\svchost.exe (2608)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2656)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3000)
C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (1652)
C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe (2904)
C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2536)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fssm32.exe (3324)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (3860)
C:\Windows\System32\svchost.exe (2200)
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (2012)
C:\Windows\System32\svchost.exe (6700)
C:\Windows\system32\svchost.exe (7780)
C:\Windows\system32\SearchIndexer.exe (4744)
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (3228)
C:\Windows\system32\igfxsrvc.exe (724)
C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe (10488)
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe (9488)
C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (11324)
C:\Windows\system32	askhost.exe (14384)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (14776)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (14380)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (14068)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (14536)
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (15944)
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe (15748)
C:\UsbFix\Go.exe (9248)
C:\Windows\system32\wbem\wmiprvse.exe (13852)
C:\Windows\system32\WUDFHost.exe (15632)
C:\Windows\system32\SearchProtocolHost.exe (14632)
C:\Windows\system32\SearchFilterHost.exe (15880)
C:\Windows\system32	askeng.exe (13876)

################## | Processus Stoppés |

Stoppé! C:\Windows\System32\spoolsv.exe (1264)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1376)
Stoppé! C:\Windows\system32	askhost.exe (1472)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1544)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1672)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1744)
Stoppé! C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (1784)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (356)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (1436)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1540)
Stoppé! C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1584)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1888)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1216)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (2168)
Stoppé! C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe (2448)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2540)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2656)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (3000)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (1652)
Stoppé! C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe (2904)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2536)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (3860)
Stoppé! C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (2012)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4744)
Stoppé! C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (3228)
Stoppé! C:\Windows\system32\igfxsrvc.exe (724)
Stoppé! C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe (10488)
Stoppé! C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe (9488)
Stoppé! C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe (11324)
Stoppé! C:\Windows\system32	askhost.exe (14384)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (14776)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (14380)
Stoppé! C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (14068)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (14536)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (15944)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe (15748)
Stoppé! C:\Windows\system32\WUDFHost.exe (15632)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (14632)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (15880)
Stoppé! C:\Windows\system32	askeng.exe (13876)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4249282602-3347354031-3222818254-1001
Supprimé! Z:\$RECYCLE.BIN\S-1-5-21-4249282602-3347354031-3222818254-1001

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[31/10/2012 - 19:01:23 | SHD ] 	C:\$RECYCLE.BIN
[24/09/2012 - 11:26:26 | SHD ] 	C:\Boot
[20/11/2010 - 13:40:07 | RASH | 383786] 	C:\bootmgr
[14/07/2009 - 06:08:56 | SD ] 	C:\Documents and Settings
[31/10/2012 - 14:53:33 | D ] 	C:\ESD
[28/08/2009 - 05:32:16 | D ] 	C:\Intel
[22/10/2012 - 12:21:26 | RHD ] 	C:\MSOCache
[26/10/2012 - 10:38:39 | D ] 	C:\OEM
[29/10/2012 - 10:35:44 | ASH | 4221546496] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[27/10/2012 - 09:56:22 | D ] 	C:\Program Files
[29/10/2012 - 12:00:56 | D ] 	C:\Program Files (x86)
[29/10/2012 - 11:57:43 | HD ] 	C:\ProgramData
[23/09/2012 - 08:52:11 | SHD ] 	C:\Recovery
[30/10/2012 - 16:11:42 | SHD ] 	C:\System Volume Information
[31/10/2012 - 19:01:23 | D ] 	C:\UsbFix
[31/10/2012 - 19:00:27 | A | 9421] 	C:\UsbFix.txt
[23/09/2012 - 08:52:22 | D ] 	C:\Users
[31/10/2012 - 18:59:00 | D ] 	C:\Windows
[31/10/2012 - 19:01:23 | SHD ] 	Z:\$RECYCLE.BIN
[24/09/2012 - 11:05:16 | SHD ] 	Z:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
Z:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CHANTAL-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |
Merci. Beaucoup;

g3n-h@ckm@n · Answer

??????????? il a vu ni E: F: , H, I !!!

chantalou66 · Answer

Absolument, je refais, and wait a moment.

chantalou66 · Answer

Oui, voici le rapport.
############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: Chantal (Administrateur) # CHANTAL-PC
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:26:37 | 31/10/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Packard Bell     (EasyNote LJ65   ) (x64-based PC
CPU: Pentium(R) Dual-Core CPU       T4300  @ 2.10GHz (2094)
RAM -> [Total : 4026 | Free : 2662]
BIOS: InsydeH2O Version V2.05
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Anti-virus firewall 10.10 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 248 Go (157 Go libre(s) - 63%) [Packard Bell] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (2 Go libre(s) - 52%) [USB 2] # NTFS
F:\ -> Disque fixe # 397 Go (16 Go libre(s) - 4%) [DOCS FILMS] # FAT32
H:\ -> Disque fixe # 69 Go (9 Go libre(s) - 14%) [SAUVEGARDE IMAGE SYSTEME] # NTFS
I:\ -> Disque amovible # 4 Go (500 Mo libre(s) - 13%) [USB 1] # NTFS
Z:\ -> Disque fixe # 218 Go (218 Go libre(s) - 100%) [] # NTFS

################## | Processus Actif |

C:\Windows\system32\csrss.exe (464)
C:\Windows\system32\wininit.exe (516)
C:\Windows\system32\csrss.exe (528)
C:\Windows\system32\winlogon.exe (584)
C:\Windows\system32\services.exe (604)
C:\Windows\system32\lsass.exe (612)
C:\Windows\system32\lsm.exe (620)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\svchost.exe (828)
C:\Windows\System32\svchost.exe (892)
C:\Windows\System32\svchost.exe (1008)
C:\Windows\system32\svchost.exe (376)
C:\Windows\system32\svchost.exe (704)
C:\Windows\system32\svchost.exe (856)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\Dwm.exe (1232)
C:\Windows\Explorer.EXE (1244)
C:\Windows\System32\spoolsv.exe (1344)
C:\Windows\system32	askhost.exe (1380)
C:\Windows\system32\svchost.exe (1404)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1528)
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1608)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1652)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1676)
C:\Windows\system32\svchost.exe (1684)
C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (1708)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1764)
C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1796)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1832)
C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1924)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (2024)
C:\Windows\System32\svchost.exe (2112)
C:\Windows\system32\svchost.exe (2240)
C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe (2304)
C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2328)
C:\Windows\System32\svchost.exe (2384)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2436)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2600)
C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe (2660)
C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (2908)
C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2944)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fssm32.exe (3044)
C:\Windows\system32\WUDFHost.exe (1560)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3080)
C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (3144)
C:\Windows\system32\SearchIndexer.exe (3712)
C:\Windows\System32\svchost.exe (3100)
C:\Windows\system32\wbem\wmiprvse.exe (3608)
C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (1912)
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (5004)
C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (2468)
C:\Windows\servicing\TrustedInstaller.exe (4576)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (2860)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (2740)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (812)
C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe (3412)
C:\Program Files (x86)\Internet Explorer\iexplore.exe (3368)
C:\Windows\system32\SearchFilterHost.exe (3096)
C:\Windows\system32\SearchProtocolHost.exe (4368)
C:\Windows\system32\SearchProtocolHost.exe (2448)
C:\UsbFix\Go.exe (3992)

################## | Processus Stoppés |

Stoppé! C:\Windows\Explorer.EXE (1244)
Stoppé! C:\Windows\System32\spoolsv.exe (1344)
Stoppé! C:\Windows\system32	askhost.exe (1380)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1528)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe (1608)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsgk32st.exe (1652)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\FSGK32.EXE (1676)
Stoppé! C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe (1708)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSMA32.EXE (1764)
Stoppé! C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe (1796)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL32.EXE (1832)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe (1924)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSHDLL64.EXE (2024)
Stoppé! C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe (2304)
Stoppé! C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe (2328)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2436)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2600)
Stoppé! C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe (2660)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\ORSP Client\fsorsp.exe (2908)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\FWES\Program\fsdfwd.exe (2944)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fssm32.exe (3044)
Stoppé! C:\Windows\system32\WUDFHost.exe (1560)
Stoppé! C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3080)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Common\FSM32.EXE (3144)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3712)
Stoppé! C:\Program Files (x86)\Orange\Antivirus Firewall\Anti-Virus\fsav32.exe (1912)
Stoppé! C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (5004)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE (2468)
Stoppé! C:\Windows\servicing\TrustedInstaller.exe (4576)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (2860)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (2740)
Stoppé! C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (812)
Stoppé! C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe (3412)
Stoppé! C:\Program Files (x86)\Internet Explorer\iexplore.exe (3368)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (3096)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4368)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (2448)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4249282602-3347354031-3222818254-1001
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-4249282602-3347354031-3222818254-1001
Supprimé! Z:\$RECYCLE.BIN\S-1-5-21-4249282602-3347354031-3222818254-1001

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[31/10/2012 - 19:28:26 | SHD ] 	C:\$RECYCLE.BIN
[31/10/2012 - 19:02:34 | RASHD ] 	C:\Autorun.inf
[24/09/2012 - 11:26:26 | SHD ] 	C:\Boot
[20/11/2010 - 13:40:07 | RASH | 383786] 	C:\bootmgr
[14/07/2009 - 06:08:56 | SD ] 	C:\Documents and Settings
[31/10/2012 - 14:53:33 | D ] 	C:\ESD
[28/08/2009 - 05:32:16 | D ] 	C:\Intel
[22/10/2012 - 12:21:26 | RHD ] 	C:\MSOCache
[26/10/2012 - 10:38:39 | D ] 	C:\OEM
[31/10/2012 - 19:15:04 | ASH | 4221546496] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[27/10/2012 - 09:56:22 | D ] 	C:\Program Files
[29/10/2012 - 12:00:56 | D ] 	C:\Program Files (x86)
[29/10/2012 - 11:57:43 | HD ] 	C:\ProgramData
[23/09/2012 - 08:52:11 | SHD ] 	C:\Recovery
[30/10/2012 - 16:11:42 | SHD ] 	C:\System Volume Information
[31/10/2012 - 19:28:27 | D ] 	C:\UsbFix
[31/10/2012 - 19:26:48 | A | 8961] 	C:\UsbFix.txt
[31/10/2012 - 19:02:35 | N | 69654] 	C:\UsbFix_Upload_Me_CHANTAL-PC.zip
[23/09/2012 - 08:52:22 | D ] 	C:\Users
[31/10/2012 - 19:15:50 | D ] 	C:\Windows
[12/10/2012 - 14:59:06 | D ] 	E:\ACTIVATION WINDOWS 7
[23/09/2012 - 12:18:22 | N | 136135680] 	E:\backup.pst
[12/10/2012 - 14:59:06 | D ] 	E:\BLOC JEAN
[05/09/2012 - 12:18:06 | N | 110020204] 	E:\CHANTAL DriverMaxBackup - 2012.09.05.13.16.11.zip
[31/10/2012 - 15:48:49 | N | 55785] 	E:\CLES POUR WINDOWS MEDIA CENTER.PNG
[12/10/2012 - 15:03:11 | D ] 	E:\ENVELOPPES
[21/09/2012 - 08:57:09 | N | 33679] 	E:\EVEREST.txt
[06/09/2012 - 08:17:16 | N | 82163792] 	E:\facebook-chantal.caussat.zip
[22/09/2012 - 19:00:47 | N | 10728] 	E:\FORUM VEUVE NOIRE PACKARD BELL.docx
[12/10/2012 - 15:03:11 | D ] 	E:\licensecrawler_1.10.230
[12/10/2012 - 15:03:15 | D ] 	E:\MailStore Home
[12/10/2012 - 15:04:14 | D ] 	E:\My Drivers
[05/09/2012 - 12:56:21 | N | 234946006] 	E:\REGISTRE SEPT 2012.reg
[25/08/2012 - 08:19:59 | N | 60929] 	E:\SAUVEGARDE EMULE.PNG
[18/08/2012 - 09:23:15 | N | 131408] 	E:\SAUVEGARDE LIVEBOX 28AA.bin
[29/12/2011 - 10:20:43 | N | 6197912] 	E:\SAUVEGARDE MAILS.exe
[25/08/2012 - 08:21:28 | N | 2997] 	E:\SERVEUR EMULE.PNG
[12/10/2012 - 15:08:37 | D ] 	E:\TELECHARGEMENTS
[12/10/2012 - 15:08:37 | D ] 	E:\TomTom
[21/09/2012 - 00:00:10 | N | 10044] 	E:\TUNUP UTILITIES.docx
[29/10/2012 - 11:52:44 | SHD ] 	F:\$RECYCLE.BIN
[29/10/2012 - 12:38:30 | D ] 	F:\FILMS
[26/09/2012 - 11:01:36 | D ] 	F:\Documents
[24/09/2012 - 11:29:18 | D ] 	F:\Music
[26/09/2012 - 11:00:10 | D ] 	F:\Videos
[26/09/2012 - 11:01:04 | D ] 	F:\Pictures
[31/10/2012 - 19:28:27 | SHD ] 	H:\$RECYCLE.BIN
[29/10/2012 - 20:44:03 | N | 376] 	H:\DOCS FILMS (E) - Raccourci.lnk
[05/10/2012 - 16:50:55 | SHD ] 	H:\System Volume Information
[27/09/2012 - 18:37:32 | D ] 	H:\WindowsImageBackup
[31/10/2012 - 09:22:33 | D ] 	I:\ACTIVATION WINDOWS 7
[15/10/2012 - 11:32:21 | N | 538941] 	I:\AdwCleaner.exe
[31/10/2012 - 14:58:57 |  | 149595136] 	I:\backup.pst
[05/09/2012 - 12:18:06 | N | 110020204] 	I:\CHANTAL DriverMaxBackup - 2012.09.05.13.16.11.zip
[31/10/2012 - 15:48:21 | N | 55785] 	I:\CLES POUR WINDOWS MEDIA CENTER.PNG
[31/10/2012 - 09:29:07 | D ] 	I:\ENVELOPPES
[21/09/2012 - 08:57:09 | N | 33679] 	I:\EVEREST.txt
[06/09/2012 - 08:17:16 | N | 82163792] 	I:\facebook-chantal.caussat.zip
[18/10/2012 - 08:24:14 | N | 18385672] 	I:\Firefox Setup 16.0.1.exe
[22/09/2012 - 19:00:47 | N | 10728] 	I:\FORUM VEUVE NOIRE PACKARD BELL.docx
[12/10/2012 - 14:56:39 | D ] 	I:\JEAN USB 1
[31/10/2012 - 09:29:07 | D ] 	I:\licensecrawler_1.10.230
[29/10/2012 - 11:17:37 | N | 15087792] 	I:\LOGICIEL PARTITION.exe
[31/10/2012 - 09:29:10 | D ] 	I:\MailStore Home
[31/10/2012 - 09:30:12 | D ] 	I:\My Drivers
[05/09/2012 - 12:56:21 | N | 234946006] 	I:\REGISTRE SEPT 2012.reg
[25/08/2012 - 08:19:59 | N | 60929] 	I:\SAUVEGARDE EMULE.PNG
[18/08/2012 - 09:23:15 | N | 131408] 	I:\SAUVEGARDE LIVEBOX 28AA.bin
[29/12/2011 - 10:20:43 | N | 6197912] 	I:\SAUVEGARDE MAILS.exe
[23/10/2012 - 12:25:23 | N | 241170140] 	I:\SAUVEGARDE REGISTRE ORDI.REG
[25/08/2012 - 08:21:28 | N | 2997] 	I:\SERVEUR EMULE.PNG
[31/10/2012 - 09:25:55 | D ] 	I:\TELECHARGEMENTS
[31/10/2012 - 09:25:56 | D ] 	I:\TomTom
[21/09/2012 - 00:00:10 | N | 10044] 	I:\TUNUP UTILITIES.docx
[28/10/2012 - 16:14:20 | D ] 	I:\VIFT
[28/10/2012 - 16:14:28 | D ] 	I:\Voix
[31/10/2012 - 19:28:27 | SHD ] 	Z:\$RECYCLE.BIN
[31/10/2012 - 19:02:34 | RASHD ] 	Z:\Autorun.inf
[24/09/2012 - 11:05:16 | SHD ] 	Z:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
Z:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CHANTAL-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

fais voir la dll en question ?

chantalou66 · Answer

Merci, et voici la dll dans le dossier C,OEM,Preload et dans le dossier autorun :
http://img141.imageshack.us/img141/2734/capturelln.png
C'est cette dll qui a ce virus, à priori.

g3n-h@ckm@n · Answer

venant de qui cette estimation ?

chantalou66 · Answer

De virus total car tu m'as fais un ménage d'enfer, mais j'ai vu cela :
http://img823.imageshack.us/img823/525/virustotaldbut.png
http://img266.imageshack.us/img266/6735/rsultat.png
http://img855.imageshack.us/img855/2296/macaffee.png
D'où ma question, encore merci beaucoup.

g3n-h@ckm@n · Answer

et ben dis donc si tu te fies à McAfee t'es pas sortie de l'auberge !!!

chantalou66 · Answer

Par contre, j'ai mis ce dossier dans la corbeille mais attends tes infos. 
Une autre question , s'il te plaît, quand on voit tous ces logiciels de sécurité que tu maitrise parfaitement, sur windows 8, ce sera comment...car j'ai téléchargé la mise à jour de windows 8 à partir de windows 7 à 29,99€ sur cd. 
Car après le 31/01/2013, ce sera 8 fois + cher. 
2 questions, toi qui a tellement de boulot, je m'en doute, avec mes sincères remerciements. 
  Bien recu l'info de mcaffee et je n'aime pas l'auberge rouge.
La vie est comme un arc en ciel: il faut de la pluie et du soleil pour en voir les couleurs.

g3n-h@ckm@n · Answer

sur windows 8 ben comme sur windows 7 lol ^^ 
 
je suis en train de faire differents tests avec la version Pro justement ^^

chantalou66 · Answer

Bien reçu l'info , mais je ne suis sur un pc que depuis 3 années, en rapport à mon boulot, d'où mes questions stupides, ok.
En tout cas, j'ai donc supprimé le dossier preload et te remercie une fois de plus.
Bonne soirée et bravo à vous, à ce forum, et forcément, toi.

g3n-h@ckm@n · Answer

^^

Impossible supprimer autorun.inf et renommer usb et hdd.

46 réponses

Discussions similaires