Rapport usbfix avis infection merci
jordan-50
Messages postés
2
Date d'inscription
Statut
Membre
Dernière intervention
-
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,
Voila j'ai fais un scan usb fix je voulais savoir si ma clé usb était infecté.
Merci pour votre aide voici le rapport usbfix
############################## | UsbFix V 7.126 | [Recherche]
Utilisateur: JORDAN (Administrateur) # Jordan-PC
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 21:29:59 | 22/05/2013
Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org
PC: HP-Pavilion (FL375AA-UUZ m9460ch) (X86-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz (2667)
RAM -> [Total : 3327 | Free : 1686]
BIOS: BIOS Date: 05/06/09 11:31:10 Ver: 5.39
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 917 Go (821 Go libre(s) - 90%) [] # NTFS
D:\ -> Disque fixe # 15 Go (656 Mo libre(s) - 4%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 7 Go (2 Go libre(s) - 26%) [USB] # FAT32
################## | Processus Actif |
C:\PROGRA~1\AVG\AVG2013\avgrsx.exe (428)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (472)
C:\Windows\system32\csrss.exe (748)
C:\Windows\system32\wininit.exe (820)
C:\Windows\system32\csrss.exe (832)
C:\Windows\system32\services.exe (868)
C:\Windows\system32\lsass.exe (880)
C:\Windows\system32\lsm.exe (888)
C:\Windows\system32\svchost.exe (1016)
C:\Windows\system32\svchost.exe (1092)
C:\Windows\system32\atiesrxx.exe (1152)
C:\Windows\system32\winlogon.exe (1192)
C:\Windows\System32\svchost.exe (1236)
C:\Windows\System32\svchost.exe (1276)
C:\Windows\system32\svchost.exe (1320)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\system32\svchost.exe (1620)
C:\Windows\system32\atieclxx.exe (1656)
C:\Windows\system32\brsvc01a.exe (1872)
C:\Windows\System32\spoolsv.exe (1916)
C:\Windows\system32\svchost.exe (1948)
C:\Windows\system32\svchost.exe (1976)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (316)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (400)
C:\Program Files\AVG\AVG2013\avgfws.exe (412)
C:\Program Files\AVG\AVG2013\avgidsagent.exe (764)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (884)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (1580)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2012)
C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtlService.exe (2076)
C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (2136)
C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtWlan.exe (2144)
C:\Windows\system32\brss01a.exe (2228)
C:\Windows\system32\svchost.exe (2328)
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe (2356)
C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe (2480)
C:\Program Files\AVG\AVG2013\avgnsx.exe (2588)
C:\Program Files\AVG\AVG2013\avgemcx.exe (2632)
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (3736)
C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe (2884)
C:\Windows\system32\taskhost.exe (3064)
C:\Windows\system32\Dwm.exe (3300)
C:\Windows\Explorer.EXE (3488)
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe (3244)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (3308)
C:\Windows\system32\svchost.exe (3500)
C:\Windows\System32\WUDFHost.exe (2828)
C:\Program Files\AVG\AVG2013\avgui.exe (2876)
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (3180)
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (3636)
C:\Users\Noe\AppData\Roaming\cacaoweb\cacaoweb.exe (3792)
C:\Program Files\Internet Download Manager\IDMan.exe (4024)
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (3864)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (4244)
C:\Program Files\Brother\Brmfcmon\BrMfimon.exe (4280)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4936)
C:\Windows\system32\SearchIndexer.exe (1488)
C:\Program Files\Internet Download Manager\IEMonitor.exe (4476)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (5908)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5920)
C:\Windows\system32\wuauclt.exe (4948)
C:\Windows\system32\taskeng.exe (4116)
C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (4852)
C:\Users\Noe\AppData\Local\Sony Corporation\VirtualExpander\VirtualExpander.exe (6072)
C:\Windows\System32\svchost.exe (3872)
C:\Program Files\Mozilla Firefox\firefox.exe (4564)
C:\Program Files\Internet Explorer\IELowutil.exe (4468)
C:\Windows\system32\DllHost.exe (6136)
C:\Windows\system32\wbem\wmiprvse.exe (4540)
C:\UsbFix\Go.exe (6032)
C:\Program Files\AVG\AVG2013\avgcfgex.exe (3088)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [AdobeCS4ServiceManager] - "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
HKLM\SOFTWARE | Run : [Adobe_ID0ENQBO] - C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
HKLM\SOFTWARE | Run : [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SDTray] - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [cacaoweb] - "C:\Users\Noe\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [uTorrent] - "C:\Users\Noe\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
Présent! F:\SETUP.EXE
Présent! F:\autorun.inf
Présent! F:\Updates
Présent! M:\AUTORUN.INF
Présent! M:\AUTORUN_.INF
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE
HKCU\.\.\.\.\Explorer\MountPoints2\{af750f54-4c80-11e2-9f14-002215589146}
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.sosvirus.net/ |
Voila j'ai fais un scan usb fix je voulais savoir si ma clé usb était infecté.
Merci pour votre aide voici le rapport usbfix
############################## | UsbFix V 7.126 | [Recherche]
Utilisateur: JORDAN (Administrateur) # Jordan-PC
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 21:29:59 | 22/05/2013
Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org
PC: HP-Pavilion (FL375AA-UUZ m9460ch) (X86-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz (2667)
RAM -> [Total : 3327 | Free : 1686]
BIOS: BIOS Date: 05/06/09 11:31:10 Ver: 5.39
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 917 Go (821 Go libre(s) - 90%) [] # NTFS
D:\ -> Disque fixe # 15 Go (656 Mo libre(s) - 4%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 7 Go (2 Go libre(s) - 26%) [USB] # FAT32
################## | Processus Actif |
C:\PROGRA~1\AVG\AVG2013\avgrsx.exe (428)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (472)
C:\Windows\system32\csrss.exe (748)
C:\Windows\system32\wininit.exe (820)
C:\Windows\system32\csrss.exe (832)
C:\Windows\system32\services.exe (868)
C:\Windows\system32\lsass.exe (880)
C:\Windows\system32\lsm.exe (888)
C:\Windows\system32\svchost.exe (1016)
C:\Windows\system32\svchost.exe (1092)
C:\Windows\system32\atiesrxx.exe (1152)
C:\Windows\system32\winlogon.exe (1192)
C:\Windows\System32\svchost.exe (1236)
C:\Windows\System32\svchost.exe (1276)
C:\Windows\system32\svchost.exe (1320)
C:\Windows\system32\svchost.exe (1352)
C:\Windows\system32\svchost.exe (1620)
C:\Windows\system32\atieclxx.exe (1656)
C:\Windows\system32\brsvc01a.exe (1872)
C:\Windows\System32\spoolsv.exe (1916)
C:\Windows\system32\svchost.exe (1948)
C:\Windows\system32\svchost.exe (1976)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (316)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (400)
C:\Program Files\AVG\AVG2013\avgfws.exe (412)
C:\Program Files\AVG\AVG2013\avgidsagent.exe (764)
C:\Program Files\AVG\AVG2013\avgwdsvc.exe (884)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (1580)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (2012)
C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtlService.exe (2076)
C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe (2136)
C:\Program Files\REALTEK\RTL8187 Wireless LAN Utility\RtWlan.exe (2144)
C:\Windows\system32\brss01a.exe (2228)
C:\Windows\system32\svchost.exe (2328)
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe (2356)
C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe (2480)
C:\Program Files\AVG\AVG2013\avgnsx.exe (2588)
C:\Program Files\AVG\AVG2013\avgemcx.exe (2632)
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (3736)
C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe (2884)
C:\Windows\system32\taskhost.exe (3064)
C:\Windows\system32\Dwm.exe (3300)
C:\Windows\Explorer.EXE (3488)
C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe (3244)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (3308)
C:\Windows\system32\svchost.exe (3500)
C:\Windows\System32\WUDFHost.exe (2828)
C:\Program Files\AVG\AVG2013\avgui.exe (2876)
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (3180)
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (3636)
C:\Users\Noe\AppData\Roaming\cacaoweb\cacaoweb.exe (3792)
C:\Program Files\Internet Download Manager\IDMan.exe (4024)
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (3864)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (4244)
C:\Program Files\Brother\Brmfcmon\BrMfimon.exe (4280)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (4936)
C:\Windows\system32\SearchIndexer.exe (1488)
C:\Program Files\Internet Download Manager\IEMonitor.exe (4476)
C:\Program Files\AVG\AVG2013\avgcsrvx.exe (5908)
C:\Program Files\Windows Media Player\wmpnetwk.exe (5920)
C:\Windows\system32\wuauclt.exe (4948)
C:\Windows\system32\taskeng.exe (4116)
C:\Program Files\Spybot - Search & Destroy 2\SDUpdate.exe (4852)
C:\Users\Noe\AppData\Local\Sony Corporation\VirtualExpander\VirtualExpander.exe (6072)
C:\Windows\System32\svchost.exe (3872)
C:\Program Files\Mozilla Firefox\firefox.exe (4564)
C:\Program Files\Internet Explorer\IELowutil.exe (4468)
C:\Windows\system32\DllHost.exe (6136)
C:\Windows\system32\wbem\wmiprvse.exe (4540)
C:\UsbFix\Go.exe (6032)
C:\Program Files\AVG\AVG2013\avgcfgex.exe (3088)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [AdobeCS4ServiceManager] - "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
HKLM\SOFTWARE | Run : [Adobe_ID0ENQBO] - C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
HKLM\SOFTWARE | Run : [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SDTray] - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [cacaoweb] - "C:\Users\Noe\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [uTorrent] - "C:\Users\Noe\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Éléments infectieux |
Présent! F:\SETUP.EXE
Présent! F:\autorun.inf
Présent! F:\Updates
Présent! M:\AUTORUN.INF
Présent! M:\AUTORUN_.INF
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE
HKCU\.\.\.\.\Explorer\MountPoints2\{af750f54-4c80-11e2-9f14-002215589146}
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | https://www.sosvirus.net/ |
2 réponses
-
Bonsoir,
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
-
lance alors USBFix en mode sans échec avec prise en charge du réseau :
------------------------------
Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) -
############################## | UsbFix V 7.126 | [Suppression]
Utilisateur: JORDAN (Administrateur) # jordan-PC
Mis à jour le 13/05/2013 par El Desaparecido
Lancé à 22:03:21 | 22/05/2013
Site Web: https://www.sosvirus.net/
Upload Malware: http://upload.sosvirus.org/
Contact: contact@sosvirus.org
PC: HP-Pavilion (FL375AA-UUZ m9460ch) (X86-based PC)
CPU: Intel(R) Core(TM)2 Quad CPU Q9400 @ 2.66GHz (2666)
RAM -> [Total : 3327 | Free : 2353]
BIOS: BIOS Date: 05/06/09 11:31:10 Ver: 5.39
BOOT: Fail-safe with network boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16576
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: AVG Internet Security 2013 [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 917 Go (821 Go libre(s) - 90%) [] # NTFS
D:\ -> Disque fixe # 15 Go (656 Mo libre(s) - 4%) [] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 7 Go (1 Go libre(s) - 18%) [USB] # FAT32
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | Run : [AdobeCS4ServiceManager] - "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
HKLM\SOFTWARE | Run : [Adobe_ID0ENQBO] - C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
HKLM\SOFTWARE | Run : [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [SDTray] - "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [DAEMON Tools Lite] - "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [SpybotSD TeaTimer] - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [cacaoweb] - "C:\Users\jordan\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-525286635-2794137915-3185058434-1001\SOFTWARE | Run : [uTorrent] - "C:\Users\jordan\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\userinit.exe (1572)
Stoppé! C:\Windows\Explorer.EXE (1580)
Stoppé! C:\Windows\system32\ctfmon.exe (1644)
Stoppé! C:\Windows\system32\DllHost.exe (1892)
################## | Éléments infectieux |
Supprimé! M:\AUTORUN_.INF
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
################## | Listing |
[22/12/2012 - 23:21:38 | D ] C:\$AVG
[12/05/2013 - 19:26:35 | SHD ] C:\$Recycle.Bin
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[22/05/2013 - 21:41:25 | RASHD ] C:\Autorun.inf
[20/05/2013 - 13:29:27 | D ] C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[12/05/2013 - 17:01:50 | N | 575] C:\DelFix.txt
[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings
[26/03/2013 - 20:01:22 | D ] C:\drivers
[11/05/2013 - 22:30:08 | D ] C:\found.000
[22/05/2013 - 22:02:37 | ASH | 2616635392] C:\hiberfil.sys
[07/05/2013 - 12:56:15 | RHD ] C:\MSOCache
[22/05/2013 - 22:02:37 | ASH | 3488849920] C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] C:\PerfLogs
[22/05/2013 - 21:28:59 | D ] C:\Program Files
[22/05/2013 - 21:28:59 | HD ] C:\ProgramData
[22/12/2012 - 22:59:34 | SHD ] C:\Recovery
[22/05/2013 - 18:53:29 | SHD ] C:\System Volume Information
[22/05/2013 - 22:05:17 | D ] C:\UsbFix
[22/05/2013 - 21:42:56 | N | 6414] C:\UsbFix [Clean 2] jordan-PC.txt
[22/05/2013 - 21:56:54 | N | 3089] C:\UsbFix [Clean 3] jordan-PC.txt
[22/05/2013 - 21:59:14 | N | 3094] C:\UsbFix [Clean 4] jordan-PC.txt
[22/05/2013 - 22:05:28 | A | 4751] C:\UsbFix [Clean 5] jordan-PC.txt
[22/05/2013 - 21:31:59 | N | 7459] C:\UsbFix [Scan 1] jordan-PC.txt
[22/12/2012 - 22:59:45 | D ] C:\Users
[21/05/2013 - 16:49:22 | D ] C:\Windows
[22/12/2012 - 23:56:05 | D ] D:\$AVG
[22/12/2012 - 22:59:54 | SHD ] D:\$RECYCLE.BIN
[20/12/2012 - 00:31:59 | D ] D:\AMD
[20/12/2012 - 00:26:44 | D ] D:\ATI
[19/12/2012 - 20:05:04 | N | 0] D:\AUTOEXEC.BAT
[22/05/2013 - 21:41:27 | RASHD ] D:\Autorun.inf
[22/12/2012 - 23:11:48 | SHD ] D:\Boot
[19/12/2012 - 20:01:35 | N | 212] D:\Boot.BAK
[12/05/2013 - 16:38:08 | N | 246] D:\boot.ini
[07/09/2002 - 02:00:00 | N | 4952] D:\Bootfont.bin
[22/12/2012 - 23:11:24 | RSH | 383786] D:\bootmgr
[22/12/2012 - 22:50:29 | N | 8192] D:\BOOTSECT.BAK
[19/12/2012 - 20:05:04 | N | 0] D:\CONFIG.SYS
[19/12/2012 - 20:57:33 | D ] D:\D
[19/12/2012 - 20:19:40 | D ] D:\Documents and Settings
[20/12/2012 - 19:36:20 | N | 102] D:\hcwclear.txt
[20/12/2012 - 00:27:24 | D ] D:\Intel
[19/12/2012 - 20:05:04 | N | 0] D:\IO.SYS
[19/12/2012 - 20:05:04 | N | 0] D:\MSDOS.SYS
[19/12/2012 - 20:14:03 | RHD ] D:\MSOCache
[20/12/2012 - 19:36:22 | D ] D:\MyVideos
[04/08/2004 - 04:38:34 | N | 47564] D:\NTDETECT.COM
[04/08/2004 - 04:59:44 | N | 251712] D:\ntldr
[22/12/2012 - 22:34:50 | N | 2145386496] D:\pagefile.sys
[20/12/2012 - 19:28:05 | D ] D:\Program Files
[20/12/2012 - 02:02:20 | SHD ] D:\RECYCLER
[22/12/2012 - 22:52:04 | SHD ] D:\System Volume Information
[22/12/2012 - 20:51:50 | D ] D:\WINDOWS
[19/12/2012 - 20:24:14 | N | 15161] D:\WPI_Log.txt
[22/12/2012 - 23:11:36 | N | 206312] D:\XELDZ
[22/05/2013 - 15:23:12 | N | 142740210] M:\LA1.flv
[22/05/2013 - 15:41:54 | D ] M:\.fseventsd
[22/12/2012 - 18:34:36 | N | 4096] M:\._.Trashes
[22/12/2012 - 18:34:36 | HD ] M:\.Trashes
[22/12/2012 - 18:34:36 | D ] M:\.Spotlight-V100
[22/12/2012 - 18:35:28 | N | 4096] M:\._X15-65738.iso
[19/05/2013 - 14:16:22 | N | 365935838] M:\Defiance.S01E04.PROPER.VOSTFR.HDTV.XviD-ATeam.avi
[22/12/2012 - 22:19:18 | N | 4096] M:\._AVG Antivirus & Internet Security 2013.0.2805 Final (32-bit)-Speedx52
[01/05/2013 - 17:20:50 | N | 4096] M:\._Revenge.S02E19.FASTSUB.VOSTFR.HDTV.XviD-F4ST(2).avi
[18/04/2013 - 11:49:14 | D ] M:\Kendrick Lamar - O(verly) D(edicated) (2013)
[01/05/2013 - 20:14:28 | N | 4096] M:\._BT5-GNOME-32.iso
[01/05/2013 - 20:10:40 | N | 4096] M:\._virtualbox-x86-amd64_4.2.12_fr_30849.exe
[05/05/2013 - 22:54:34 | N | 4096] M:\._cocacola-a.haunted.house_xvid.avi
[10/05/2013 - 23:17:08 | N | 4096] M:\._New.girl.s02e24.Vostfr.avi
[01/05/2013 - 12:19:24 | D ] M:\J. Cole - Truly Yours 2 (2013)
[10/05/2013 - 23:16:48 | N | 4096] M:\._Iron.Man.3.2013.FRENCH.R6.LD.XviD-STARK.avi
[10/05/2013 - 23:17:52 | N | 4096] M:\._The.Vampire.Diaries.S04E22.FASTSUB.VOSTFR.HDTV.XviD-ADDiCTiON.avi
[10/05/2013 - 23:18:26 | N | 4096] M:\._Arrow.s1.e22.Vostfr.avi
[16/05/2013 - 00:24:30 | D ] M:\French Montana - Excuse My French (2013)
[15/05/2013 - 15:31:54 | D ] M:\Docs
[23/03/2013 - 16:17:02 | D ] M:\Lil Wayne - I Am Not a Human Being 2 (2013) [MP3 320 CBR] (abel)
[30/04/2013 - 11:39:22 | D ] M:\Rockie Fresh - The Birthday Tape (2013)
[18/04/2013 - 17:13:02 | D ] M:\IAM-Arts_Martiens-FR-2013-SO
[17/05/2013 - 19:28:08 | N | 648840102] M:\The.Impossible.2012.FANSUB.VOSTFR.avi.flv
[18/05/2013 - 21:11:14 | D ] M:\reaver-1.4
[20/05/2013 - 22:31:56 | N | 188124095] M:\Following episode 4.mp4
[20/05/2013 - 22:54:08 | N | 222324553] M:\Following episode 5.mp4
[17/05/2013 - 00:09:32 | D ] M:\Maitre_Gims-Subliminal-FR-2013-SO
[22/05/2013 - 12:21:40 | N | 368052224] M:\The.Following.S01E10.Vostfr.avi
[22/05/2013 - 12:18:54 | N | 371383404] M:\The.Following.S01E09.Vostfr.avi
[22/05/2013 - 15:27:26 | N | 201770505] M:\LA2.flv
[22/05/2013 - 21:41:32 | RASHD ] M:\Autorun.inf
[22/05/2013 - 15:44:34 | N | 257275376] M:\The.Following.S01E12.HDTV.x264-LOL.avi
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
M:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.sosvirus.net/ |
-
-
D'accord!
Si tu veux, on peut faire un diagnostique de ton PC,pour vérifier s'il existe d'autres infections! :-)
@+
