ma clé USB n'affiche que des raccouris Fermé

Question

Bonjour, 

j'ai executer usbfix et voici le log

############################## | UsbFix V 7.145 | [Recherche]

Utilisateur: Toshiba (Administrateur) # TOSHIBA-PC
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 17:17:38 | 21/10/2013

Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/

PC: TOSHIBA (ISRAA)
CPU: Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz
RAM -> [Total : 2038 | Free : 639]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows 7 Edition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (4 Go libre(s) - 12%) [] # NTFS
D:\ -> Disque fixe # 37 Go (22 Go libre(s) - 60%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [A-DATA UFD] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID 360 |ParentID 332)
C:\Windows\system32\wininit.exe (ID 404 |ParentID 332)
C:\Windows\system32\csrss.exe (ID 416 |ParentID 396)
C:\Windows\system32\services.exe (ID 452 |ParentID 404)
C:\Windows\system32\lsass.exe (ID 468 |ParentID 404)
C:\Windows\system32\lsm.exe (ID 476 |ParentID 404)
C:\Windows\system32\svchost.exe (ID 588 |ParentID 452)
C:\Windows\system32\svchost.exe (ID 664 |ParentID 452)
C:\Windows\System32\svchost.exe (ID 712 |ParentID 452)
C:\Windows\System32\svchost.exe (ID 764 |ParentID 452)
C:\Windows\system32\svchost.exe (ID 788 |ParentID 452)
C:\Windows\system32\svchost.exe (ID 824 |ParentID 452)
C:\Windows\system32\winlogon.exe (ID 972 |ParentID 396)
C:\Windows\system32\svchost.exe (ID 1184 |ParentID 452)
C:\Windows\System32\spoolsv.exe (ID 1396 |ParentID 452)
C:\Windows\system32\svchost.exe (ID 1424 |ParentID 452)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1500 |ParentID 452)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 1532 |ParentID 452)
C:\Program Files\Bonjour\mDNSResponder.exe (ID 1560 |ParentID 452)
C:\Windows\system32\svchost.exe (ID 1876 |ParentID 452)
C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (ID 1908 |ParentID 452)
C:\Windows\system32	askhost.exe (ID 1804 |ParentID 452)
C:\Windows\system32\wbem\wmiprvse.exe (ID 1320 |ParentID 588)
C:\Windows\system32\Dwm.exe (ID 2168 |ParentID 764)
C:\Windows\Explorer.EXE (ID 2248 |ParentID 2132)
C:\Windows\System32undll32.exe (ID 2276 |ParentID 588)
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe (ID 2564 |ParentID 2248)
C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe (ID 2572 |ParentID 2248)
C:\Windows\System32\igfxtray.exe (ID 2760 |ParentID 2248)
C:\Windows\System32\hkcmd.exe (ID 2824 |ParentID 2248)
C:\Windows\System32\igfxpers.exe (ID 2840 |ParentID 2248)
C:\Windows\system32\igfxsrvc.exe (ID 3040 |ParentID 588)
C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe (ID 3256 |ParentID 2564)
C:\Windows\System32\wscript.exe (ID 3500 |ParentID 2248)
C:\Windows\system32\svchost.exe (ID 3524 |ParentID 452)
C:\Windows\System32\WScript.exe (ID 3700 |ParentID 2248)
C:\Users\Toshiba\appinfo.exe (ID 3720 |ParentID 2248)
C:\Windows\System32\svchost.exe (ID 2696 |ParentID 452)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 1744 |ParentID 452)
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (ID 2068 |ParentID 764)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 3212 |ParentID 588)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 2524 |ParentID 588)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 3600 |ParentID 588)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 1008 |ParentID 588)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 2136 |ParentID 588)
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 280 |ParentID 588)
C:\Windows\system32\wuauclt.exe (ID 3196 |ParentID 824)
C:\Program Files\Google\Update\1.3.21.165\GoogleCrashHandler.exe (ID 5468 |ParentID 1136)
C:\Program Files\iPod\bin\iPodService.exe (ID 1248 |ParentID 452)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID 8176 |ParentID 6784)
C:\Program Files\Opera\opera.exe (ID 8992 |ParentID 2248)
C:\Windows\system32\SearchIndexer.exe (ID 8212 |ParentID 452)
F:\LSSAS.exe (ID 7324 |ParentID 10120)
F:\LSSAS.exe (ID 7896 |ParentID 1748)
F:\LSSAS.exe (ID 3244 |ParentID 7092)
F:\Nouveau dossier.exe (ID 5836 |ParentID 5336)
F:\Nouveau dossier.exe (ID 1996 |ParentID 1304)
F:\Nouveau dossier.exe (ID 6748 |ParentID 2432)
F:\Nouveau dossier.exe (ID 7152 |ParentID 9168)
C:\Windows\System32\WScript.exe (ID 9448 |ParentID 7616)
C:\Windows\System32\lsass.exe (ID 1572 |ParentID 2248)
F:\Nouveau dossier.exe (ID 2200 |ParentID 5880)
C:\Program Files\Internet Download Manager\IDMan.exe (ID 2208 |ParentID 588)
C:\Program Files\Internet Download Manager\IEMonitor.exe (ID 1232 |ParentID 2208)
C:\Windows\system32\NOTEPAD.EXE (ID 4784 |ParentID 4740)
C:\Windows\system32\WUDFHost.exe (ID 5084 |ParentID 764)
C:\Windows\system32\SearchProtocolHost.exe (ID 4408 |ParentID 8212)
C:\Windows\system32\SearchFilterHost.exe (ID 7900 |ParentID 8212)
C:\Program Files\Internet Explorer\iexplore.exe (ID 8240 |ParentID 2248)
C:\Program Files\Internet Explorer\iexplore.exe (ID 2880 |ParentID 8240)
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (ID 4104 |ParentID 2880)
C:\Windows\system32\SearchProtocolHost.exe (ID 4484 |ParentID 8212)
C:\Program Files\Internet Explorer\iexplore.exe (ID 10088 |ParentID 8240)
C:\UsbFix\Go.exe (ID 9492 |ParentID 840)

################## | Regedit Run |

HKLM\SOFTWARE | Run : [] - 
HKLM\SOFTWARE | Run : [RoxWatchTray] - "C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
HKLM\SOFTWARE | Run : [DMXLauncher] - "C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe"
HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files\SuperCopier2\SuperCopier2.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Search Protection] - C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [appinfo] - C:\Users\Toshibaappinfo.exe\appinfo.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [douda] - wscript.exe //B "C:\Users\Toshiba\douda.vbs"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [lan] - C:\Users\Toshiba\chat-land\Chat-Landmessenger.jar
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [8] - "C:\Users\Toshiba\AppData\Roaming\8.vbs"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Yahoo Messengger] - C:\Windows\system32\LSSAS.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Eléments infectieux |

Présent! C:\Users\Toshiba\8.vbs
Présent! C:\Users\Toshiba\appinfo.exe
Présent! C:\Users\Toshiba\douda.vbs
Présent! C:\Users\Toshiba\AppData\Roaming\8.vbs
Présent! F:\douda.vbs
Présent! C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8.vbs
Présent! C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\douda.vbs
Présent! F:\qsdet.lnk
Présent! F:\srey.lnk
Présent! F:\IMGP0353 copie.lnk
Présent! F:\IMG_1086.lnk
Présent! F:\IMG_2332.lnk
Présent! F:\IMG_2178.lnk
Présent! F:\IMG_1676.lnk
Présent! F:\Nouveau dossier.lnk
Présent! F:\LSSAS.lnk
Présent! F:\D12E1639134558.lnk
Présent! F:\D12S1639134558.lnk
Présent! F:\RECYCLER.lnk
Présent! F:\autorun.lnk
Présent! F:\Autorun.inf.lnk
Présent! C:\Users\Toshiba\D1Z.exe
Présent! F:\Copy of Shortcut to (1).lnk
Présent! F:\Copy of Shortcut to (2).lnk
Présent! F:\Copy of Shortcut to (3).lnk
Présent! F:\Copy of Shortcut to (4).lnk
Présent! F:\Nouveau dossier.exe
Présent! F:\Recycler\Recycler.exe
Présent! F:\RECYCLER\S-5-8-12-8107225522-8125608633-353067234-2666\S-5-8-12-8107225522-8125608633-353067234-2666.exe
Présent! F:\LSSAS.exe

################## | Registre |

Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|appinfo
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|appinfo
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|8
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|douda
Présent! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|Yahoo Messengger
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Yahoo Messengger
HKCU\.\.\.\.\Explorer\MountPoints2\{5ab33864-527a-11e1-bcb4-001b38b55c83}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{c01f23ce-7e23-11e0-80ee-806e6f6e6963}
Shell\AutoRun\Command = E:\Autorun.exe



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

kingk06 · Answer

Bonjour, 

==> Branchez toutes vos sources de données externes à votre PC (clé USB, disque   dur externe, etc...)  sans les ouvrir. Double-cliquez sur "UsbFix.exe".

Cliquez sur [Suppression].

 Laissez travailler l'outil.
 L'analyse va alors commencer puis un rapport s'affichera à la fin du scan.
 Poste son rapport / stp

Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

babahadji2001 · Answer

voici le log après suppression, toutefois j'ai perdu un logiciel qui était sur la clé USB :

############################## | UsbFix V 7.145 | [Suppression]

Utilisateur: Toshiba (Administrateur) # TOSHIBA-PC
Mis à jour le 17/10/2013 par El Desaparecido - Team SosVirus
Lancé à 17:32:26 | 21/10/2013

Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/

PC: TOSHIBA (ISRAA)
CPU: Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz
RAM -> [Total : 2038 | Free : 622]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft Windows 7 Edition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16686

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (4 Go libre(s) - 12%) [] # NTFS
D:\ -> Disque fixe # 37 Go (22 Go libre(s) - 60%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 99%) [A-DATA UFD] # FAT

################## | Regedit Run |

HKLM\SOFTWARE | Run : [] - 
HKLM\SOFTWARE | Run : [RoxWatchTray] - "C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
HKLM\SOFTWARE | Run : [DMXLauncher] - "C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe"
HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] - 
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files\SuperCopier2\SuperCopier2.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Search Protection] - C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [appinfo] - C:\Users\Toshibaappinfo.exe\appinfo.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Gadwin PrintScreen] - C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [douda] - wscript.exe //B "C:\Users\Toshiba\douda.vbs"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [lan] - C:\Users\Toshiba\chat-land\Chat-Landmessenger.jar
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [8] - "C:\Users\Toshiba\AppData\Roaming\8.vbs"
HKU\S-1-5-21-755031139-1849488053-1606888181-1000\SOFTWARE | Run : [Yahoo Messengger] - C:\Windows\system32\LSSAS.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Processus Stoppés |

Stoppé! C:\Windows\System32\spoolsv.exe (ID 1396 |ParentID 452)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 1500 |ParentID 452)
Stoppé! C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID 1532 |ParentID 452)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID 1560 |ParentID 452)
Stoppé! C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe (ID 1908 |ParentID 452)
Stoppé! C:\Windows\system32	askhost.exe (ID 1804 |ParentID 452)
Stoppé! C:\Windows\Explorer.EXE (ID 2248 |ParentID 2132)
Stoppé! C:\Windows\System32undll32.exe (ID 2276 |ParentID 588)
Stoppé! C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe (ID 2564 |ParentID 2248)
Stoppé! C:\Program Files\Roxio\CinePlayer\DMXLauncher.exe (ID 2572 |ParentID 2248)
Stoppé! C:\Windows\System32\igfxtray.exe (ID 2760 |ParentID 2248)
Stoppé! C:\Windows\System32\hkcmd.exe (ID 2824 |ParentID 2248)
Stoppé! C:\Windows\System32\igfxpers.exe (ID 2840 |ParentID 2248)
Stoppé! C:\Windows\system32\igfxsrvc.exe (ID 3040 |ParentID 588)
Stoppé! C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe (ID 3256 |ParentID 2564)
Stoppé! C:\Windows\System32\wscript.exe (ID 3500 |ParentID 2248)
Stoppé! C:\Windows\System32\WScript.exe (ID 3700 |ParentID 2248)
Stoppé! C:\Users\Toshiba\appinfo.exe (ID 3720 |ParentID 2248)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 1744 |ParentID 452)
Stoppé! C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe (ID 2068 |ParentID 764)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 3212 |ParentID 588)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 2524 |ParentID 588)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 3600 |ParentID 588)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 1008 |ParentID 588)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 2136 |ParentID 588)
Stoppé! C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE (ID 280 |ParentID 588)
Stoppé! C:\Windows\system32\wuauclt.exe (ID 3196 |ParentID 824)
Stoppé! C:\Program Files\Google\Update\1.3.21.165\GoogleCrashHandler.exe (ID 5468 |ParentID 1136)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (ID 1248 |ParentID 452)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID 8176 |ParentID 6784)
Stoppé! C:\Program Files\Opera\opera.exe (ID 8992 |ParentID 2248)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID 8212 |ParentID 452)
Stoppé! F:\LSSAS.exe (ID 7324 |ParentID 10120)
Stoppé! F:\LSSAS.exe (ID 7896 |ParentID 1748)
Stoppé! F:\LSSAS.exe (ID 3244 |ParentID 7092)
Stoppé! F:\Nouveau dossier.exe (ID 5836 |ParentID 5336)
Stoppé! F:\Nouveau dossier.exe (ID 1996 |ParentID 1304)
Stoppé! F:\Nouveau dossier.exe (ID 6748 |ParentID 2432)
Stoppé! F:\Nouveau dossier.exe (ID 7152 |ParentID 9168)
Stoppé! C:\Windows\System32\WScript.exe (ID 9448 |ParentID 7616)
Stoppé! F:\Nouveau dossier.exe (ID 2200 |ParentID 5880)
Stoppé! C:\Program Files\Internet Download Manager\IDMan.exe (ID 2208 |ParentID 588)
Stoppé! C:\Program Files\Internet Download Manager\IEMonitor.exe (ID 1232 |ParentID 2208)
Stoppé! C:\Windows\system32\WUDFHost.exe (ID 5084 |ParentID 764)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID 8240 |ParentID 2248)
Stoppé! C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe (ID 4104 |ParentID 2880)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (ID 10088 |ParentID 8240)

################## | Eléments infectieux |

Supprimé! C:\Users\Toshiba\8.vbs
Supprimé! C:\Users\Toshiba\appinfo.exe
Supprimé! C:\Users\Toshiba\douda.vbs
Supprimé! C:\Users\Toshiba\AppData\Roaming\8.vbs
Supprimé! F:\douda.vbs
Supprimé! C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8.vbs
Supprimé! C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\douda.vbs
Supprimé! F:\qsdet.lnk
Supprimé! F:\srey.lnk
Supprimé! F:\IMGP0353 copie.lnk
Supprimé! F:\IMG_1086.lnk
Supprimé! F:\IMG_2332.lnk
Supprimé! F:\IMG_2178.lnk
Supprimé! F:\IMG_1676.lnk
Supprimé! F:\Nouveau dossier.lnk
Supprimé! F:\LSSAS.lnk
Supprimé! F:\D12E1639134558.lnk
Supprimé! F:\D12S1639134558.lnk
Supprimé! F:\RECYCLER.lnk
Supprimé! F:\autorun.lnk
Supprimé! F:\Autorun.inf.lnk
Supprimé! C:\Users\Toshiba\D1Z.exe
Supprimé! F:\Copy of Shortcut to (1).lnk
Supprimé! F:\Copy of Shortcut to (2).lnk
Supprimé! F:\Copy of Shortcut to (3).lnk
Supprimé! F:\Copy of Shortcut to (4).lnk
Supprimé! F:\Nouveau dossier.exe
Supprimé! F:\Recycler\Recycler.exe
Supprimé! F:\RECYCLER\S-5-8-12-8107225522-8125608633-353067234-2666\S-5-8-12-8107225522-8125608633-353067234-2666.exe
Supprimé! F:\LSSAS.exe

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|8
Supprimé! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|appinfo
Supprimé! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|douda
Supprimé! HKU\S-1-5-21-755031139-1849488053-1606888181-1000\Software\Microsoft\Windows\CurrentVersion\Run|Yahoo Messengger
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5ab33864-527a-11e1-bcb4-001b38b55c83}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c01f23ce-7e23-11e0-80ee-806e6f6e6963}

################## | Listing |

[14/05/2011 - 13:25:31 | SHD ] 	C:\$Recycle.Bin
[10/06/2009 - 22:42:20 | N | 24] 	C:\autoexec.bat
[21/10/2013 - 17:04:02 | RASHD ] 	C:\Autorun.inf
[10/06/2009 - 22:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 05:53:55 | SHD ] 	C:\Documents and Settings
[02/10/2013 - 11:28:47 | ASH | 1603084288] 	C:\hiberfil.sys
[14/05/2011 - 15:30:04 | RHD ] 	C:\MSOCache
[02/10/2013 - 11:28:50 | ASH | 2137448448] 	C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] 	C:\PerfLogs
[13/10/2013 - 16:05:55 | D ] 	C:\Program Files
[17/10/2013 - 11:44:54 | HD ] 	C:\ProgramData
[14/05/2011 - 13:25:10 | SHD ] 	C:\Recovery
[21/10/2013 - 14:46:42 | SHD ] 	C:\System Volume Information
[23/09/2013 - 19:17:53 | D ] 	C:	emp
[21/10/2013 - 17:33:35 | D ] 	C:\UsbFix
[21/10/2013 - 17:36:50 | A | 10372] 	C:\UsbFix [Clean 1] TOSHIBA-PC.txt
[21/10/2013 - 17:02:51 | N | 9763] 	C:\UsbFix [Listing 1 ] TOSHIBA-PC.txt
[21/10/2013 - 17:02:37 | N | 11471] 	C:\UsbFix [Scan 2] TOSHIBA-PC.txt
[21/10/2013 - 17:01:32 | N | 11631] 	C:\UsbFix [Scan 3] TOSHIBA-PC.txt
[21/10/2013 - 17:09:32 | N | 11458] 	C:\UsbFix [Scan 5] TOSHIBA-PC.txt
[21/10/2013 - 17:31:54 | N | 12033] 	C:\UsbFix [Scan 6] TOSHIBA-PC.txt
[08/09/2012 - 22:24:09 | N | 329] 	C:\user.js
[14/05/2011 - 13:25:19 | RD ] 	C:\Users
[02/10/2013 - 11:29:11 | D ] 	C:\Windows
[14/05/2011 - 16:27:44 | SHD ] 	D:\$RECYCLE.BIN
[18/02/2013 - 21:45:52 | D ] 	D:\1986 - The Celts
[18/02/2013 - 21:45:56 | D ] 	D:\1988 - Watermark
[18/03/2012 - 18:27:52 | N | 1347951] 	D:\A. BABAHADJI 07.02.12.pdf
[18/03/2012 - 18:27:24 | N | 1418157] 	D:\A. BABAHADJI 08.02.12.pdf
[18/03/2012 - 18:28:20 | N | 997062] 	D:\A. BABAHADJI courriel du 01.02.12.pdf
[28/04/2013 - 09:51:52 | N | 34816] 	D:\ALG-10_17000LC. (15).xls
[04/03/2013 - 17:52:29 | D ] 	D:\Amarezzahi _ Madjid ben zidoun
[02/03/2013 - 16:11:02 | D ] 	D:\amenities
[04/03/2013 - 18:14:10 | D ] 	D:\Ammi Salem
[21/10/2013 - 17:04:03 | RASHD ] 	D:\Autorun.inf
[18/03/2012 - 18:43:32 | N | 138850] 	D:\BABAHADJI - ANNEXE 191211.pdf
[18/03/2012 - 18:43:36 | N | 357669] 	D:\BABAHADJI - EMAIL 191211.pdf
[18/03/2012 - 18:26:06 | N | 1061589] 	D:\BABAHADJI ANNEXES 230212.pdf
[18/03/2012 - 18:24:34 | N | 820216] 	D:\babahadji1.pdf
[18/03/2012 - 18:26:38 | N | 943806] 	D:\babahadji140212.pdf
[18/03/2012 - 18:25:36 | N | 326396] 	D:\babahadji2.pdf
[22/04/2013 - 08:29:34 | N | 302244] 	D:\babahadji220413.pdf
[18/03/2012 - 18:31:50 | N | 1479956] 	D:\babahadji3.pdf
[19/03/2012 - 23:15:50 | N | 1215398] 	D:\bail.jpg
[29/06/2011 - 00:03:10 | N | 161611784] 	D:\BootDiskDemo-Setup.exe
[02/03/2013 - 16:12:32 | D ] 	D:\cakes
[02/08/2013 - 18:22:29 | D ] 	D:\Calligraphie Arabe
[07/11/2012 - 01:11:30 | D ] 	D:\Calligraphie Divers
[23/02/2013 - 00:44:40 | D ] 	D:\calligraphie Thoulouth
[22/09/2013 - 22:51:39 | D ] 	D:\CCNA
[05/10/2012 - 18:29:56 | D ] 	D:\Chawki
[30/03/2013 - 11:21:20 | N | 10293] 	D:\CLE WIFI.docx
[04/03/2013 - 17:52:37 | D ] 	D:\Courrier Avocat
[09/05/2010 - 18:08:22 | N | 5328360] 	D:\Cours D'arabe - Apprendre Caligraphie Arabe.pdf
[22/09/2013 - 22:52:04 | D ] 	D:\Cours Réseaux
[07/09/2013 - 15:23:31 | D ] 	D:\Cours Safarbati
[02/08/2013 - 18:20:52 | D ] 	D:\CV et Lettres
[24/04/2013 - 13:35:16 | N | 1267021] 	D:\document038.jpg
[24/04/2013 - 13:36:22 | N | 1486964] 	D:\document039.jpg
[24/04/2013 - 13:37:34 | N | 1525698] 	D:\document040.jpg
[02/08/2013 - 18:21:06 | D ] 	D:\Documents scanner
[04/03/2013 - 17:54:18 | D ] 	D:\Dossier EMPLOI
[07/09/2013 - 14:46:35 | D ] 	D:\Dossier hassen
[04/04/2013 - 12:25:54 | D ] 	D:\Ecole Coranique
[04/03/2013 - 17:56:08 | D ] 	D:\faiza
[19/03/2012 - 23:14:14 | N | 439287] 	D:\fiche de salaire.jpg
[19/03/2012 - 23:13:42 | N | 570755] 	D:\fiche de salaire2.jpg
[19/03/2012 - 23:14:14 | N | 640080] 	D:\fiche salaire1.jpg
[12/06/2013 - 21:56:58 | D ] 	D:\Flash 2013
[19/07/2011 - 01:19:12 | D ] 	D:\Flash FTE MAX S202
[12/03/2013 - 13:30:40 | D ] 	D:\flash starsat
[24/04/2013 - 12:37:36 | N | 14855] 	D:\fr.xlsx
[05/10/2012 - 18:30:24 | D ] 	D:\Hashim Al Baghdadi
[06/06/2013 - 14:21:56 | D ] 	D:\Images Droles
[23/03/2013 - 16:34:30 | D ] 	D:\Imane et Hayet et Videos Sirine et Khtana de Yanis
[01/08/2013 - 23:00:14 | N | 2356833] 	D:\IMG.jpg
[01/08/2013 - 23:17:30 | N | 1874289] 	D:\IMG_0001.jpg
[20/03/2012 - 15:40:30 | N | 14714] 	D:\INVITATION.docx
[21/03/2012 - 10:17:50 | N | 657858] 	D:\invitation.jpg
[06/06/2012 - 21:44:52 | N | 2322862] 	D:\Ircica english.pdf
[04/03/2013 - 17:16:02 | D ] 	D:\Khat
[31/03/2011 - 17:45:22 | N | 55583213] 	D:\La Calligraphie Arabe Selon Ghani Alani.pdf
[02/03/2013 - 16:13:40 | D ] 	D:\LES GATEAU
[07/10/2013 - 11:51:44 | D ] 	D:\Mariage de cousine fatima
[18/06/2011 - 11:37:18 | N | 1310990] 	D:\MAX S202_FR_v1.3.pdf
[04/03/2013 - 17:16:38 | D ] 	D:\Mes Travaux
[28/04/2013 - 10:34:10 | N | 220605] 	D:\minediamants.pdf
[26/12/2010 - 20:38:22 | N | 4610235] 	D:\MohamedCherifi_Thuluth.pdf
[14/03/2013 - 20:24:26 | D ] 	D:\MP Navigator EX
[04/03/2013 - 17:17:09 | D ] 	D:\Musique SIRINE
[12/03/2013 - 13:12:22 | D ] 	D:\Naissance de Mohamed-Islam
[04/03/2013 - 17:19:43 | D ] 	D:\New Folder
[07/09/2013 - 15:25:30 | D ] 	D:\Nouveau dossier
[04/03/2013 - 18:17:29 | D ] 	D:\Nouveau dossier (4)
[22/09/2013 - 22:52:07 | D ] 	D:\Paroles de Prophète SL3WS
[04/04/2013 - 12:27:34 | D ] 	D:\phone
[02/08/2013 - 18:21:58 | D ] 	D:\Photos Azeffoun
[07/09/2013 - 15:05:59 | D ] 	D:\Photos Festival de Calligraphie 1
[07/10/2013 - 14:38:56 | D ] 	D:\Photos Lina
[04/03/2013 - 17:23:08 | D ] 	D:\Photos Ramadan Aid et Tunis
[21/03/2012 - 10:16:58 | N | 1012226] 	D:\PIECE IDENTITE.jpeg
[04/04/2013 - 12:28:14 | D ] 	D:\Programmes
[04/03/2013 - 17:30:01 | D ] 	D:\safarbati mhamed
[05/02/2011 - 16:02:04 | N | 128] 	D:\Serial FIFA 2009.txt
[22/09/2013 - 22:53:01 | D ] 	D:\Sony Vegas Pro 12.0 Build 394 Suite[Dr.Adham]
[24/04/2013 - 17:10:04 | N | 6153513] 	D:\suelifu17002,50 (Enregistré automatiquement).docx
[24/04/2013 - 17:05:28 | N | 113477824] 	D:\suelifu17002,50.rtf
[04/03/2013 - 20:35:01 | SHD ] 	D:\System Volume Information
[22/09/2013 - 22:54:10 | D ] 	D:\Sécurité Informatique
[31/03/2011 - 13:07:58 | N | 5328360] 	D:\Teach-Yourself-Arabic-Calligraphy-Fonts.pdf
[02/08/2013 - 18:22:29 | D ] 	D:\TeamViewer.6.0.11052.Incl.Crack
[24/04/2013 - 13:06:10 | N | 12934] 	D:\THE BANK OF INFORMATION FOR T.docx
[04/03/2013 - 18:14:38 | D ] 	D:\videos Rania-Hamza
[19/03/2012 - 18:56:34 | N | 236717] 	D:\visumantrag-schen-fr-en.pdf
[02/03/2013 - 16:15:24 | D ] 	D:\Wedding cakes
[12/03/2013 - 13:39:28 | D ] 	D:\Zakhrafa Islamiya
[02/12/2012 - 09:46:04 | N | 84206] 	D:\_________________________1__208385942.jpg
[05/10/2012 - 18:32:14 | D ] 	D:\?????? ?????
[05/10/2012 - 18:32:20 | D ] 	D:\????? ???? ????
[05/10/2012 - 18:32:36 | D ] 	D:\?? ????? ??????? ???? ?? ???? ?????
[04/03/2013 - 17:51:56 | D ] 	D:\?? ???? ????
[07/09/2013 - 15:20:05 | D ] 	D:\?????
[06/03/2013 - 14:05:08 | D ] 	D:\?????
[07/09/2013 - 15:11:03 | D ] 	D:\???? ????? ????? ???? ????? ??? 1
[05/10/2012 - 18:33:20 | D ] 	D:\????? ????? ????? ????? ??? 1300 ?? ??????
[12/03/2013 - 13:30:22 | D ] 	D:\??????? ?? ???? ????? ( ???? ?????? )
[20/10/2013 - 15:06:06 | N | 199028] 	F:\qsdet.jpg
[20/10/2013 - 15:05:48 | N | 523519] 	F:\srey.jpg
[20/10/2013 - 15:05:42 | N | 139221] 	F:\IMGP0353 copie.jpg
[21/10/2013 - 09:07:14 | N | 2495678] 	F:\IMG_2332.jpg
[16/10/2013 - 21:14:44 | N | 1821238] 	F:\IMG_2178.jpg
[05/09/2013 - 16:43:38 | N | 1944012] 	F:\IMG_1676.jpg
[05/09/2013 - 14:13:20 | SHD ] 	F:\RECYCLER
[21/10/2013 - 10:07:10 | N | 218] 	F:\D12E1639134558.TXT
[21/10/2013 - 10:07:10 | N | 788] 	F:\D12S1639134558.TXT
[21/10/2013 - 16:00:36 | N | 1958504] 	F:\IMG_1086.jpg
[21/10/2013 - 17:04:06 | SHD ] 	F:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

kingk06 · Answer

ok vu ;) 

ça donne quai la clé USB  ?

babahadji2001 · Answer

(Résolu)

les fichiers photos sont revenues, mais le petit logiciel NON !

Merci encore, c'est un bon outil pour réparer les clés USB.

je vais l'essayer avec un disque dur externe prochainement.

kingk06 · Answer

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Ma clé USB n'affiche que des raccouris

5 réponses

Discussions similaires