Clef usb infecté ! virus apparent : Facebook.vbs
Meday75
-
Meday75 -
Meday75 -
Bonjour,
Alors voila je m'explique depuis que je suis aller au taxiphone ou j'ai imprimer des documents par le biais de ma clef usb , elle en est ressorti très infecté .
Ensuite quand j'ai ouvert et cliquez sur mes documents , le virus c'est lancé , j'ai du même formater a cause de ça .
Donc je suis tombé sur votre site ou vous m'avez conseillé d'installée le programme
''usb fix '' et j'ai donc lancé le scan mais avant de commencé le nettoyage il est fortement recommandé de vous demandez conseils .
Je vous met a disposition le rapport qui ma était donné .
Merci beaucoup de votre aide .
############################## | UsbFix V 7.149 | [Recherche]
Utilisateur: Propriétaire (Administrateur) # MUGIWARA
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 22:56:20 | 04/11/2013
Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/
PC: (AHI)
CPU: AMD Athlon(tm) 64 Processor 3200+
RAM -> [Total : 1022 | Free : 51]
Bios: Phoenix Technologies, LTD
Boot: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 6.0.2900.5512
WB: Mozilla Firefox : 25.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 100 Go (96 Go libre(s) - 96%) [] # NTFS
D:\ -> Disque amovible # 15 Go (14 Go libre(s) - 96%) [LEXAR] # FAT32
################## | Référence de comparaison MD5 |
Md5 : 944fc5e789ee1f1ff037b934dd725815 -> D:\Facebook.vbs
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (ID: 568 |ParentID: 4)
C:\WINDOWS\system32\csrss.exe (ID: 616 |ParentID: 568)
C:\WINDOWS\system32\winlogon.exe (ID: 648 |ParentID: 568)
C:\WINDOWS\system32\services.exe (ID: 692 |ParentID: 648)
C:\WINDOWS\system32\lsass.exe (ID: 704 |ParentID: 648)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 868 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 880 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 972 |ParentID: 692)
C:\WINDOWS\System32\svchost.exe (ID: 1064 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 1120 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 1164 |ParentID: 692)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1520 |ParentID: 648)
C:\WINDOWS\system32\spoolsv.exe (ID: 1596 |ParentID: 692)
C:\WINDOWS\Explorer.EXE (ID: 1608 |ParentID: 1556)
C:\WINDOWS\SOUNDMAN.EXE (ID: 1772 |ParentID: 1608)
C:\WINDOWS\system32\ctfmon.exe (ID: 1780 |ParentID: 1608)
C:\Program Files\Logitech\MouseWare\system\em_exec.exe (ID: 1804 |ParentID: 1764)
C:\WINDOWS\system32\agrsmsvc.exe (ID: 2012 |ParentID: 692)
C:\WINDOWS\system32\wuauclt.exe (ID: 484 |ParentID: 1064)
C:\WINDOWS\System32\alg.exe (ID: 1500 |ParentID: 692)
C:\WINDOWS\system32\wscntfy.exe (ID: 1716 |ParentID: 1064)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1848 |ParentID: 1728)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1864 |ParentID: 1760)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1872 |ParentID: 1760)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1916 |ParentID: 1752)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 2312 |ParentID: 3892)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 2800 |ParentID: 1728)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 2480 |ParentID: 2312)
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\dotNetFx40_Full_setup.exe (ID: 3240 |ParentID: 2312)
C:\a697ebb214a19f77fbc09f00550a31\Setup.exe (ID: 2196 |ParentID: 3240)
C:\UsbFix\Go.exe (ID: 3168 |ParentID: 1328)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3056 |ParentID: 880)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Logitech Utility] - Logi_MwX.Exe
04 - HKLM\SOFTWARE | Run : [SoundMan] - SOUNDMAN.EXE
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1482476501-287218729-1801674531-1003\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
################## | Recherche générique |
Présent! D:\Bitdefender Internet Security 2014 - 17.16.0.729 - 32 Bits + Trial Reset.rar.lnk
Présent! D:\autorisation de prelevement.pdf.lnk
Présent! D:\cv.lnk
Présent! D:\bulletin.lnk
Présent! D:\Nouveau dossier.lnk
Présent! D:\RECYCLER.lnk
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\xqcooowh.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\yXUmvmcn.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\kWnOQtRP.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\aphwSHEp.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\hBmORlYw.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\vAyssThn.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\pbxeTMDR.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eCBYxEig.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YDFnUhKT.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EpMJjMct.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DqEnjJGe.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mpnZrYgs.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rQiVrCir.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INVthUlH.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PDPOaZjW.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MWWxkcEK.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AiPAgELE.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CpCBTRbN.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OlTdVfDV.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XwQsyfmq.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YEeJgcex.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INDuwoII.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UJCEvcXv.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aoeLELxj.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIgTYQgr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kTYSLHqI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SUhAFmCI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fdVZpRus.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iVlwekYX.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WwKJlros.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIOqUggy.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QKFfYNDi.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KNtNqSUu.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AmchitnZ.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rGuuvXte.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XIcuOUcf.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ystXdnKb.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WNJNLLXv.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mhAFDQsi.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bykZYkQn.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SMJOvQsI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qMwNhYwa.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\RgIIjeRJ.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ObIKTnhT.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yjWyaAUl.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ojoxoWSr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ohriJLNf.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UqIYgIMq.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cQFEpcTw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QaEavaXN.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DCGkvDEX.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BkaOHJvB.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hRYTLTBw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SjwOTASB.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CvLYxHpr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\FTZvlIFa.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QQClxotw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sDOayAQP.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jvauuEkf.cpl
Présent! D:\Facebook.vbs
Présent! D:\autorun.inf
Présent! D:\Copy of Shortcut to (1).lnk
Présent! D:\Copy of Shortcut to (2).lnk
Présent! D:\Copy of Shortcut to (3).lnk
Présent! D:\Copy of Shortcut to (4).lnk
Présent! C:\Recycler\S-1-5-21-1482476501-287218729-1801674531-1003
################## | Comparaison MD5 |
Présent! Md5 : 944FC5E789EE1F1FF037B934DD725815 -> D:\Facebook.vbs
################## | Registre |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
Alors voila je m'explique depuis que je suis aller au taxiphone ou j'ai imprimer des documents par le biais de ma clef usb , elle en est ressorti très infecté .
Ensuite quand j'ai ouvert et cliquez sur mes documents , le virus c'est lancé , j'ai du même formater a cause de ça .
Donc je suis tombé sur votre site ou vous m'avez conseillé d'installée le programme
''usb fix '' et j'ai donc lancé le scan mais avant de commencé le nettoyage il est fortement recommandé de vous demandez conseils .
Je vous met a disposition le rapport qui ma était donné .
Merci beaucoup de votre aide .
############################## | UsbFix V 7.149 | [Recherche]
Utilisateur: Propriétaire (Administrateur) # MUGIWARA
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 22:56:20 | 04/11/2013
Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/
PC: (AHI)
CPU: AMD Athlon(tm) 64 Processor 3200+
RAM -> [Total : 1022 | Free : 51]
Bios: Phoenix Technologies, LTD
Boot: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 6.0.2900.5512
WB: Mozilla Firefox : 25.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 100 Go (96 Go libre(s) - 96%) [] # NTFS
D:\ -> Disque amovible # 15 Go (14 Go libre(s) - 96%) [LEXAR] # FAT32
################## | Référence de comparaison MD5 |
Md5 : 944fc5e789ee1f1ff037b934dd725815 -> D:\Facebook.vbs
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (ID: 568 |ParentID: 4)
C:\WINDOWS\system32\csrss.exe (ID: 616 |ParentID: 568)
C:\WINDOWS\system32\winlogon.exe (ID: 648 |ParentID: 568)
C:\WINDOWS\system32\services.exe (ID: 692 |ParentID: 648)
C:\WINDOWS\system32\lsass.exe (ID: 704 |ParentID: 648)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 868 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 880 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 972 |ParentID: 692)
C:\WINDOWS\System32\svchost.exe (ID: 1064 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 1120 |ParentID: 692)
C:\WINDOWS\system32\svchost.exe (ID: 1164 |ParentID: 692)
C:\WINDOWS\system32\Ati2evxx.exe (ID: 1520 |ParentID: 648)
C:\WINDOWS\system32\spoolsv.exe (ID: 1596 |ParentID: 692)
C:\WINDOWS\Explorer.EXE (ID: 1608 |ParentID: 1556)
C:\WINDOWS\SOUNDMAN.EXE (ID: 1772 |ParentID: 1608)
C:\WINDOWS\system32\ctfmon.exe (ID: 1780 |ParentID: 1608)
C:\Program Files\Logitech\MouseWare\system\em_exec.exe (ID: 1804 |ParentID: 1764)
C:\WINDOWS\system32\agrsmsvc.exe (ID: 2012 |ParentID: 692)
C:\WINDOWS\system32\wuauclt.exe (ID: 484 |ParentID: 1064)
C:\WINDOWS\System32\alg.exe (ID: 1500 |ParentID: 692)
C:\WINDOWS\system32\wscntfy.exe (ID: 1716 |ParentID: 1064)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1848 |ParentID: 1728)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1864 |ParentID: 1760)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1872 |ParentID: 1760)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1916 |ParentID: 1752)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 2312 |ParentID: 3892)
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 2800 |ParentID: 1728)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 2480 |ParentID: 2312)
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\dotNetFx40_Full_setup.exe (ID: 3240 |ParentID: 2312)
C:\a697ebb214a19f77fbc09f00550a31\Setup.exe (ID: 2196 |ParentID: 3240)
C:\UsbFix\Go.exe (ID: 3168 |ParentID: 1328)
C:\WINDOWS\system32\wbem\wmiprvse.exe (ID: 3056 |ParentID: 880)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Logitech Utility] - Logi_MwX.Exe
04 - HKLM\SOFTWARE | Run : [SoundMan] - SOUNDMAN.EXE
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1482476501-287218729-1801674531-1003\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
################## | Recherche générique |
Présent! D:\Bitdefender Internet Security 2014 - 17.16.0.729 - 32 Bits + Trial Reset.rar.lnk
Présent! D:\autorisation de prelevement.pdf.lnk
Présent! D:\cv.lnk
Présent! D:\bulletin.lnk
Présent! D:\Nouveau dossier.lnk
Présent! D:\RECYCLER.lnk
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\xqcooowh.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\yXUmvmcn.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\kWnOQtRP.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\aphwSHEp.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\hBmORlYw.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\vAyssThn.cpl
Présent! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\pbxeTMDR.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eCBYxEig.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YDFnUhKT.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EpMJjMct.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DqEnjJGe.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mpnZrYgs.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rQiVrCir.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INVthUlH.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PDPOaZjW.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MWWxkcEK.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AiPAgELE.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CpCBTRbN.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OlTdVfDV.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XwQsyfmq.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YEeJgcex.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INDuwoII.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UJCEvcXv.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aoeLELxj.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIgTYQgr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kTYSLHqI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SUhAFmCI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fdVZpRus.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iVlwekYX.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WwKJlros.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIOqUggy.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QKFfYNDi.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KNtNqSUu.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AmchitnZ.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rGuuvXte.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XIcuOUcf.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ystXdnKb.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WNJNLLXv.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mhAFDQsi.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bykZYkQn.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SMJOvQsI.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qMwNhYwa.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\RgIIjeRJ.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ObIKTnhT.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yjWyaAUl.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ojoxoWSr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ohriJLNf.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UqIYgIMq.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cQFEpcTw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QaEavaXN.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DCGkvDEX.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BkaOHJvB.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hRYTLTBw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SjwOTASB.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CvLYxHpr.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\FTZvlIFa.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QQClxotw.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sDOayAQP.cpl
Présent! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jvauuEkf.cpl
Présent! D:\Facebook.vbs
Présent! D:\autorun.inf
Présent! D:\Copy of Shortcut to (1).lnk
Présent! D:\Copy of Shortcut to (2).lnk
Présent! D:\Copy of Shortcut to (3).lnk
Présent! D:\Copy of Shortcut to (4).lnk
Présent! C:\Recycler\S-1-5-21-1482476501-287218729-1801674531-1003
################## | Comparaison MD5 |
Présent! Md5 : 944FC5E789EE1F1FF037B934DD725815 -> D:\Facebook.vbs
################## | Registre |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
4 réponses
-
Salut,
Fais suppression et donne le rapport.
-
Voila j'ai fais la suppression comme vous me l'avez dit et apparemment ça marche :D toute a l'air clean et nickel comme avant , mes documents ont l'air clean !
Voila le rapport , merci beaucoup ! ( pour le moment je n'ai pas d'antivirus car je viens de formater mais je vais en installer un de suite )
############################## | UsbFix V 7.149 | [Suppression]
Utilisateur: Propriétaire (Administrateur) # MUGIWARA
Mis à jour le 03/11/2013 par El Desaparecido - Team SosVirus
Lancé à 23:50:14 | 04/11/2013
Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/
PC: (AHI)
CPU: AMD Athlon(tm) 64 Processor 3200+
RAM -> [Total : 1022 | Free : 206]
Bios: Phoenix Technologies, LTD
Boot: Normal boot
OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 6.0.2900.5512
WB: Mozilla Firefox : 25.0
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 100 Go (95 Go libre(s) - 95%) [] # NTFS
D:\ -> Disque amovible # 15 Go (14 Go libre(s) - 96%) [LEXAR] # FAT32
################## | Référence de comparaison MD5 |
Md5 : 944fc5e789ee1f1ff037b934dd725815 -> D:\Facebook.vbs
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (ID: 868 |ParentID: 692)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (ID: 1520 |ParentID: 648)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1596 |ParentID: 692)
Stoppé! C:\WINDOWS\Explorer.EXE (ID: 1608 |ParentID: 1556)
Stoppé! C:\WINDOWS\SOUNDMAN.EXE (ID: 1772 |ParentID: 1608)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 1780 |ParentID: 1608)
Stoppé! C:\Program Files\Logitech\MouseWare\system\em_exec.exe (ID: 1804 |ParentID: 1764)
Stoppé! C:\WINDOWS\system32\agrsmsvc.exe (ID: 2012 |ParentID: 692)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (ID: 484 |ParentID: 1064)
Stoppé! C:\WINDOWS\System32\alg.exe (ID: 1500 |ParentID: 692)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (ID: 1716 |ParentID: 1064)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1848 |ParentID: 1728)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1864 |ParentID: 1760)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1872 |ParentID: 1760)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 1916 |ParentID: 1752)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 2312 |ParentID: 3892)
Stoppé! C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (ID: 2800 |ParentID: 1728)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 2480 |ParentID: 2312)
Stoppé! C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\dotNetFx40_Full_setup.exe (ID: 3240 |ParentID: 2312)
Stoppé! C:\a697ebb214a19f77fbc09f00550a31\Setup.exe (ID: 2196 |ParentID: 3240)
Stoppé! C:\WINDOWS\system32\msiexec.exe (ID: 2544 |ParentID: 692)
Stoppé! C:\WINDOWS\system32\MsiExec.exe (ID: 3156 |ParentID: 2544)
Stoppé! C:\WINDOWS\system32\MsiExec.exe (ID: 752 |ParentID: 2544)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (ID: 3228 |ParentID: 692)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\ngen.exe (ID: 2820 |ParentID: 3156)
Stoppé! C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (ID: 3624 |ParentID: 2820)
################## | Regedit Run |
04 - HKLM\SOFTWARE | Run : [Logitech Utility] - Logi_MwX.Exe
04 - HKLM\SOFTWARE | Run : [SoundMan] - SOUNDMAN.EXE
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1482476501-287218729-1801674531-1003\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-18\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
################## | Recherche générique |
Supprimé! D:\Bitdefender Internet Security 2014 - 17.16.0.729 - 32 Bits + Trial Reset.rar.lnk
Supprimé! D:\autorisation de prelevement.pdf.lnk
Supprimé! D:\cv.lnk
Supprimé! D:\bulletin.lnk
Supprimé! D:\Nouveau dossier.lnk
Supprimé! D:\RECYCLER.lnk
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\xqcooowh.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\yXUmvmcn.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\kWnOQtRP.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\aphwSHEp.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\hBmORlYw.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\vAyssThn.cpl
Supprimé! D:\Recycler\S-5-1-73-1332785741-2351611182-503003841-4403\pbxeTMDR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eCBYxEig.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YDFnUhKT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EpMJjMct.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DqEnjJGe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mpnZrYgs.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rQiVrCir.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INVthUlH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PDPOaZjW.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MWWxkcEK.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AiPAgELE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CpCBTRbN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OlTdVfDV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XwQsyfmq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YEeJgcex.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\INDuwoII.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UJCEvcXv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aoeLELxj.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIgTYQgr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kTYSLHqI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SUhAFmCI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fdVZpRus.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iVlwekYX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WwKJlros.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nIOqUggy.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QKFfYNDi.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KNtNqSUu.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AmchitnZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rGuuvXte.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XIcuOUcf.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ystXdnKb.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WNJNLLXv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mhAFDQsi.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bykZYkQn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SMJOvQsI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qMwNhYwa.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\RgIIjeRJ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ObIKTnhT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yjWyaAUl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ojoxoWSr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ohriJLNf.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UqIYgIMq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cQFEpcTw.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QaEavaXN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DCGkvDEX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BkaOHJvB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hRYTLTBw.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SjwOTASB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CvLYxHpr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\FTZvlIFa.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QQClxotw.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sDOayAQP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jvauuEkf.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ASTiTDBn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PxwngwYN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kmAKxDIL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OJYQJnmd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\lEQECJLg.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\vInbOAEG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LPlUmHnA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hCAUItGO.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sRLZjsqY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yNysvCcV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YtYfGcOU.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hZHNcKLF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\gVMgfyLN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WBCPYYyl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HKEZLSAB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jUZVdGiR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HIDsFdxj.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MOpuwKUC.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MxQyYbnh.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BmTmLHls.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yVtsNZMH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rVDnjVVN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HiLhRQSx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hrXtnxMp.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cdKNDkLC.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eCFebpoo.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fRgBdWjT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\JXeJbeSm.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\NUbBLXwG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aUcNBqRF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TrDLtrWy.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nifdULfG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TLniSVHQ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OFCScTvV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sIPeHWlV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\vRxDdTvY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fLiujAgX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AihsgXEK.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YrwxCiqn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rfFYOBri.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KMIbJKhv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ppylVeuS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mNKTbuRr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OhfymYyT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nDIkZDAE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fdbYRQCi.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DGltpKTI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yKSghqUt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KEbVBxFn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ejfYhCpW.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\NGMARmVX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bkfKjiMX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AMHtbPyp.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ZmMrddZv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CKCDBJVL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BrKMtcBZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\pQbPeneY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bUleOMmp.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\VmENGnCK.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hxANjZBM.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XOOTCgyv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EaMYaikT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iZSsQwbf.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IMSEgDYw.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qoNVwQfJ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\oMxQieKF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TbhIsuiU.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aqnomwDr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PqjKxIGa.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tSGPplYj.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HZvOeatY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\akedKJwN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rxLfRumZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hAfkwQif.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jjMsGJhB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cBBXGJVY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iFljtbnd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\igWclTgn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UfpDIsGf.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\GfbcFyZR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rUrJlsPp.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WwhVUkHe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rMSfFbXH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\GrOfmroe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WHTsYfhP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iqKMsrwF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ggBYvhyX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IyoBLota.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CNaFlyNT.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EWPEgGaH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HoSgjDsX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\GFWsueAx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HBPOtXql.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PwuaHFwG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\OuaaqpGJ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MkqAPjYH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AWCajZox.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\dtmbsRNF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bVpVvnjP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\nwyhybaa.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\wQVBWjOZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PYOuJhiB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SyPBUibt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\lULNQgOl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MZNhiLFq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BshicQHN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\dSxvJqkU.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PNLZoSSR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IIhyiAiE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iZPYSCeb.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\FUdNGdHq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\NpeIcwPD.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bVoUAcpA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MinfatkA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\VtNrblnI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LFjQcuTe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xfIxVeKL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qXIjQtYE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TauxAvhI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ivSjpxJJ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ZDYXiUtE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\afoxEhiY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\isCuWsQd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\HloTqrgD.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CdWBaFId.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tVWaRufS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QjXREfaq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MoolYvld.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fMRPkpKF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iCfJxIYx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\muJbqubE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YxEUUntZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PfgGKlBt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QVwEvieY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YKXUMLNb.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\VgFdnrkO.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ccvYximL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\Jntuhdqd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AACMaNOo.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ekAgdUAR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\GYnaVWPN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\gpPfWtCn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\dXntutZM.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jcKYuBsY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XthIrxdN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kAnyIsWQ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cdCCGHqX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SoENsEkN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ixodeuGF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\wtqPmUeS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MEcRqhUi.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PblhEhBE.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xYBSOWLF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jZRjrrlv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ONTcpgEg.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AwXibnMh.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KiOkSyut.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\reoGcUeu.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YHFfeDIe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ckJdbvNX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BAVFdBlx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\udVXgaQA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yJrnZUSI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\lwFNLVwn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MFeeKTlq.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TSjYCWXp.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\dcCRJKnt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\avXZWsqO.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\oYbRPShS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cbpYIxZy.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\SuoUpbhm.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mKQZDnsy.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rcrjIfZR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\FuofGWTX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QRWVhfxP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kJYyWFnA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CwdZMVth.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ZEjscgCG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LBVVbpVZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rNyEEcCo.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\YfZINkZF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cndalaRB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iNVgyIWc.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tAsMlPSS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\NlmqfYWF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EmBogmvj.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WKKAjENI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LKYnmlml.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rGbWfSpa.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KClTAGGs.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eTfPGLlv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iGQUwDCi.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fOpNLZyZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rBWdIAyx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qexBnfZd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\StgwNkBS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\urpLtOHm.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AbtkDMmF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\crguRFEM.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LtZVpDlC.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CDXsEqFH.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QvmxZVSe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ToaaCutn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\wGrMkTKB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ngHktWth.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\JYEpTHTP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MNukViUM.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WmloVxUl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LpISehxL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\uZmZrBrd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PuOoUSgn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\sonhBUet.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CjFNXEfs.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ReilRrei.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\POhJymXB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\upLEhbaV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IFHncUrA.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ndWijaJS.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\MvaVpTwK.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tDguaGmy.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xTEdVSAm.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\EJeRlPLP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yhNRaHfl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XGKkHwEn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xSsxXsmt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AlCpSqHg.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\AkmWQYGV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IrRcSDup.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\cCAsgcWQ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\WTpSUQmr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\hoPvgaXr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iLpsWNIv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ENPXbKAr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\vgGkalCZ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\eAmcOXmW.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\yXrfylSx.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\LrWHooBu.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ooRqFmpI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\XrDKJXNL.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PheoaCeP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\DdqRHKjR.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\CbQSttfP.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\IxZuZole.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BIovyWyY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kyBOaeXg.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ZKZUeqjU.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rFmUFRvt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\iBKKwgOr.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\TjKJaTEk.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\kXEHyqMD.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\UcSkLlSG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PkVNojqt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\dIVdaZAw.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\RAGZfsBn.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tvMaNLQB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\rMHZyTCY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BquiuNhQ.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\vNRLRQeG.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aUgxxvNu.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ijcovhlt.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\jJHUGQxF.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xYjNymFc.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\fRDEHoib.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\BeEjyyLl.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\bXOROalX.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\RwdgNmGb.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\KHipyIeK.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\ZnMdMeOv.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\QCpngrIN.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\tyxqsQSe.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\mFiFHDKC.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aRVupWZB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\xaexcNGd.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\PSvKWsOI.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\GtFqDIxB.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\aPPRbgdY.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\lGKfwxeV.cpl
Supprimé! D:\Recycler\S-1-2-03-6346226711-2183268171-784403403-5681\qaQvRXMr.cpl
Supprimé! D:\Facebook.vbs
Non supprimé ! D:\autorun.inf
Supprimé! D:\Copy of Shortcut to (1).lnk
Supprimé! D:\Copy of Shortcut to (2).lnk
Supprimé! D:\Copy of Shortcut to (3).lnk
Supprimé! D:\Copy of Shortcut to (4).lnk
Supprimé! C:\Recycler\S-1-5-21-1482476501-287218729-1801674531-1003
(!) Fichiers temporaires supprimés.
################## | Comparaison MD5 |
################## | Registre |
################## | Listing |
[04/11/2013 - 22:40:36 | D ] C:\a697ebb214a19f77fbc09f00550a31
[04/11/2013 - 21:04:25 | D ] C:\ATI
[04/11/2013 - 13:43:32 | N | 0] C:\AUTOEXEC.BAT
[04/11/2013 - 13:37:10 | N | 216] C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] C:\Bootfont.bin
[04/11/2013 - 23:24:30 | SHD ] C:\Config.Msi
[04/11/2013 - 13:43:32 | N | 0] C:\CONFIG.SYS
[04/11/2013 - 13:53:36 | D ] C:\Documents and Settings
[04/11/2013 - 13:43:32 | N | 0] C:\IO.SYS
[04/11/2013 - 13:43:32 | N | 0] C:\MSDOS.SYS
[14/04/2008 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] C:\ntldr
[04/11/2013 - 21:26:53 | ASH | 1610612736] C:\pagefile.sys
[04/11/2013 - 21:10:13 | D ] C:\Pilotes-pciv92v4v4l
[04/11/2013 - 23:28:02 | D ] C:\Program Files
[04/11/2013 - 23:57:39 | SHD ] C:\RECYCLER
[04/11/2013 - 13:53:30 | SHD ] C:\System Volume Information
[04/11/2013 - 23:57:40 | D ] C:\UsbFix
[04/11/2013 - 23:58:25 | A | 33107] C:\UsbFix [Clean 2] MUGIWARA.txt
[04/11/2013 - 23:02:12 | N | 9512] C:\UsbFix [Scan 1] MUGIWARA.txt
[04/11/2013 - 23:43:05 | D ] C:\WINDOWS
[01/01/2009 - 00:09:48 | D ] D:\BROTHER
[14/10/2013 - 12:53:52 | SH | 0] D:\autorun.inf
[02/11/2013 - 20:14:46 | D ] D:\cv
[02/11/2013 - 20:14:48 | D ] D:\bulletin
[02/11/2013 - 21:46:30 | D ] D:\Nouveau dossier
[02/11/2013 - 02:36:12 | N | 425538044] D:\Bitdefender Internet Security 2014 - 17.16.0.729 - 32 Bits + Trial Reset.rar
[03/11/2013 - 12:40:04 | N | 86068] D:\autorisation de prelevement.pdf
[04/11/2013 - 11:31:26 | HD ] D:\RECYCLER
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net | -
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
-
Ok c'est fait les voici ci-dessous :
OTL.txt : http://pjjoint.malekal.com/files.php?id=20131105_q5i5j9z13n15
Extra.txt : http://pjjoint.malekal.com/files.php?id=20131105_8h7d6i7g14
Merci .
