Surabaya virus

Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Au démarrage de mon ordinateur ce matin, j'ai constaté un message étrange : "Surabaya c'est mon anniversaire, ne me tuez pas".

Merci de m'aider à me débarrasser de ce machin.
A voir également:

20 réponses

Réponse 1 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Faut utiliser Usbfix....
1
Réponse 2 / 20
johngregory Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   44
 
bonjour,
sous quelle forme est apparu ce message
0
Réponse 3 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Il est apparu dans une boîte de dialogue au démarrage de Windows lorsque j'ai allumé l'ordinateur.
0
johngregory Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   44
 
et tu n'as pas de croix rouge a l'ange en haut a droite de la fenêtre afin de la fermer?

si non tu peut toujours démarrer le gestionnaire des tâches et l'éteindre en faisant clique droit aller dans le processus sur le logo de la boite de dialogue et faire clique droit supprimer
0
Réponse 4 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai vainement tenté de fermer la fenêtre à partir de la croix rouge. N'y parvenant pas j'ai donc cliqué sur OK. Et le processus de démarrage a donc continué normalement.

Je ne connaissais pas le processus que tu viens d'évoquer, alors je n'ai pu le faire.

Que dois je faire maintenant, apparemment que le mal est fait?
0
johngregory Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   44
 
va voir dans le menu démarer --> tout les programmes --> démarrage si il n'y a rien de dans

par contre ça te la fias qu'une fois ou a chaque fois que tu le démarre
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Il n'est pas dans le menu démarrer -- tous les programmes -- démarrage.

J'ai donc redémarré mon ordinateur : il était là une fois de plus. Sur la boîte de dialogue, avec le clic droit, je ne pouvais que soit le fermer et ça ne marchait pas soit le déplacer. Je ne voulais pas le déplacer alors j'ai cliqué sur le "Ok" pour continuer le process de démarrage
0
Réponse 6 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
OK. Merci
Usbfix utilisé.
J'ai un nombre important de fichiers infectés identifiés.
Que dois je faire STP pour le suite?
0
Réponse 7 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Poste le rapport
0
Réponse 8 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Voila le rapport

-----------------------------------------------------

[b]############################## | UsbFix V 7.171 | [Recherche][/b]

Utilisateur: TONGA (Administrateur) # E600DB180CD0426
Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
Lancé à 13:10:18 | 13/06/2014

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

PC: eMachines (E945GCU)
CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
RAM -> [Total : 1015 Mo| Free : 232 Mo]
Bios: AMI
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 6.0.2900.2180
WB: Google Chrome : 22.0.1229.95

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]

C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
E:\ -> CD-ROM
G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

[b]################## | Processus Actif |[/b]

C:\WINDOWS\system32\smss.exe (ID: 868|ParentID: 4|SYSTEM)
C:\WINDOWS\system32\winlogon.exe (ID: 1004|ParentID: 868|SYSTEM)
C:\WINDOWS\system32\services.exe (ID: 1064|ParentID: 1004|SYSTEM)
C:\WINDOWS\system32\lsass.exe (ID: 1076|ParentID: 1004|SYSTEM)
C:\WINDOWS\system32\svchost.exe (ID: 1276|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\svchost.exe (ID: 1448|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\svchost.exe (ID: 1720|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\svchost.exe (ID: 2512|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
C:\WINDOWS\system32\wuauclt.exe (ID: 3696|ParentID: 1448|SYSTEM)
C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2864|ParentID: 2464|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
C:\UsbFix\UsbFix.exe (ID: 3920|ParentID: 440|TONGA)

[b]################## | Autorun |[/b]

C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

[b]################## | Recherche générique |[/b]

Présent! D:\APS .scr
Présent! D:\Cv .scr
Présent! D:\0 CARES .scr
Présent! D:\Cadrex .scr
Présent! D:\AUGIER .scr
Présent! D:\Annuaire Val d'Oise .scr
Présent! D:\Ciel Compta .scr
Présent! D:\EMUGE FRANKEN SARL .scr
Présent! D:\Nouveau dossier .scr
Présent! D:\GARAGE JEAN JAURES .scr
Présent! D:\Rapport de stage .scr
Présent! D:\Logiciels .scr
Présent! D:\PROGRESS .scr
Présent! D:\PM SECURITE .scr
Présent! D:\U3ROM .scr
Présent! D:\Tout le dossier Greta-DT .scr
Présent! G:\$RECYCLE.BIN .scr
Présent! G:\0 CARES .scr
Présent! G:\1e18fc017554599580a3d4522b2e84 .scr
Présent! G:\3710983f5b178308b13927e481920696 .scr
Présent! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
Présent! G:\Bin .scr
Présent! G:\BIOMASSA .scr
Présent! G:\c75a4df927b852acd7d05b798554b3f1 .scr
Présent! G:\Didier Tonga .scr
Présent! G:\Disque C .scr
Présent! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
Présent! G:\DRIVER DUALIS .scr
Présent! G:\drivers .scr
Présent! G:\ELITE_60 .scr
Présent! G:\Emachines El 1600 .scr
Présent! G:\eMedia .scr
Présent! G:\EULA .scr
Présent! G:\IDE .scr
Présent! G:\LE MESSAGER DES TENEBRE .scr
Présent! G:\Mac OneTouch 4.app .scr
Présent! G:\RECYCLER .scr
Présent! G:\temp0134 .scr
Présent! G:\Veille .scr
Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
Présent! C:\WINDOWS\system32\dll32.dll
Présent! D:\Thumbs .db
Présent! D:\Thumbs.com
Présent! G:\Thumbs .db
Présent! G:\Thumbs.com
Présent! D:\U3ROM\default.ico
Présent! D:\U3ROM\usb.exe
Présent! D:\U3ROM\.DS_Store
Présent! D:\U3ROM
Présent! C:\21472ef651877d18af44 .scr
Présent! C:\3a63a861b9cf2381080c42 .scr
Présent! C:\7dbb110d33687688a7ea5a1894b4 .scr
Présent! C:\8357cc3622a5b451ce61c0a2 .scr
Présent! C:\ACER .scr
Présent! C:\Acernb .scr
Présent! C:\ACERSW .scr
Présent! C:\AdwCleaner .scr
Présent! C:\Book .scr
Présent! C:\c40e8ecead810f01a4354fc128 .scr
Présent! C:\Config.Msi .scr
Présent! C:\C_DILLA .scr
Présent! C:\Données Ciel .scr
Présent! C:\DOTNETFX .scr
Présent! C:\GTW .scr
Présent! C:\i386 .scr
Présent! C:\MSOCache .scr
Présent! C:\Output Files .scr
Présent! C:\Program Files .scr
Présent! C:\RECYCLER .scr
Présent! C:\temp .scr
Présent! C:\Thumbs.com
Présent! C:\UsbFix .scr
Présent! C:\VALUEADD .scr
Présent! C:\WINDOWS .scr
Présent! D:\APS\APS-4-JAIGNY .scr
Présent! D:\APS\APS-4-JAIGNY\Présentation .scr
Présent! D:\APS\APS-4-JAIGNY\Dossier .scr
Présent! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
Présent! D:\APS\APS-5-VECKAERT .scr
Présent! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
Présent! D:\APS\APS-2-FDO .scr
Présent! D:\APS\APS-1-GRIMPO .scr
Présent! D:\APS\APS Gréta Fiches .scr
Présent! D:\0 CARES\1 Métier .scr
Présent! D:\0 CARES\2 CV .scr
Présent! D:\0 CARES\3 CS .scr
Présent! D:\0 CARES\4 Phoning .scr
Présent! D:\0 CARES\5 Entretien .scr
Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

[b]################## | Registre |[/b]


[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
0
Réponse 9 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai lancé le nettoyage et voici le rapport

[b]############################## | UsbFix V 7.171 | [Nettoyage][/b]

Utilisateur: TONGA (Administrateur) # E600DB180CD0426
Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
Lancé à 14:30:27 | 13/06/2014

Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

PC: eMachines (E945GCU)
CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
RAM -> [Total : 1015 Mo| Free : 66 Mo]
Bios: AMI
Boot: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 6.0.2900.2180
WB: Google Chrome : 22.0.1229.95

SC: Security Center [Enabled]
WU: Windows Update [Enabled]

FW: Windows FireWall [Enabled]

C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
E:\ -> CD-ROM
G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

[b]################## | Processus Stoppés |[/b]

C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
C:\WINDOWS\system32\alg.exe (ID: 2656|ParentID: 1064|SERVICE LOCAL)
C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
C:\WINDOWS\system32\notepad.exe (ID: 3788|ParentID: 3920|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2228|ParentID: 2464|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2580|ParentID: 2464|TONGA)
C:\Program Files\Mozilla Thunderbird\thunderbird.exe (ID: 2360|ParentID: 504|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2744|ParentID: 2464|TONGA)
C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1420|ParentID: 2464|TONGA)

[b]################## | Autorun |[/b]

C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

[b]################## | Recherche générique |[/b]

Supprimé! D:\APS .scr
Supprimé! D:\Cv .scr
Supprimé! D:\0 CARES .scr
Supprimé! D:\Cadrex .scr
Supprimé! D:\AUGIER .scr
Supprimé! D:\Annuaire Val d'Oise .scr
Supprimé! D:\Ciel Compta .scr
Supprimé! D:\EMUGE FRANKEN SARL .scr
Supprimé! D:\Nouveau dossier .scr
Supprimé! D:\GARAGE JEAN JAURES .scr
Supprimé! D:\Rapport de stage .scr
Supprimé! D:\Logiciels .scr
Supprimé! D:\PROGRESS .scr
Supprimé! D:\PM SECURITE .scr
Supprimé! D:\U3ROM .scr
Supprimé! D:\Tout le dossier Greta-DT .scr
Supprimé! G:\$RECYCLE.BIN .scr
Supprimé! G:\0 CARES .scr
Supprimé! G:\1e18fc017554599580a3d4522b2e84 .scr
Supprimé! G:\3710983f5b178308b13927e481920696 .scr
Supprimé! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
Supprimé! G:\Bin .scr
Supprimé! G:\BIOMASSA .scr
Supprimé! G:\c75a4df927b852acd7d05b798554b3f1 .scr
Supprimé! G:\Didier Tonga .scr
Supprimé! G:\Disque C .scr
Supprimé! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
Supprimé! G:\DRIVER DUALIS .scr
Supprimé! G:\drivers .scr
Supprimé! G:\ELITE_60 .scr
Supprimé! G:\Emachines El 1600 .scr
Supprimé! G:\eMedia .scr
Supprimé! G:\EULA .scr
Supprimé! G:\IDE .scr
Supprimé! G:\LE MESSAGER DES TENEBRE .scr
Supprimé! G:\Mac OneTouch 4.app .scr
Supprimé! G:\RECYCLER .scr
Supprimé! G:\temp0134 .scr
Supprimé! G:\Veille .scr
Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
Supprimé! C:\WINDOWS\system32\dll32.dll
Supprimé! D:\Thumbs .db
Supprimé! D:\Thumbs.com
Supprimé! G:\Thumbs .db
Supprimé! G:\Thumbs.com
Supprimé! D:\U3ROM\default.ico
Supprimé! D:\U3ROM\usb.exe
Supprimé! D:\U3ROM\.DS_Store
Supprimé! D:\U3ROM
Supprimé! C:\21472ef651877d18af44 .scr
Supprimé! C:\3a63a861b9cf2381080c42 .scr
Supprimé! C:\7dbb110d33687688a7ea5a1894b4 .scr
Supprimé! C:\8357cc3622a5b451ce61c0a2 .scr
Supprimé! C:\ACER .scr
Supprimé! C:\Acernb .scr
Supprimé! C:\ACERSW .scr
Supprimé! C:\AdwCleaner .scr
Supprimé! C:\Book .scr
Supprimé! C:\c40e8ecead810f01a4354fc128 .scr
Supprimé! C:\Config.Msi .scr
Supprimé! C:\C_DILLA .scr
Supprimé! C:\Données Ciel .scr
Supprimé! C:\DOTNETFX .scr
Supprimé! C:\GTW .scr
Supprimé! C:\i386 .scr
Supprimé! C:\MSOCache .scr
Supprimé! C:\Output Files .scr
Supprimé! C:\Program Files .scr
Supprimé! C:\RECYCLER .scr
Supprimé! C:\temp .scr
Supprimé! C:\Thumbs.com
Supprimé! C:\UsbFix .scr
Supprimé! C:\VALUEADD .scr
Supprimé! C:\WINDOWS .scr
Supprimé! D:\APS\APS-4-JAIGNY .scr
Supprimé! D:\APS\APS-4-JAIGNY\Présentation .scr
Supprimé! D:\APS\APS-4-JAIGNY\Dossier .scr
Supprimé! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
Supprimé! D:\APS\APS-5-VECKAERT .scr
Supprimé! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
Supprimé! D:\APS\APS-2-FDO .scr
Supprimé! D:\APS\APS-1-GRIMPO .scr
Supprimé! D:\APS\APS Gréta Fiches .scr
Supprimé! D:\0 CARES\1 Métier .scr
Supprimé! D:\0 CARES\2 CV .scr
Supprimé! D:\0 CARES\3 CS .scr
Supprimé! D:\0 CARES\4 Phoning .scr
Supprimé! D:\0 CARES\5 Entretien .scr
Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

(!) Fichiers temporaires supprimés.

[b]################## | Registre |[/b]

Supprimé! HKU\S-1-5-21-861567501-436374069-1417001333-1004\Software\.\.\.\.\Mountpoints2\{93c439cb-94f9-11e3-ad57-806d6172696f}

[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

[b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]

[03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\MSDOS.SYS
[03/01/2014 - 22:29:37 | C | 0 Ko] - C:\CONFIG.SYS
[03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\IO.SYS
[28/01/2014 - 08:31:31 | N | 1039604 Ko] - C:\hiberfil.sys
[13/06/2014 - 13:06:40 | ASH | 1560576 Ko] - C:\pagefile.sys
[01/06/2014 - 02:57:16 | DC] - C:\Config.Msi
[25/03/2014 - 10:36:47 | SHC | 0 Ko] - C:\boot.ini
[12/06/2014 - 13:54:17 | C | 0 Ko] - C:\Autorun.inf
[09/05/2014 - 00:01:01 | C | 0 Ko] - C:\infect.fstmp
[09/05/2014 - 00:15:14 | C | 0 Ko] - C:\error.fstmp
[25/05/2010 - 18:58:46 | C | 1356 Ko] - C:\Thumbs .db
[03/08/2004 - 23:38:34 | C | 46 Ko | [url=https://www.virustotal.com/file/8f7186a71684dd114e89cc908ed9400192bc3a47fb288cce4c5c27d0f5d3afa4/analysis/1402662120/]VirusTotal[/url] - (0/54)] - C:\NTDETECT.COM
[28/08/2001 - 14:00:00 | C | 5 Ko] - C:\Bootfont.bin
[03/01/2014 - 22:29:37 | AC | 0 Ko] - C:\AUTOEXEC.BAT
[02/02/2005 - 03:45:54 | RASH | 246 Ko] - C:\ntldr
[11/09/2008 - 11:22:07 | D] - C:\DOTNETFX
[03/03/2009 - 10:16:09 | HD] - C:\MSOCache
[03/03/2009 - 10:49:01 | D] - C:\GTW
[03/03/2009 - 10:53:53 | DC] - C:\Book
[03/03/2009 - 11:20:49 | DC] - C:\Acernb
[15/08/2009 - 21:12:37 | DC] - C:\ACERSW
[15/08/2009 - 21:12:43 | DC] - C:\ACER
[07/10/2009 - 21:38:54 | DC] - C:\8357cc3622a5b451ce61c0a2
[15/10/2009 - 19:23:55 | DC] - C:\7dbb110d33687688a7ea5a1894b4
[07/12/2009 - 18:48:22 | D] - C:\VALUEADD
[13/01/2010 - 18:52:35 | DC] - C:\21472ef651877d18af44
[15/09/2011 - 22:07:33 | DC] - C:\3a63a861b9cf2381080c42
[23/12/2012 - 15:35:13 | DC] - C:\C_DILLA
[27/09/2013 - 23:01:14 | DC] - C:\Output Files
[11/10/2013 - 00:42:30 | D] - C:\i386
[16/10/2013 - 06:28:54 | DC] - C:\temp
[14/02/2014 - 00:07:08 | SHD] - C:\System Volume Information
[14/02/2014 - 00:10:38 | DC] - C:\Documents and Settings
[16/02/2014 - 14:08:23 | SHD] - C:\RECYCLER
[18/02/2014 - 22:43:20 | DC] - C:\c40e8ecead810f01a4354fc128
[28/05/2014 - 19:30:01 | DC] - C:\AdwCleaner
[30/05/2014 - 22:26:10 | DC] - C:\Données Ciel
[12/06/2014 - 13:54:15 | D] - C:\WINDOWS
[13/06/2014 - 13:09:45 | DC] - C:\UsbFix
[13/06/2014 - 13:57:55 | D] - C:\Program Files

[b]################## | D:\ - Disque USB (FAT32) |[/b]

[24/01/2014 - 18:38:54 | N | 26 Ko] - D:\WILLEM Emprunt indivis.xlsx
[21/05/2014 - 09:56:20 | N | 104 Ko] - D:\Analyse des écarts graphes.xls
[18/04/2014 - 09:58:50 | HD] - D:\.Trashes
[18/04/2014 - 09:58:50 | AH | 4 Ko] - D:\._.Trashes
[22/02/2013 - 18:40:08 | N | 12028 Ko] - D:\0 CARES.rar
[19/02/2013 - 10:50:34 | N | 1207 Ko] - D:\Management des organisations AGEE 2013.pptx
[25/02/2013 - 13:36:52 | N | 1211 Ko] - D:\Eléments d'une structure d'organisation.pdf
[15/04/2013 - 09:46:44 | N | 45 Ko] - D:\Lettre de motivation Didier TONGA.pdf
[21/05/2013 - 10:04:14 | N | 56 Ko] - D:\CV Didier TONGA.pdf
[15/09/2013 - 09:39:18 | N | 2 Ko] - D:\BOOTEX.LOG
[08/10/2011 - 18:09:26 | N | 149 Ko] - D:\Tonga Didier 0001.jpg
[05/09/2012 - 12:09:34 | N | 51 Ko] - D:\Photo d'identité Didier TONGA.jpg
[11/06/2014 - 14:44:06 | N | 0 Ko] - D:\Autorun.inf
[20/04/2014 - 01:22:46 | AH | 15 Ko] - D:\.DS_Store
[15/04/2013 - 10:24:08 | N | 49 Ko] - D:\Didier TONGA.docx
[15/04/2013 - 10:27:48 | N | 79 Ko] - D:\Didier TONGA.doc
[24/05/2013 - 07:31:22 | N | 18 Ko] - D:\Lettre de motivation Didier TONGA.doc
[12/06/2013 - 16:54:26 | N | 33 Ko] - D:\CV Didier TONGA.doc
[12/06/2013 - 16:54:32 | N | 43 Ko] - D:\Lettre de motivation Didier TONGA-1.doc
[08/11/2012 - 09:59:02 | D] - D:\Cv
[08/01/2013 - 06:23:22 | D] - D:\Nouveau dossier
[14/01/2013 - 10:15:48 | D] - D:\Annuaire Val d'Oise
[22/02/2013 - 15:11:06 | D] - D:\0 CARES
[15/04/2013 - 10:37:44 | D] - D:\Cadrex
[15/04/2013 - 10:54:40 | D] - D:\GARAGE JEAN JAURES
[15/04/2013 - 12:15:20 | D] - D:\EMUGE FRANKEN SARL
[15/04/2013 - 12:50:10 | D] - D:\AUGIER
[15/04/2013 - 14:05:28 | D] - D:\PROGRESS
[15/04/2013 - 14:11:56 | D] - D:\PM SECURITE
[24/10/2013 - 18:18:28 | D] - D:\Logiciels
[01/04/2014 - 00:40:20 | D] - D:\Rapport de stage
[23/05/2014 - 13:05:22 | D] - D:\Tout le dossier Greta-DT
[27/05/2014 - 14:40:06 | D] - D:\Ciel Compta
[28/05/2014 - 08:14:42 | D] - D:\APS

[b]################## | G:\ - Disque Fixe (NTFS) |[/b]

[11/04/2008 - 10:07:18 | N | 13 Ko] - G:\eula.3082.txt
[11/04/2008 - 10:07:18 | N | 15 Ko] - G:\eula.1031.txt
[11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1033.txt
[11/04/2008 - 10:07:18 | N | 12 Ko] - G:\eula.1036.txt
[11/04/2008 - 10:07:18 | N | 14 Ko] - G:\eula.1040.txt
[11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1041.txt
[11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1042.txt
[11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1049.txt
[11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.2052.txt
[11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.1028.txt
[11/04/2008 - 10:11:40 | N | 228 Ko] - G:\VC_RED.MSI
[11/04/2008 - 10:07:18 | N | 1 Ko] - G:\globdata.ini
[11/04/2008 - 10:07:18 | N | 1 Ko] - G:\install.ini
[12/06/2014 - 13:54:18 | N | 0 Ko] - G:\Autorun.inf
[16/05/2007 - 00:35:34 | N | 402 Ko] - G:\mxoicon6.ico
[07/08/2010 - 16:00:01 | N | 2 Ko] - G:\FOXUSER.FPT
[11/04/2008 - 08:03:48 | N | 550 Ko | [url=https://www.virustotal.com/file/bf7a2310d20fd9da0df9daaafd1e55168685d24a35d94c19e3667f53942d06d7/analysis/1401976322/]VirusTotal[/url] - (0/51)] - G:\install.exe
[02/11/2011 - 22:11:49 | N | 18155 Ko | [url=https://www.virustotal.com/file/0b3911c78324d5c00c195909f289d8615638c9d3f1162bc57c6c780ecb660656/analysis/1402392722/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]52[/color])] - G:\pdfcreator_pdfcreator_1.2.3_francais_11085.exe
[17/10/2013 - 22:44:32 | N | 1026 Ko | [url=https://www.virustotal.com/file/55998d90fe18af2fa7c28a97c7a76410dffdb524bc243084c05cc9711b8f8a12/analysis/1391716569/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]50[/color])] - G:\adwcleaner_2.exe
[25/09/2010 - 17:36:08 | N | 0 Ko] - G:\~$DGE MDBC2.docx
[10/10/2007 - 13:46:12 | N | 82251 Ko] - G:\OneTouch 4.dmg
[11/04/2008 - 08:03:48 | N | 89 Ko | [url=https://www.virustotal.com/file/2425634e6462c70fd34e3a1c543fb333e8256aff2d8d85264e9142bba1a2991f/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.1033.dll
[11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/263db954efc533512fe888916e50c9174d6ddc80c240a2e69576df84dbafc222/analysis/1398652148/]VirusTotal[/url] - (0/51)] - G:\install.res.1031.dll
[11/04/2008 - 08:03:48 | N | 95 Ko | [url=https://www.virustotal.com/file/6d5199f40c5964a3b1c3b3f6b0bdb7332310cad76af6a7aaa8ef9de8577a0df1/analysis/1398652124/]VirusTotal[/url] - (0/51)] - G:\install.res.1036.dll
[11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/1c1268ab2e0255d560029311984cae6a1178608ba00174eb9edca8caa13fb7fe/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.3082.dll
[11/04/2008 - 08:03:48 | N | 74 Ko | [url=https://www.virustotal.com/file/059587e2b3615d11e83a6777bc2b20383b4bd538dafa4e3f9ba2890b10059734/analysis/1398652129/]VirusTotal[/url] - (0/50)] - G:\install.res.2052.dll
[11/04/2008 - 08:03:48 | N | 93 Ko | [url=https://www.virustotal.com/file/b5917f53c1471e9990630dab5368cf3ef9e57208f67502aecf33244233c4e043/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1040.dll
[11/04/2008 - 08:03:48 | N | 78 Ko | [url=https://www.virustotal.com/file/2ddf18f2adb11af60be2cd3640ecddb2c331640bdbd77efcfa7ca5465e0fd3e0/analysis/1398652126/]VirusTotal[/url] - (0/50)] - G:\install.res.1042.dll
[11/04/2008 - 08:03:48 | N | 80 Ko | [url=https://www.virustotal.com/file/7e0c718b2e896d0f0bdd22d985e3bc6f95af6dbe46b497a62c0cd34788bd4cf2/analysis/1398652128/]VirusTotal[/url] - (0/50)] - G:\install.res.1041.dll
[11/04/2008 - 08:03:48 | N | 75 Ko | [url=https://www.virustotal.com/file/29def9985164dc0bd9fc90732a77677287eb61865f59f34499cd61e0a1899bfe/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1028.dll
[11/04/2008 - 10:09:24 | N | 91 Ko | [url=https://www.virustotal.com/file/594a21c04a902a10b93076ca5274e70c7e61118b8d8dd7a92269f796465ce143/analysis/1398652147/]VirusTotal[/url] - (0/49)] - G:\install.res.1049.dll
[07/08/2010 - 16:00:01 | N | 1 Ko] - G:\FOXUSER.DBF
[11/04/2008 - 10:09:38 | N | 3708 Ko] - G:\VC_RED.cab
[11/04/2008 - 10:07:18 | N | 6 Ko] - G:\vcredist.bmp
[26/10/2011 - 11:24:05 | HD] - G:\$RECYCLE.BIN
[12/08/2009 - 11:09:43 | D] - G:\Mac OneTouch 4.app
[01/01/2004 - 10:31:19 | D] - G:\eMedia
[01/01/2004 - 10:31:25 | D] - G:\ELITE_60
[01/01/2004 - 10:49:55 | D] - G:\BIOMASSA
[01/01/2004 - 10:51:11 | D] - G:\Bin
[02/01/2004 - 01:03:01 | N | 0 Ko] - G:\151d4
[02/12/2007 - 04:24:25 | D] - G:\drivers
[02/12/2007 - 04:24:26 | D] - G:\EULA
[02/02/2010 - 19:26:53 | D] - G:\86993b6b2cf1cbf4e3cb3e8c42fc55
[11/03/2010 - 18:07:48 | D] - G:\c75a4df927b852acd7d05b798554b3f1
[01/05/2010 - 16:00:55 | D] - G:\temp0134
[09/08/2010 - 21:43:39 | D] - G:\LE MESSAGER DES TENEBRE
[13/02/2011 - 02:49:54 | D] - G:\DRIVER DUALIS
[01/11/2011 - 10:29:22 | D] - G:\Didier Tonga
[14/01/2012 - 00:22:52 | D] - G:\3710983f5b178308b13927e481920696
[02/04/2012 - 07:54:05 | D] - G:\DOSSIER SECRETARIAT ABJ 04_01_2010
[02/04/2012 - 07:55:00 | D] - G:\Disque C
[22/02/2013 - 20:29:25 | D] - G:\0 CARES
[15/09/2013 - 12:10:03 | D] - G:\IDE
[14/10/2013 - 09:12:19 | D] - G:\Veille
[03/01/2014 - 22:30:19 | D] - G:\1e18fc017554599580a3d4522b2e84
[14/02/2014 - 00:10:58 | SHD] - G:\System Volume Information
[14/02/2014 - 01:05:26 | D] - G:\Emachines El 1600
[17/02/2014 - 19:09:45 | SHD] - G:\RECYCLER

[b]################## | Vaccin |[/b]

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

[b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
0
Réponse 10 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Ta version de XP n'est pas très légal


Pourquoi tu n'as pas IE 8?


Tu as toujours surubaya
0
Réponse 11 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Je l'ai toujours malheureusement.
0
Réponse 12 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Tu ne m'as pas répondu pour ce qui est de la légalité de ton windows



0
Réponse 13 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai acheté mon PC sur Leboncoin avec l'OS.
C'est quoi le pb ?
0
Réponse 14 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Le problème est que XP n'est plus maintenu à jour.


De plus certaines lignes montrent que c'est une version allégée


Néanmoins j'en ai informé le concepteur d'Usbfix
0
Réponse 15 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Est ce cela qui est à l'origine de mon PB ?

Que dois je faire maintenant pour ces 2 situations?
0
Réponse 16 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Sans doute la non légalité de ton windows est en cause


Attendre la réponse du concepteur lui même :)
0
Réponse 17 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Toujours pas de réponse ?
0
Réponse 18 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Sois patient :)

Il viendra rassure toi :)
0
Réponse 19 / 20
Lebloleen Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
Merci.
0
Réponse 20 / 20
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Hello

Toujours pas de réponse...

Sois patient :)
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses