Surabaya virus

Bonjour,
Au démarrage de mon ordinateur ce matin, j'ai constaté un message étrange : "Surabaya c'est mon anniversaire, ne me tuez pas".

Merci de m'aider à me débarrasser de ce machin.

20 réponses

  1. Contributeur sécurité
    Hello

    Faut utiliser Usbfix....
    1
    1. bonjour,
      sous quelle forme est apparu ce message
      0
      1. Il est apparu dans une boîte de dialogue au démarrage de Windows lorsque j'ai allumé l'ordinateur.
        0
        1. et tu n'as pas de croix rouge a l'ange en haut a droite de la fenêtre afin de la fermer?

          si non tu peut toujours démarrer le gestionnaire des tâches et l'éteindre en faisant clique droit aller dans le processus sur le logo de la boite de dialogue et faire clique droit supprimer
          0
      2. J'ai vainement tenté de fermer la fenêtre à partir de la croix rouge. N'y parvenant pas j'ai donc cliqué sur OK. Et le processus de démarrage a donc continué normalement.

        Je ne connaissais pas le processus que tu viens d'évoquer, alors je n'ai pu le faire.

        Que dois je faire maintenant, apparemment que le mal est fait?
        0
        1. va voir dans le menu démarer --> tout les programmes --> démarrage si il n'y a rien de dans

          par contre ça te la fias qu'une fois ou a chaque fois que tu le démarre
          0
      3. Il n'est pas dans le menu démarrer -- tous les programmes -- démarrage.

        J'ai donc redémarré mon ordinateur : il était là une fois de plus. Sur la boîte de dialogue, avec le clic droit, je ne pouvais que soit le fermer et ça ne marchait pas soit le déplacer. Je ne voulais pas le déplacer alors j'ai cliqué sur le "Ok" pour continuer le process de démarrage
        0
        1. OK. Merci
          Usbfix utilisé.
          J'ai un nombre important de fichiers infectés identifiés.
          Que dois je faire STP pour le suite?
          0
          1. Contributeur sécurité
            Poste le rapport
            0
            1. Voila le rapport

              -----------------------------------------------------

              [b]############################## | UsbFix V 7.171 | [Recherche][/b]

              Utilisateur: TONGA (Administrateur) # E600DB180CD0426
              Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
              Lancé à 13:10:18 | 13/06/2014

              Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
              Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
              Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
              Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
              Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

              PC: eMachines (E945GCU)
              CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
              CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
              RAM -> [Total : 1015 Mo| Free : 232 Mo]
              Bios: AMI
              Boot: Normal boot

              OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
              WB: Windows Internet Explorer : 6.0.2900.2180
              WB: Google Chrome : 22.0.1229.95

              SC: Security Center [Enabled]
              WU: Windows Update [Enabled]

              FW: Windows FireWall [Enabled]

              C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
              D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
              E:\ -> CD-ROM
              G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

              [b]################## | Processus Actif |[/b]

              C:\WINDOWS\system32\smss.exe (ID: 868|ParentID: 4|SYSTEM)
              C:\WINDOWS\system32\winlogon.exe (ID: 1004|ParentID: 868|SYSTEM)
              C:\WINDOWS\system32\services.exe (ID: 1064|ParentID: 1004|SYSTEM)
              C:\WINDOWS\system32\lsass.exe (ID: 1076|ParentID: 1004|SYSTEM)
              C:\WINDOWS\system32\svchost.exe (ID: 1276|ParentID: 1064|SYSTEM)
              C:\WINDOWS\system32\svchost.exe (ID: 1448|ParentID: 1064|SYSTEM)
              C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
              C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
              C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
              C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
              C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
              C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
              C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
              C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
              C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
              C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
              C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
              C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
              C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
              C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
              C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
              C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
              C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
              C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
              C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
              C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
              C:\WINDOWS\system32\svchost.exe (ID: 1720|ParentID: 1064|SYSTEM)
              C:\WINDOWS\system32\svchost.exe (ID: 2512|ParentID: 1064|SYSTEM)
              C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
              C:\WINDOWS\system32\wuauclt.exe (ID: 3696|ParentID: 1448|SYSTEM)
              C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
              C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2864|ParentID: 2464|TONGA)
              C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
              C:\UsbFix\UsbFix.exe (ID: 3920|ParentID: 440|TONGA)

              [b]################## | Autorun |[/b]

              C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
              C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

              [b]################## | Regedit Run |[/b]

              F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
              F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
              04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
              04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
              04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
              04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
              04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
              04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
              04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
              04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
              04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
              04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
              04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
              04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
              04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
              04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
              04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
              04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
              04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
              04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
              04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

              [b]################## | Recherche générique |[/b]

              Présent! D:\APS .scr
              Présent! D:\Cv .scr
              Présent! D:\0 CARES .scr
              Présent! D:\Cadrex .scr
              Présent! D:\AUGIER .scr
              Présent! D:\Annuaire Val d'Oise .scr
              Présent! D:\Ciel Compta .scr
              Présent! D:\EMUGE FRANKEN SARL .scr
              Présent! D:\Nouveau dossier .scr
              Présent! D:\GARAGE JEAN JAURES .scr
              Présent! D:\Rapport de stage .scr
              Présent! D:\Logiciels .scr
              Présent! D:\PROGRESS .scr
              Présent! D:\PM SECURITE .scr
              Présent! D:\U3ROM .scr
              Présent! D:\Tout le dossier Greta-DT .scr
              Présent! G:\$RECYCLE.BIN .scr
              Présent! G:\0 CARES .scr
              Présent! G:\1e18fc017554599580a3d4522b2e84 .scr
              Présent! G:\3710983f5b178308b13927e481920696 .scr
              Présent! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
              Présent! G:\Bin .scr
              Présent! G:\BIOMASSA .scr
              Présent! G:\c75a4df927b852acd7d05b798554b3f1 .scr
              Présent! G:\Didier Tonga .scr
              Présent! G:\Disque C .scr
              Présent! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
              Présent! G:\DRIVER DUALIS .scr
              Présent! G:\drivers .scr
              Présent! G:\ELITE_60 .scr
              Présent! G:\Emachines El 1600 .scr
              Présent! G:\eMedia .scr
              Présent! G:\EULA .scr
              Présent! G:\IDE .scr
              Présent! G:\LE MESSAGER DES TENEBRE .scr
              Présent! G:\Mac OneTouch 4.app .scr
              Présent! G:\RECYCLER .scr
              Présent! G:\temp0134 .scr
              Présent! G:\Veille .scr
              Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
              Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
              Présent! C:\WINDOWS\system32\dll32.dll
              Présent! D:\Thumbs .db
              Présent! D:\Thumbs.com
              Présent! G:\Thumbs .db
              Présent! G:\Thumbs.com
              Présent! D:\U3ROM\default.ico
              Présent! D:\U3ROM\usb.exe
              Présent! D:\U3ROM\.DS_Store
              Présent! D:\U3ROM
              Présent! C:\21472ef651877d18af44 .scr
              Présent! C:\3a63a861b9cf2381080c42 .scr
              Présent! C:\7dbb110d33687688a7ea5a1894b4 .scr
              Présent! C:\8357cc3622a5b451ce61c0a2 .scr
              Présent! C:\ACER .scr
              Présent! C:\Acernb .scr
              Présent! C:\ACERSW .scr
              Présent! C:\AdwCleaner .scr
              Présent! C:\Book .scr
              Présent! C:\c40e8ecead810f01a4354fc128 .scr
              Présent! C:\Config.Msi .scr
              Présent! C:\C_DILLA .scr
              Présent! C:\Données Ciel .scr
              Présent! C:\DOTNETFX .scr
              Présent! C:\GTW .scr
              Présent! C:\i386 .scr
              Présent! C:\MSOCache .scr
              Présent! C:\Output Files .scr
              Présent! C:\Program Files .scr
              Présent! C:\RECYCLER .scr
              Présent! C:\temp .scr
              Présent! C:\Thumbs.com
              Présent! C:\UsbFix .scr
              Présent! C:\VALUEADD .scr
              Présent! C:\WINDOWS .scr
              Présent! D:\APS\APS-4-JAIGNY .scr
              Présent! D:\APS\APS-4-JAIGNY\Présentation .scr
              Présent! D:\APS\APS-4-JAIGNY\Dossier .scr
              Présent! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
              Présent! D:\APS\APS-5-VECKAERT .scr
              Présent! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
              Présent! D:\APS\APS-2-FDO .scr
              Présent! D:\APS\APS-1-GRIMPO .scr
              Présent! D:\APS\APS Gréta Fiches .scr
              Présent! D:\0 CARES\1 Métier .scr
              Présent! D:\0 CARES\2 CV .scr
              Présent! D:\0 CARES\3 CS .scr
              Présent! D:\0 CARES\4 Phoning .scr
              Présent! D:\0 CARES\5 Entretien .scr
              Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
              Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

              [b]################## | Registre |[/b]

              [b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
              0
              1. J'ai lancé le nettoyage et voici le rapport

                [b]############################## | UsbFix V 7.171 | [Nettoyage][/b]

                Utilisateur: TONGA (Administrateur) # E600DB180CD0426
                Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
                Lancé à 14:30:27 | 13/06/2014

                Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
                Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
                Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
                Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
                Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

                PC: eMachines (E945GCU)
                CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                RAM -> [Total : 1015 Mo| Free : 66 Mo]
                Bios: AMI
                Boot: Normal boot

                OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
                WB: Windows Internet Explorer : 6.0.2900.2180
                WB: Google Chrome : 22.0.1229.95

                SC: Security Center [Enabled]
                WU: Windows Update [Enabled]

                FW: Windows FireWall [Enabled]

                C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
                D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
                E:\ -> CD-ROM
                G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

                [b]################## | Processus Stoppés |[/b]

                C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
                C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
                C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
                C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
                C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
                C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
                C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
                C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
                C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
                C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
                C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
                C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
                C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
                C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
                C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
                C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
                C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
                C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
                C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
                C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
                C:\WINDOWS\system32\alg.exe (ID: 2656|ParentID: 1064|SERVICE LOCAL)
                C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
                C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
                C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
                C:\WINDOWS\system32\notepad.exe (ID: 3788|ParentID: 3920|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2228|ParentID: 2464|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2580|ParentID: 2464|TONGA)
                C:\Program Files\Mozilla Thunderbird\thunderbird.exe (ID: 2360|ParentID: 504|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2744|ParentID: 2464|TONGA)
                C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1420|ParentID: 2464|TONGA)

                [b]################## | Autorun |[/b]

                C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
                C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

                [b]################## | Recherche générique |[/b]

                Supprimé! D:\APS .scr
                Supprimé! D:\Cv .scr
                Supprimé! D:\0 CARES .scr
                Supprimé! D:\Cadrex .scr
                Supprimé! D:\AUGIER .scr
                Supprimé! D:\Annuaire Val d'Oise .scr
                Supprimé! D:\Ciel Compta .scr
                Supprimé! D:\EMUGE FRANKEN SARL .scr
                Supprimé! D:\Nouveau dossier .scr
                Supprimé! D:\GARAGE JEAN JAURES .scr
                Supprimé! D:\Rapport de stage .scr
                Supprimé! D:\Logiciels .scr
                Supprimé! D:\PROGRESS .scr
                Supprimé! D:\PM SECURITE .scr
                Supprimé! D:\U3ROM .scr
                Supprimé! D:\Tout le dossier Greta-DT .scr
                Supprimé! G:\$RECYCLE.BIN .scr
                Supprimé! G:\0 CARES .scr
                Supprimé! G:\1e18fc017554599580a3d4522b2e84 .scr
                Supprimé! G:\3710983f5b178308b13927e481920696 .scr
                Supprimé! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
                Supprimé! G:\Bin .scr
                Supprimé! G:\BIOMASSA .scr
                Supprimé! G:\c75a4df927b852acd7d05b798554b3f1 .scr
                Supprimé! G:\Didier Tonga .scr
                Supprimé! G:\Disque C .scr
                Supprimé! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
                Supprimé! G:\DRIVER DUALIS .scr
                Supprimé! G:\drivers .scr
                Supprimé! G:\ELITE_60 .scr
                Supprimé! G:\Emachines El 1600 .scr
                Supprimé! G:\eMedia .scr
                Supprimé! G:\EULA .scr
                Supprimé! G:\IDE .scr
                Supprimé! G:\LE MESSAGER DES TENEBRE .scr
                Supprimé! G:\Mac OneTouch 4.app .scr
                Supprimé! G:\RECYCLER .scr
                Supprimé! G:\temp0134 .scr
                Supprimé! G:\Veille .scr
                Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
                Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
                Supprimé! C:\WINDOWS\system32\dll32.dll
                Supprimé! D:\Thumbs .db
                Supprimé! D:\Thumbs.com
                Supprimé! G:\Thumbs .db
                Supprimé! G:\Thumbs.com
                Supprimé! D:\U3ROM\default.ico
                Supprimé! D:\U3ROM\usb.exe
                Supprimé! D:\U3ROM\.DS_Store
                Supprimé! D:\U3ROM
                Supprimé! C:\21472ef651877d18af44 .scr
                Supprimé! C:\3a63a861b9cf2381080c42 .scr
                Supprimé! C:\7dbb110d33687688a7ea5a1894b4 .scr
                Supprimé! C:\8357cc3622a5b451ce61c0a2 .scr
                Supprimé! C:\ACER .scr
                Supprimé! C:\Acernb .scr
                Supprimé! C:\ACERSW .scr
                Supprimé! C:\AdwCleaner .scr
                Supprimé! C:\Book .scr
                Supprimé! C:\c40e8ecead810f01a4354fc128 .scr
                Supprimé! C:\Config.Msi .scr
                Supprimé! C:\C_DILLA .scr
                Supprimé! C:\Données Ciel .scr
                Supprimé! C:\DOTNETFX .scr
                Supprimé! C:\GTW .scr
                Supprimé! C:\i386 .scr
                Supprimé! C:\MSOCache .scr
                Supprimé! C:\Output Files .scr
                Supprimé! C:\Program Files .scr
                Supprimé! C:\RECYCLER .scr
                Supprimé! C:\temp .scr
                Supprimé! C:\Thumbs.com
                Supprimé! C:\UsbFix .scr
                Supprimé! C:\VALUEADD .scr
                Supprimé! C:\WINDOWS .scr
                Supprimé! D:\APS\APS-4-JAIGNY .scr
                Supprimé! D:\APS\APS-4-JAIGNY\Présentation .scr
                Supprimé! D:\APS\APS-4-JAIGNY\Dossier .scr
                Supprimé! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
                Supprimé! D:\APS\APS-5-VECKAERT .scr
                Supprimé! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
                Supprimé! D:\APS\APS-2-FDO .scr
                Supprimé! D:\APS\APS-1-GRIMPO .scr
                Supprimé! D:\APS\APS Gréta Fiches .scr
                Supprimé! D:\0 CARES\1 Métier .scr
                Supprimé! D:\0 CARES\2 CV .scr
                Supprimé! D:\0 CARES\3 CS .scr
                Supprimé! D:\0 CARES\4 Phoning .scr
                Supprimé! D:\0 CARES\5 Entretien .scr
                Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
                Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

                (!) Fichiers temporaires supprimés.

                [b]################## | Registre |[/b]

                Supprimé! HKU\S-1-5-21-861567501-436374069-1417001333-1004\Software\.\.\.\.\Mountpoints2\{93c439cb-94f9-11e3-ad57-806d6172696f}

                [b]################## | Regedit Run |[/b]

                F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
                F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
                04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
                04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
                04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
                04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
                04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
                04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
                04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
                04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

                [b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]

                [03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\MSDOS.SYS
                [03/01/2014 - 22:29:37 | C | 0 Ko] - C:\CONFIG.SYS
                [03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\IO.SYS
                [28/01/2014 - 08:31:31 | N | 1039604 Ko] - C:\hiberfil.sys
                [13/06/2014 - 13:06:40 | ASH | 1560576 Ko] - C:\pagefile.sys
                [01/06/2014 - 02:57:16 | DC] - C:\Config.Msi
                [25/03/2014 - 10:36:47 | SHC | 0 Ko] - C:\boot.ini
                [12/06/2014 - 13:54:17 | C | 0 Ko] - C:\Autorun.inf
                [09/05/2014 - 00:01:01 | C | 0 Ko] - C:\infect.fstmp
                [09/05/2014 - 00:15:14 | C | 0 Ko] - C:\error.fstmp
                [25/05/2010 - 18:58:46 | C | 1356 Ko] - C:\Thumbs .db
                [03/08/2004 - 23:38:34 | C | 46 Ko | [url=https://www.virustotal.com/file/8f7186a71684dd114e89cc908ed9400192bc3a47fb288cce4c5c27d0f5d3afa4/analysis/1402662120/]VirusTotal[/url] - (0/54)] - C:\NTDETECT.COM
                [28/08/2001 - 14:00:00 | C | 5 Ko] - C:\Bootfont.bin
                [03/01/2014 - 22:29:37 | AC | 0 Ko] - C:\AUTOEXEC.BAT
                [02/02/2005 - 03:45:54 | RASH | 246 Ko] - C:\ntldr
                [11/09/2008 - 11:22:07 | D] - C:\DOTNETFX
                [03/03/2009 - 10:16:09 | HD] - C:\MSOCache
                [03/03/2009 - 10:49:01 | D] - C:\GTW
                [03/03/2009 - 10:53:53 | DC] - C:\Book
                [03/03/2009 - 11:20:49 | DC] - C:\Acernb
                [15/08/2009 - 21:12:37 | DC] - C:\ACERSW
                [15/08/2009 - 21:12:43 | DC] - C:\ACER
                [07/10/2009 - 21:38:54 | DC] - C:\8357cc3622a5b451ce61c0a2
                [15/10/2009 - 19:23:55 | DC] - C:\7dbb110d33687688a7ea5a1894b4
                [07/12/2009 - 18:48:22 | D] - C:\VALUEADD
                [13/01/2010 - 18:52:35 | DC] - C:\21472ef651877d18af44
                [15/09/2011 - 22:07:33 | DC] - C:\3a63a861b9cf2381080c42
                [23/12/2012 - 15:35:13 | DC] - C:\C_DILLA
                [27/09/2013 - 23:01:14 | DC] - C:\Output Files
                [11/10/2013 - 00:42:30 | D] - C:\i386
                [16/10/2013 - 06:28:54 | DC] - C:\temp
                [14/02/2014 - 00:07:08 | SHD] - C:\System Volume Information
                [14/02/2014 - 00:10:38 | DC] - C:\Documents and Settings
                [16/02/2014 - 14:08:23 | SHD] - C:\RECYCLER
                [18/02/2014 - 22:43:20 | DC] - C:\c40e8ecead810f01a4354fc128
                [28/05/2014 - 19:30:01 | DC] - C:\AdwCleaner
                [30/05/2014 - 22:26:10 | DC] - C:\Données Ciel
                [12/06/2014 - 13:54:15 | D] - C:\WINDOWS
                [13/06/2014 - 13:09:45 | DC] - C:\UsbFix
                [13/06/2014 - 13:57:55 | D] - C:\Program Files

                [b]################## | D:\ - Disque USB (FAT32) |[/b]

                [24/01/2014 - 18:38:54 | N | 26 Ko] - D:\WILLEM Emprunt indivis.xlsx
                [21/05/2014 - 09:56:20 | N | 104 Ko] - D:\Analyse des écarts graphes.xls
                [18/04/2014 - 09:58:50 | HD] - D:\.Trashes
                [18/04/2014 - 09:58:50 | AH | 4 Ko] - D:\._.Trashes
                [22/02/2013 - 18:40:08 | N | 12028 Ko] - D:\0 CARES.rar
                [19/02/2013 - 10:50:34 | N | 1207 Ko] - D:\Management des organisations AGEE 2013.pptx
                [25/02/2013 - 13:36:52 | N | 1211 Ko] - D:\Eléments d'une structure d'organisation.pdf
                [15/04/2013 - 09:46:44 | N | 45 Ko] - D:\Lettre de motivation Didier TONGA.pdf
                [21/05/2013 - 10:04:14 | N | 56 Ko] - D:\CV Didier TONGA.pdf
                [15/09/2013 - 09:39:18 | N | 2 Ko] - D:\BOOTEX.LOG
                [08/10/2011 - 18:09:26 | N | 149 Ko] - D:\Tonga Didier 0001.jpg
                [05/09/2012 - 12:09:34 | N | 51 Ko] - D:\Photo d'identité Didier TONGA.jpg
                [11/06/2014 - 14:44:06 | N | 0 Ko] - D:\Autorun.inf
                [20/04/2014 - 01:22:46 | AH | 15 Ko] - D:\.DS_Store
                [15/04/2013 - 10:24:08 | N | 49 Ko] - D:\Didier TONGA.docx
                [15/04/2013 - 10:27:48 | N | 79 Ko] - D:\Didier TONGA.doc
                [24/05/2013 - 07:31:22 | N | 18 Ko] - D:\Lettre de motivation Didier TONGA.doc
                [12/06/2013 - 16:54:26 | N | 33 Ko] - D:\CV Didier TONGA.doc
                [12/06/2013 - 16:54:32 | N | 43 Ko] - D:\Lettre de motivation Didier TONGA-1.doc
                [08/11/2012 - 09:59:02 | D] - D:\Cv
                [08/01/2013 - 06:23:22 | D] - D:\Nouveau dossier
                [14/01/2013 - 10:15:48 | D] - D:\Annuaire Val d'Oise
                [22/02/2013 - 15:11:06 | D] - D:\0 CARES
                [15/04/2013 - 10:37:44 | D] - D:\Cadrex
                [15/04/2013 - 10:54:40 | D] - D:\GARAGE JEAN JAURES
                [15/04/2013 - 12:15:20 | D] - D:\EMUGE FRANKEN SARL
                [15/04/2013 - 12:50:10 | D] - D:\AUGIER
                [15/04/2013 - 14:05:28 | D] - D:\PROGRESS
                [15/04/2013 - 14:11:56 | D] - D:\PM SECURITE
                [24/10/2013 - 18:18:28 | D] - D:\Logiciels
                [01/04/2014 - 00:40:20 | D] - D:\Rapport de stage
                [23/05/2014 - 13:05:22 | D] - D:\Tout le dossier Greta-DT
                [27/05/2014 - 14:40:06 | D] - D:\Ciel Compta
                [28/05/2014 - 08:14:42 | D] - D:\APS

                [b]################## | G:\ - Disque Fixe (NTFS) |[/b]

                [11/04/2008 - 10:07:18 | N | 13 Ko] - G:\eula.3082.txt
                [11/04/2008 - 10:07:18 | N | 15 Ko] - G:\eula.1031.txt
                [11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1033.txt
                [11/04/2008 - 10:07:18 | N | 12 Ko] - G:\eula.1036.txt
                [11/04/2008 - 10:07:18 | N | 14 Ko] - G:\eula.1040.txt
                [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1041.txt
                [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1042.txt
                [11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1049.txt
                [11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.2052.txt
                [11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.1028.txt
                [11/04/2008 - 10:11:40 | N | 228 Ko] - G:\VC_RED.MSI
                [11/04/2008 - 10:07:18 | N | 1 Ko] - G:\globdata.ini
                [11/04/2008 - 10:07:18 | N | 1 Ko] - G:\install.ini
                [12/06/2014 - 13:54:18 | N | 0 Ko] - G:\Autorun.inf
                [16/05/2007 - 00:35:34 | N | 402 Ko] - G:\mxoicon6.ico
                [07/08/2010 - 16:00:01 | N | 2 Ko] - G:\FOXUSER.FPT
                [11/04/2008 - 08:03:48 | N | 550 Ko | [url=https://www.virustotal.com/file/bf7a2310d20fd9da0df9daaafd1e55168685d24a35d94c19e3667f53942d06d7/analysis/1401976322/]VirusTotal[/url] - (0/51)] - G:\install.exe
                [02/11/2011 - 22:11:49 | N | 18155 Ko | [url=https://www.virustotal.com/file/0b3911c78324d5c00c195909f289d8615638c9d3f1162bc57c6c780ecb660656/analysis/1402392722/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]52[/color])] - G:\pdfcreator_pdfcreator_1.2.3_francais_11085.exe
                [17/10/2013 - 22:44:32 | N | 1026 Ko | [url=https://www.virustotal.com/file/55998d90fe18af2fa7c28a97c7a76410dffdb524bc243084c05cc9711b8f8a12/analysis/1391716569/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]50[/color])] - G:\adwcleaner_2.exe
                [25/09/2010 - 17:36:08 | N | 0 Ko] - G:\~$DGE MDBC2.docx
                [10/10/2007 - 13:46:12 | N | 82251 Ko] - G:\OneTouch 4.dmg
                [11/04/2008 - 08:03:48 | N | 89 Ko | [url=https://www.virustotal.com/file/2425634e6462c70fd34e3a1c543fb333e8256aff2d8d85264e9142bba1a2991f/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.1033.dll
                [11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/263db954efc533512fe888916e50c9174d6ddc80c240a2e69576df84dbafc222/analysis/1398652148/]VirusTotal[/url] - (0/51)] - G:\install.res.1031.dll
                [11/04/2008 - 08:03:48 | N | 95 Ko | [url=https://www.virustotal.com/file/6d5199f40c5964a3b1c3b3f6b0bdb7332310cad76af6a7aaa8ef9de8577a0df1/analysis/1398652124/]VirusTotal[/url] - (0/51)] - G:\install.res.1036.dll
                [11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/1c1268ab2e0255d560029311984cae6a1178608ba00174eb9edca8caa13fb7fe/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.3082.dll
                [11/04/2008 - 08:03:48 | N | 74 Ko | [url=https://www.virustotal.com/file/059587e2b3615d11e83a6777bc2b20383b4bd538dafa4e3f9ba2890b10059734/analysis/1398652129/]VirusTotal[/url] - (0/50)] - G:\install.res.2052.dll
                [11/04/2008 - 08:03:48 | N | 93 Ko | [url=https://www.virustotal.com/file/b5917f53c1471e9990630dab5368cf3ef9e57208f67502aecf33244233c4e043/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1040.dll
                [11/04/2008 - 08:03:48 | N | 78 Ko | [url=https://www.virustotal.com/file/2ddf18f2adb11af60be2cd3640ecddb2c331640bdbd77efcfa7ca5465e0fd3e0/analysis/1398652126/]VirusTotal[/url] - (0/50)] - G:\install.res.1042.dll
                [11/04/2008 - 08:03:48 | N | 80 Ko | [url=https://www.virustotal.com/file/7e0c718b2e896d0f0bdd22d985e3bc6f95af6dbe46b497a62c0cd34788bd4cf2/analysis/1398652128/]VirusTotal[/url] - (0/50)] - G:\install.res.1041.dll
                [11/04/2008 - 08:03:48 | N | 75 Ko | [url=https://www.virustotal.com/file/29def9985164dc0bd9fc90732a77677287eb61865f59f34499cd61e0a1899bfe/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1028.dll
                [11/04/2008 - 10:09:24 | N | 91 Ko | [url=https://www.virustotal.com/file/594a21c04a902a10b93076ca5274e70c7e61118b8d8dd7a92269f796465ce143/analysis/1398652147/]VirusTotal[/url] - (0/49)] - G:\install.res.1049.dll
                [07/08/2010 - 16:00:01 | N | 1 Ko] - G:\FOXUSER.DBF
                [11/04/2008 - 10:09:38 | N | 3708 Ko] - G:\VC_RED.cab
                [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\vcredist.bmp
                [26/10/2011 - 11:24:05 | HD] - G:\$RECYCLE.BIN
                [12/08/2009 - 11:09:43 | D] - G:\Mac OneTouch 4.app
                [01/01/2004 - 10:31:19 | D] - G:\eMedia
                [01/01/2004 - 10:31:25 | D] - G:\ELITE_60
                [01/01/2004 - 10:49:55 | D] - G:\BIOMASSA
                [01/01/2004 - 10:51:11 | D] - G:\Bin
                [02/01/2004 - 01:03:01 | N | 0 Ko] - G:\151d4
                [02/12/2007 - 04:24:25 | D] - G:\drivers
                [02/12/2007 - 04:24:26 | D] - G:\EULA
                [02/02/2010 - 19:26:53 | D] - G:\86993b6b2cf1cbf4e3cb3e8c42fc55
                [11/03/2010 - 18:07:48 | D] - G:\c75a4df927b852acd7d05b798554b3f1
                [01/05/2010 - 16:00:55 | D] - G:\temp0134
                [09/08/2010 - 21:43:39 | D] - G:\LE MESSAGER DES TENEBRE
                [13/02/2011 - 02:49:54 | D] - G:\DRIVER DUALIS
                [01/11/2011 - 10:29:22 | D] - G:\Didier Tonga
                [14/01/2012 - 00:22:52 | D] - G:\3710983f5b178308b13927e481920696
                [02/04/2012 - 07:54:05 | D] - G:\DOSSIER SECRETARIAT ABJ 04_01_2010
                [02/04/2012 - 07:55:00 | D] - G:\Disque C
                [22/02/2013 - 20:29:25 | D] - G:\0 CARES
                [15/09/2013 - 12:10:03 | D] - G:\IDE
                [14/10/2013 - 09:12:19 | D] - G:\Veille
                [03/01/2014 - 22:30:19 | D] - G:\1e18fc017554599580a3d4522b2e84
                [14/02/2014 - 00:10:58 | SHD] - G:\System Volume Information
                [14/02/2014 - 01:05:26 | D] - G:\Emachines El 1600
                [17/02/2014 - 19:09:45 | SHD] - G:\RECYCLER

                [b]################## | Vaccin |[/b]

                D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                [b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
                0
                1. Contributeur sécurité
                  Hello

                  Ta version de XP n'est pas très légal

                  Pourquoi tu n'as pas IE 8?

                  Tu as toujours surubaya
                  0
                  1. Je l'ai toujours malheureusement.
                    0
                    1. Contributeur sécurité
                      Tu ne m'as pas répondu pour ce qui est de la légalité de ton windows

                      0
                      1. J'ai acheté mon PC sur Leboncoin avec l'OS.
                        C'est quoi le pb ?
                        0
                        1. Contributeur sécurité
                          Le problème est que XP n'est plus maintenu à jour.

                          De plus certaines lignes montrent que c'est une version allégée

                          Néanmoins j'en ai informé le concepteur d'Usbfix
                          0
                          1. Est ce cela qui est à l'origine de mon PB ?

                            Que dois je faire maintenant pour ces 2 situations?
                            0
                            1. Contributeur sécurité
                              Sans doute la non légalité de ton windows est en cause

                              Attendre la réponse du concepteur lui même :)
                              0
                              1. Toujours pas de réponse ?
                                0
                                1. Contributeur sécurité
                                  Sois patient :)

                                  Il viendra rassure toi :)
                                  0
                                  1. Contributeur sécurité
                                    Hello

                                    Toujours pas de réponse...

                                    Sois patient :)
                                    0