Arrêter une menace
Résolu/Fermé
patsosa
Messages postés
4
Date d'inscription
samedi 16 août 2014
Statut
Membre
Dernière intervention
17 août 2014
-
16 août 2014 à 16:43
Utilisateur anonyme - 17 août 2014 à 10:28
Utilisateur anonyme - 17 août 2014 à 10:28
A voir également:
- Arrêter une menace
- Formate de menace interpol ✓ - Forum Vos droits sur internet
- Que du fake menace 1 ✓ - Forum Vos droits sur internet
- Arnaque police interpol en gmail ✓ - Forum Vos droits sur internet
- Interpole police du net - Forum Vos droits sur internet
- Menace diffusion vidéo forum - Forum Vos droits sur internet
5 réponses
Utilisateur anonyme
16 août 2014 à 16:45
16 août 2014 à 16:45
Bonjour
Ton infection est une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Pour remédier à cela :
# Télécharge UsbFix par El Desaparecido sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.
# Clique sur Options, dans le menu BBCode choisis CCM.
# Valide en cliquant sur Appliquer.
# UsbFix se relancera pour prendre en compte tes réglages.
# Clique maintenant sur Recherche.
# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système.
(C:\Usbfix\Log\UsbFix [Scan ...txt).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
# ->> Tutoriel (aide) en images sur le site de l'auteur.
@+
Ton infection est une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.
Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :
https://forum.malekal.com/viewtopic.php?t=5544&start=
Pour remédier à cela :
# Télécharge UsbFix par El Desaparecido sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.
# Clique sur Options, dans le menu BBCode choisis CCM.
# Valide en cliquant sur Appliquer.
# UsbFix se relancera pour prendre en compte tes réglages.
# Clique maintenant sur Recherche.
# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
# Le rapport est aussi sauvegardé à la racine du disque système.
(C:\Usbfix\Log\UsbFix [Scan ...txt).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
# ->> Tutoriel (aide) en images sur le site de l'auteur.
@+
patsosa
Messages postés
4
Date d'inscription
samedi 16 août 2014
Statut
Membre
Dernière intervention
17 août 2014
17 août 2014 à 01:55
17 août 2014 à 01:55
voici le rapport ############################## | UsbFix V 7.178 | [Recherche]
Utilisateur: pc (Administrateur) # PO-FE40FC28B548
Mis à jour le 08/08/2014 par El Desaparecido - SosVirus
Lancé à 23:38:58 | 16/08/2014
Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
################## | System information |
CPU: Intel(R) Celeron(R) CPU 2.93GHz
RAM -> [Total : 478 Mo | Free : 230 Mo]
Boot: Normal boot
OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 8.00.6001.18702
WB: Mozilla Firefox : 30.0
WB: Opera : 22.0.1471.50
################## | Security Information |
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]
################## | Disk Information |
C:\ (%SystemDrive%) -> Disque fixe # 18 Go (8 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (18 Go libre(s) - 91%) [] # FAT32
E:\ -> Disque fixe # 20 Go (14 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque fixe # 55 Go (21 Go libre(s) - 37%) [] # NTFS
G:\ -> Disque amovible # 0 Mo (0 Mo libre(s) - 79%) [] # FAT
H:\ -> Disque amovible # 121 Mo (119 Mo libre(s) - 98%) [] # FAT
################## | Autorun |
H:\Photos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Videos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\My Music.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Audio.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\jmms.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\mms_tempfiles.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKCU\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKCU\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [Moov_Group Imola ModemListener] C:\Program Files\MOOV INTERNET\BackgroundService\ModemListener.exe start
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
04 - HKLM\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
################## | Recherche générique |
Présent! C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe
Présent! C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\bin_16347694874825 (3).vbe
Présent! H:\bin_16347694874825 (3).vbe
Présent! G:\Photos.lnk
Présent! G:\My Music.lnk
Présent! G:\Audio.lnk
Présent! H:\Photos.lnk
Présent! H:\Videos.lnk
Présent! H:\My Music.lnk
Présent! H:\Audio.lnk
Présent! H:\jmms.lnk
Présent! H:\mms_tempfiles.lnk
Présent! F:\Autorun.inf
################## | Registre |
Présent! HKLM\SYSTEM\CurrentControlSet\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet001\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet002\Services\amsint32
Présent! HKU\S-1-5-21-1757981266-362288127-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
################## | UsbFix - Information |
Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
Info : L'infection des raccourcis USB, c'est quoi ?
################## | Hijack |
Hijacked! [SHD] G:\Photos
Hijacked! [SHD] G:\My Music
Hijacked! [SHD] G:\Audio
Hijacked! [SHD] H:\Photos
Hijacked! [SHD] H:\Videos
Hijacked! [SHD] H:\My Music
Hijacked! [SHD] H:\Audio
Hijacked! [SHD] H:\jmms
Hijacked! [SHD] H:\mms_tempfiles
Hijacked! [SH] H:\bin_16347694874825 (3).vbe
################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
Utilisateur: pc (Administrateur) # PO-FE40FC28B548
Mis à jour le 08/08/2014 par El Desaparecido - SosVirus
Lancé à 23:38:58 | 16/08/2014
Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
################## | System information |
CPU: Intel(R) Celeron(R) CPU 2.93GHz
RAM -> [Total : 478 Mo | Free : 230 Mo]
Boot: Normal boot
OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 8.00.6001.18702
WB: Mozilla Firefox : 30.0
WB: Opera : 22.0.1471.50
################## | Security Information |
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]
################## | Disk Information |
C:\ (%SystemDrive%) -> Disque fixe # 18 Go (8 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (18 Go libre(s) - 91%) [] # FAT32
E:\ -> Disque fixe # 20 Go (14 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque fixe # 55 Go (21 Go libre(s) - 37%) [] # NTFS
G:\ -> Disque amovible # 0 Mo (0 Mo libre(s) - 79%) [] # FAT
H:\ -> Disque amovible # 121 Mo (119 Mo libre(s) - 98%) [] # FAT
################## | Autorun |
H:\Photos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Videos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\My Music.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Audio.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\jmms.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\mms_tempfiles.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKCU\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKCU\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [Moov_Group Imola ModemListener] C:\Program Files\MOOV INTERNET\BackgroundService\ModemListener.exe start
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
04 - HKLM\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [bin_16347694874825 (3)] wscript.exe //B "C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe"
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
################## | Recherche générique |
Présent! C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe
Présent! C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\bin_16347694874825 (3).vbe
Présent! H:\bin_16347694874825 (3).vbe
Présent! G:\Photos.lnk
Présent! G:\My Music.lnk
Présent! G:\Audio.lnk
Présent! H:\Photos.lnk
Présent! H:\Videos.lnk
Présent! H:\My Music.lnk
Présent! H:\Audio.lnk
Présent! H:\jmms.lnk
Présent! H:\mms_tempfiles.lnk
Présent! F:\Autorun.inf
################## | Registre |
Présent! HKLM\SYSTEM\CurrentControlSet\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet001\Services\amsint32
Présent! HKLM\SYSTEM\ControlSet002\Services\amsint32
Présent! HKU\S-1-5-21-1757981266-362288127-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
################## | UsbFix - Information |
Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
Info : L'infection des raccourcis USB, c'est quoi ?
################## | Hijack |
Hijacked! [SHD] G:\Photos
Hijacked! [SHD] G:\My Music
Hijacked! [SHD] G:\Audio
Hijacked! [SHD] H:\Photos
Hijacked! [SHD] H:\Videos
Hijacked! [SHD] H:\My Music
Hijacked! [SHD] H:\Audio
Hijacked! [SHD] H:\jmms
Hijacked! [SHD] H:\mms_tempfiles
Hijacked! [SH] H:\bin_16347694874825 (3).vbe
################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
patsosa
Messages postés
4
Date d'inscription
samedi 16 août 2014
Statut
Membre
Dernière intervention
17 août 2014
17 août 2014 à 02:07
17 août 2014 à 02:07
second rapport après nettoyage ############################## | UsbFix V 7.178 | [Nettoyage]
Utilisateur: pc (Administrateur) # PO-FE40FC28B548
Mis à jour le 08/08/2014 par El Desaparecido - SosVirus
Lancé à 00:01:36 | 17/08/2014
Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
################## | System information |
CPU: Intel(R) Celeron(R) CPU 2.93GHz
RAM -> [Total : 478 Mo | Free : 81 Mo]
Boot: Normal boot
OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 8.00.6001.18702
WB: Mozilla Firefox : 30.0
WB: Opera : 22.0.1471.50
################## | Security Information |
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]
################## | Disk Information |
C:\ (%SystemDrive%) -> Disque fixe # 18 Go (8 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (18 Go libre(s) - 91%) [] # FAT32
E:\ -> Disque fixe # 20 Go (14 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque fixe # 55 Go (21 Go libre(s) - 37%) [] # NTFS
G:\ -> Disque amovible # 0 Mo (0 Mo libre(s) - 79%) [] # FAT
H:\ -> Disque amovible # 121 Mo (119 Mo libre(s) - 98%) [] # FAT
################## | Autorun |
H:\Photos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Videos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\My Music.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Audio.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\jmms.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\mms_tempfiles.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
################## | Recherche générique |
Supprimé! C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe
Supprimé! C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\bin_16347694874825 (3).vbe
Supprimé! H:\bin_16347694874825 (3).vbe
Supprimé! G:\My Music.lnk
Supprimé! G:\Audio.lnk
Supprimé! G:\Photos.lnk
Supprimé! H:\Photos.lnk
Supprimé! H:\Videos.lnk
Supprimé! H:\My Music.lnk
Supprimé! H:\Audio.lnk
Supprimé! H:\jmms.lnk
Supprimé! H:\mms_tempfiles.lnk
Supprimé! F:\Autorun.inf
(!) Fichiers temporaires supprimés. (24.2097454071045 MB)
################## | Registre |
Supprimé! HKLM\SYSTEM\CurrentControlSet\Services\amsint32
Supprimé! HKLM\SYSTEM\ControlSet002\Services\amsint32
Supprimé! HKU\S-1-5-21-1757981266-362288127-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKCU\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [Moov_Group Imola ModemListener] C:\Program Files\MOOV INTERNET\BackgroundService\ModemListener.exe start
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
################## | UsbFix - Information |
Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
Info : L'infection des raccourcis USB, c'est quoi ?
################## | Hijack |
Restauré! [D] G:\Photos
Restauré! [D] G:\My Music
Restauré! [D] G:\Audio
Restauré! [D] H:\Photos
Restauré! [D] H:\Videos
Restauré! [D] H:\My Music
Restauré! [D] H:\Audio
Restauré! [D] H:\jmms
Restauré! [D] H:\mms_tempfiles
################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |
[01/01/2003 - 00:04:48 | RASH | 0 Ko] - C:\MSDOS.SYS
[01/01/2003 - 00:04:48 | RASH | 0 Ko] - C:\IO.SYS
[01/01/2003 - 00:04:48 | A | 0 Ko] - C:\CONFIG.SYS
[16/08/2014 - 20:49:39 | ASH | 737280 Ko] - C:\pagefile.sys
[10/08/2014 - 18:38:39 | N | 5 Ko] - C:\bootex.log
[31/12/2002 - 23:58:20 | SH | 0 Ko] - C:\boot.ini
[16/08/2014 - 20:50:56 | A | 1 Ko] - C:\BackupLoader.ini
[13/04/2008 - 07:43:04 | N | 46 Ko] - C:\NTDETECT.COM
[07/09/2002 - 00:00:00 | N | 5 Ko] - C:\Bootfont.bin
[01/01/2003 - 00:04:48 | A | 0 Ko] - C:\AUTOEXEC.BAT
[01/01/2003 - 00:08:56 | SHD] - C:\System Volume Information
[01/01/2003 - 00:09:50 | D] - C:\Documents and Settings
[01/01/2003 - 00:16:30 | D] - C:\Drivers
[13/04/2008 - 09:31:52 | RASH | 246 Ko] - C:\ntldr
[08/06/2014 - 19:03:44 | SHD] - C:\RECYCLER
[08/06/2014 - 19:25:50 | RHD] - C:\MSOCache
[08/06/2014 - 22:22:53 | D] - C:\$AVG
[27/07/2014 - 14:04:02 | RD] - C:\Program Files
[15/08/2014 - 07:33:15 | D] - C:\WINDOWS
[17/08/2014 - 00:02:19 | D] - C:\UsbFix
################## | D:\ - Disque Fixe (FAT32) |
[17/06/2014 - 12:07:38 | A | 4066 Ko] - D:\bible.zip
[18/06/2014 - 09:48:50 | N | 15 Ko] - D:\~WRL1625.tmp
[22/02/2011 - 09:22:52 | A | 509785 Ko] - D:\OFFICE 2007.rar
[26/06/2014 - 21:23:40 | A | 1089 Ko] - D:\evolution de la dette ci.pdf
[26/06/2014 - 21:43:04 | A | 614 Ko] - D:\evaluation des pfs_YAO_GNABELI_fr.pdf
[26/06/2014 - 21:49:20 | A | 5320 Ko] - D:\plaquette_pfs_ci.pdf
[26/06/2014 - 21:59:24 | A | 3704 Ko] - D:\RNDH 4eme Partie Chapitre IV_resize.pdf
[27/06/2014 - 07:36:12 | A | 680 Ko] - D:\statFDFP.pdf
[27/06/2014 - 07:50:48 | A | 23164 Ko] - D:\RNDH2013_resize.pdf
[27/06/2014 - 07:51:28 | A | 2642 Ko] - D:\statFDFP2009.pdf
[27/06/2014 - 07:54:38 | A | 1714 Ko] - D:\TOME I _RESUME ANALYTIQUE PND 2012-2015 _28 jan2012 15h.pdf
[27/06/2014 - 08:01:00 | A | 874 Ko] - D:\POLITIQUEF.pdf
[27/06/2014 - 08:07:44 | A | 2468 Ko] - D:\CIV10-00072040_Prodoc.pdf
[27/06/2014 - 08:26:00 | A | 1477 Ko] - D:\emploienciPNE-version-finale.pdf
[18/07/2014 - 23:45:04 | A | 5060 Ko] - D:\No_9203_La_construction_de_la_categorie_du_chomage.pdf
[26/06/2014 - 21:33:46 | A | 99 Ko] - D:\COTE D'IVOIRE L'ORIGINE DE LA DETTE EXTERIEURE REGARDS CROISES Le Blog de Fernand Dindé.htm
[26/06/2014 - 23:53:08 | A | 22 Ko] - D:\enquête-emploi.htm
[26/06/2014 - 23:55:32 | A | 36 Ko] - D:\Enquête sur la situation de l'emploi à Abidjan en 2008, première phase [CIV-AGEPE-SEA2008].htm
[28/05/2014 - 21:56:50 | A | 13 Ko] - D:\LICENCE AVG.docx
[18/06/2014 - 09:25:24 | N | 0 Ko] - D:\~$NSEIL USUEL DE LA SOUTENANCE.docx
[18/06/2014 - 09:41:26 | A | 14 Ko] - D:\CONSEIL USUEL DE LA SOUTENANCE.docx
[22/06/2014 - 23:05:20 | A | 536 Ko] - D:\Format10.3.docx
[22/06/2014 - 23:06:16 | N | 0 Ko] - D:\~$rmat10.3.docx
[16/08/2014 - 22:44:02 | A | 25 Ko] - D:\def du COMPORTEMENT.docx
[23/05/2014 - 19:37:12 | D] - D:\Desert Storm
[01/06/2014 - 10:40:00 | SHD] - D:\System Volume Information
[08/06/2014 - 21:03:46 | D] - D:\Recycled
[09/06/2014 - 02:43:12 | D] - D:\$AVG
[09/06/2014 - 22:25:50 | D] - D:\sciences de l'education
[09/06/2014 - 23:05:18 | D] - D:\Logiciels
[18/06/2014 - 05:18:52 | D] - D:\bible
################## | E:\ - Disque Fixe (NTFS) |
[07/05/2014 - 00:48:37 | A | 28 Ko] - E:\Classeur1.xlsx
[30/05/2014 - 18:37:24 | A | 9 Ko] - E:\patrick.xlsx
[25/09/2001 - 00:43:29 | RASH | 0 Ko] - E:\IO.SYS
[25/09/2001 - 00:43:29 | A | 0 Ko] - E:\CONFIG.SYS
[25/09/2001 - 00:43:29 | RASH | 0 Ko] - E:\MSDOS.SYS
[08/06/2014 - 14:17:39 | ASH | 761856 Ko] - E:\pagefile.sys
[31/05/2014 - 08:01:20 | | 0 Ko] - E:\sqmnoopt05.sqm
[31/05/2014 - 08:01:20 | | 0 Ko] - E:\sqmdata18.sqm
[31/05/2014 - 14:53:20 | | 0 Ko] - E:\sqmnoopt01.sqm
[31/05/2014 - 14:53:21 | | 0 Ko] - E:\sqmdata19.sqm
[31/05/2014 - 18:37:00 | | 0 Ko] - E:\sqmnoopt03.sqm
[31/05/2014 - 18:37:00 | | 0 Ko] - E:\sqmdata05.sqm
[31/05/2014 - 23:29:54 | | 0 Ko] - E:\sqmnoopt04.sqm
[31/05/2014 - 23:29:54 | | 0 Ko] - E:\sqmdata01.sqm
[01/06/2014 - 13:56:24 | | 0 Ko] - E:\sqmnoopt02.sqm
[01/06/2014 - 13:56:24 | | 0 Ko] - E:\sqmdata03.sqm
[01/06/2014 - 15:37:29 | | 0 Ko] - E:\sqmnoopt00.sqm
[01/06/2014 - 15:37:29 | | 0 Ko] - E:\sqmdata04.sqm
[01/06/2014 - 18:40:31 | | 0 Ko] - E:\sqmnoopt06.sqm
[01/06/2014 - 18:40:31 | | 0 Ko] - E:\sqmdata02.sqm
[01/06/2014 - 23:55:39 | | 0 Ko] - E:\sqmnoopt07.sqm
[01/06/2014 - 23:55:39 | | 0 Ko] - E:\sqmdata00.sqm
[02/06/2014 - 14:19:56 | | 0 Ko] - E:\sqmnoopt08.sqm
[02/06/2014 - 14:19:56 | | 0 Ko] - E:\sqmdata06.sqm
[02/06/2014 - 15:40:23 | | 0 Ko] - E:\sqmnoopt09.sqm
[02/06/2014 - 15:40:23 | | 0 Ko] - E:\sqmdata07.sqm
[02/06/2014 - 19:27:39 | | 0 Ko] - E:\sqmnoopt14.sqm
[02/06/2014 - 19:27:39 | | 0 Ko] - E:\sqmdata12.sqm
[04/06/2014 - 23:19:32 | | 0 Ko] - E:\sqmnoopt10.sqm
[04/06/2014 - 23:19:32 | | 0 Ko] - E:\sqmdata08.sqm
[05/06/2014 - 07:10:21 | | 0 Ko] - E:\sqmnoopt11.sqm
[05/06/2014 - 07:10:21 | | 0 Ko] - E:\sqmdata09.sqm
[07/06/2014 - 00:34:46 | | 0 Ko] - E:\sqmnoopt12.sqm
[07/06/2014 - 00:34:46 | | 0 Ko] - E:\sqmdata10.sqm
[07/06/2014 - 13:14:40 | | 0 Ko] - E:\sqmnoopt13.sqm
[07/06/2014 - 13:14:40 | | 0 Ko] - E:\sqmdata11.sqm
[07/06/2014 - 16:39:26 | | 0 Ko] - E:\sqmnoopt15.sqm
[07/06/2014 - 16:39:26 | | 0 Ko] - E:\sqmdata13.sqm
[07/06/2014 - 20:49:24 | | 0 Ko] - E:\sqmnoopt16.sqm
[07/06/2014 - 20:49:24 | | 0 Ko] - E:\sqmdata14.sqm
[07/06/2014 - 22:39:22 | | 0 Ko] - E:\sqmnoopt17.sqm
[07/06/2014 - 22:39:22 | | 0 Ko] - E:\sqmdata15.sqm
[08/06/2014 - 14:02:19 | | 0 Ko] - E:\sqmnoopt18.sqm
[08/06/2014 - 14:02:19 | | 0 Ko] - E:\sqmdata16.sqm
[08/06/2014 - 16:33:24 | | 0 Ko] - E:\sqmnoopt19.sqm
[08/06/2014 - 16:33:24 | | 0 Ko] - E:\sqmdata17.sqm
[07/04/2014 - 02:58:12 | A | 515 Ko] - E:\Guide_de_l--tudiant_octobre_2011-1-.pdf
[07/04/2014 - 03:16:36 | A | 345 Ko] - E:\C.deL_URMIS-1995-Rinaudo.pdf
[16/08/2014 - 22:06:27 | A | 2019 Ko] - E:\intro_impertinente_socio_original.pdf
[16/08/2014 - 22:12:13 | A | 1480 Ko] - E:\dictionnaire_de_la_pensee_sociologique_consommation.pdf
[16/08/2014 - 22:17:34 | A | 178 Ko] - E:\sociologues.pdf
[16/08/2014 - 22:22:35 | A | 137 Ko] - E:\lexique-pierre-bourdieu-sociologie.pdf
[16/08/2014 - 23:14:44 | A | 293 Ko] - E:\IPP-perspectives-psychosociales-résumé-de-Psychologie-sociale.pdf
[05/06/2014 - 08:02:26 | D] - E:\Config.Msi
[04/11/2013 - 19:09:26 | A | 585655 Ko] - E:\LINDA ISATU meurt et revient a la vie ,temoigne ce quelle a vu (2).mpg
[05/11/2013 - 10:01:02 | A | 1133368 Ko] - E:\LINDA ISATU MEURT ET REVIENT A LA VIE temoigne ce quelle a vecue (3).mpg
[05/11/2013 - 10:22:28 | A | 225539 Ko] - E:\LINDA ISATU MEURT ET REVIENT A LA VIE ELLE TEMOIGNE (1).mpg
[05/11/2013 - 16:29:48 | A | 1472229 Ko] - E:\LINDA meurt et revient a la vieet temoigne( derniere partie ).mpg
[25/03/2014 - 12:15:44 | A | 70457 Ko] - E:\-Les Signes des Temps-.MP4
[30/03/2014 - 10:34:24 | A | 76 Ko] - E:\VALERY YAPO.jpg
[30/03/2014 - 10:34:38 | A | 76 Ko] - E:\sam_0166_001.jpg
[25/09/2001 - 00:29:09 | SH | 0 Ko] - E:\boot.ini
[11/04/2014 - 21:44:47 | A | 276 Ko] - E:\Firefox Setup Stub 28.0.exe
[25/09/2001 - 00:15:08 | A | 11 Ko] - E:\SA MAJESTE JUDI 1er.docx
[25/09/2001 - 00:21:52 | A | 10 Ko] - E:\FICHE DE RENSEIGNEMENT.docx
[25/09/2001 - 01:48:47 | A | 13 Ko] - E:\LEDIE CARINE OPPORTUNE.docx
[25/09/2001 - 04:43:22 | A | 13 Ko] - E:\16.docx
[07/04/2014 - 23:11:10 | A | 10 Ko] - E:\observation.docx
[08/04/2014 - 09:00:46 | A | 11 Ko] - E:\RGPH 2014.docx
[09/04/2014 - 22:28:01 | A | 12 Ko] - E:\CURRICULUM VITAE.docx
[16/04/2014 - 03:42:00 | A | 28 Ko] - E:\Une nouvelle étape dans la sociologie des professions en France.docx
[17/04/2014 - 19:34:30 | A | 29 Ko] - E:\Une nouvelle étape dans la sociologie des professions en France1.docx
[23/04/2014 - 05:09:56 | A | 10 Ko] - E:\Thème.docx
[01/05/2014 - 15:23:52 | A | 11 Ko] - E:\CELLULE DE PRIERE DE LA FAMILLE ELOHIM.docx
[15/05/2014 - 10:42:03 | A | 148 Ko] - E:\FICHE D'INSCRIPTION EN MASTER II - Copie.docx
[17/06/2014 - 06:09:50 | | 0 Ko] - E:\~$Thème1.docx
[25/06/2014 - 07:51:51 | A | 13 Ko] - E:\Guide d'entretien.docx
[12/07/2014 - 09:08:10 | A | 128 Ko] - E:\CHAPITRE I redaction de mémoire de thèse YAPO VALERY G..docx
[14/08/2014 - 09:13:39 | A | 40 Ko] - E:\Thème1.docx
[14/08/2014 - 09:44:03 | A | 16 Ko] - E:\Bibliographie du memo.docx
[13/04/2008 - 09:43:04 | N | 46 Ko] - E:\NTDETECT.COM
[28/08/2001 - 14:00:00 | | 5 Ko] - E:\Bootfont.bin
[25/09/2001 - 00:43:29 | A | 0 Ko] - E:\AUTOEXEC.BAT
[25/09/2001 - 05:01:48 | D] - E:\dossier valdo
[13/04/2008 - 11:31:52 | RASH | 246 Ko] - E:\ntldr
[06/04/2014 - 06:10:16 | D] - E:\Programs
[06/04/2014 - 19:19:04 | RHD] - E:\MSOCache
[12/04/2014 - 23:54:01 | D] - E:\SCRABBLE® Interactif EDITION 2007
[09/06/2014 - 09:54:32 | SHD] - E:\System Volume Information
[09/06/2014 - 22:33:05 | SHD] - E:\RECYCLER
[09/06/2014 - 23:15:15 | D] - E:\Téléchargements
[10/06/2014 - 00:55:24 | D] - E:\WINDOWS
[13/07/2014 - 13:54:24 | D] - E:\doc memoire2
################## | F:\ - Disque Fixe (NTFS) |
[19/07/2014 - 15:59:38 | AC | 353 Ko] - F:\def du sectinformel.pdf
[21/06/2014 - 16:04:32 | AC | 642834 Ko] - F:\Le.Petit.Larousse.2010.iso
[25/09/2001 - 00:33:52 | AC | 10 Ko] - F:\FICHE DE RENSEIGNEMENT.docx
[21/06/2014 - 07:32:39 | AC | 33 Ko] - F:\Thème1.docx
[25/09/2001 - 01:09:05 | DC] - F:\sociologie des organisations
[25/09/2001 - 01:25:41 | DC] - F:\sociologie du don
[25/09/2001 - 01:28:16 | DC] - F:\stat descriptive
[25/09/2001 - 01:33:38 | DC] - F:\sociologie des echanges
[25/09/2001 - 01:35:30 | DC] - F:\sociologie du travail
[08/04/2014 - 05:40:24 | DC] - F:\OFFICE 2007
[08/04/2014 - 05:56:39 | DC] - F:\Programs
[14/04/2014 - 21:42:28 | DC] - F:\sociologie du don et de la consommation
[04/06/2014 - 22:31:50 | DC] - F:\livre de memo
[09/06/2014 - 22:07:18 | SHD] - F:\RECYCLER
[09/06/2014 - 22:07:18 | SHD] - F:\System Volume Information
[09/06/2014 - 23:03:42 | DC] - F:\2- Office Pro + 2010 32bits
[18/06/2014 - 05:27:47 | DC] - F:\music
[22/06/2014 - 10:52:56 | DC] - F:\FFOutput
[12/07/2014 - 07:24:29 | DC] - F:\sociologie de l'insertion
[17/07/2014 - 07:24:41 | DC] - F:\protection sociale
[19/07/2014 - 05:34:50 | DC] - F:\$AVG
[20/07/2014 - 11:18:05 | DC] - F:\sociologie de la resilience
[20/07/2014 - 11:40:25 | DC] - F:\chômage
[21/07/2014 - 22:57:53 | DC] - F:\capital social
[22/07/2014 - 10:09:37 | DC] - F:\sociologie de l'entrepreneur
[23/07/2014 - 08:56:23 | DC] - F:\les approches du fait social
[04/08/2014 - 20:14:12 | DC] - F:\approches hermeneutiques
[05/08/2014 - 09:51:47 | DC] - F:\théorisation ancrée
[12/08/2014 - 07:45:38 | DC] - F:\ouvrage de methodologie
[12/08/2014 - 07:46:12 | DC] - F:\analyse de contenu
[12/08/2014 - 07:46:45 | DC] - F:\répresentation sociale de la retraite
[15/08/2014 - 17:54:20 | DC] - F:\doc sur memoire
[16/08/2014 - 07:19:25 | DC] - F:\entrepreneuriat
################## | G:\ - Disque USB (FAT) |
[01/01/2014 - 10:03:18 | D] - G:\My Music
[01/01/2014 - 10:03:18 | D] - G:\Audio
[01/01/2014 - 10:03:18 | D] - G:\Photos
################## | H:\ - Disque USB (FAT) |
[01/01/2014 - 10:03:30 | D] - H:\Videos
[01/01/2014 - 10:03:30 | D] - H:\My Music
[01/01/2014 - 10:03:30 | D] - H:\Audio
[01/01/2014 - 10:03:30 | D] - H:\jmms
[01/01/2014 - 10:03:30 | D] - H:\mms_tempfiles
[01/01/2014 - 10:03:30 | D] - H:\Photos
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
Utilisateur: pc (Administrateur) # PO-FE40FC28B548
Mis à jour le 08/08/2014 par El Desaparecido - SosVirus
Lancé à 00:01:36 | 17/08/2014
Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Assistance : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/
################## | System information |
CPU: Intel(R) Celeron(R) CPU 2.93GHz
RAM -> [Total : 478 Mo | Free : 81 Mo]
Boot: Normal boot
OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 8.00.6001.18702
WB: Mozilla Firefox : 30.0
WB: Opera : 22.0.1471.50
################## | Security Information |
FW: Windows Firewall [(!) Désactivé]
SC: Security Center [Actif]
WU: Windows Update [Actif]
################## | Disk Information |
C:\ (%SystemDrive%) -> Disque fixe # 18 Go (8 Go libre(s) - 45%) [] # NTFS
D:\ -> Disque fixe # 19 Go (18 Go libre(s) - 91%) [] # FAT32
E:\ -> Disque fixe # 20 Go (14 Go libre(s) - 72%) [] # NTFS
F:\ -> Disque fixe # 55 Go (21 Go libre(s) - 37%) [] # NTFS
G:\ -> Disque amovible # 0 Mo (0 Mo libre(s) - 79%) [] # FAT
H:\ -> Disque amovible # 121 Mo (119 Mo libre(s) - 98%) [] # FAT
################## | Autorun |
H:\Photos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Videos.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\My Music.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\Audio.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\jmms.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
H:\mms_tempfiles.lnk -> H:\bin_16347694874825 (3).vbe - (SHA1: 95047D38AEA0EAE3DD625960E503EBEE77964DC4)
################## | Recherche générique |
Supprimé! C:\Documents and Settings\pc\Application Data\bin_16347694874825 (3).vbe
Supprimé! C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\bin_16347694874825 (3).vbe
Supprimé! H:\bin_16347694874825 (3).vbe
Supprimé! G:\My Music.lnk
Supprimé! G:\Audio.lnk
Supprimé! G:\Photos.lnk
Supprimé! H:\Photos.lnk
Supprimé! H:\Videos.lnk
Supprimé! H:\My Music.lnk
Supprimé! H:\Audio.lnk
Supprimé! H:\jmms.lnk
Supprimé! H:\mms_tempfiles.lnk
Supprimé! F:\Autorun.inf
(!) Fichiers temporaires supprimés. (24.2097454071045 MB)
################## | Registre |
Supprimé! HKLM\SYSTEM\CurrentControlSet\Services\amsint32
Supprimé! HKLM\SYSTEM\ControlSet002\Services\amsint32
Supprimé! HKU\S-1-5-21-1757981266-362288127-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bin_16347694874825 (3)
################## | Regedit Run |
F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKCU\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKCU\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [Moov_Group Imola ModemListener] C:\Program Files\MOOV INTERNET\BackgroundService\ModemListener.exe start
04 - HKLM\..\Run : [AVG_UI] "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
04 - HKU\S-1-5-21-1757981266-362288127-1417001333-1003\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
################## | UsbFix - Information |
Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
Info : L'infection des raccourcis USB, c'est quoi ?
################## | Hijack |
Restauré! [D] G:\Photos
Restauré! [D] G:\My Music
Restauré! [D] G:\Audio
Restauré! [D] H:\Photos
Restauré! [D] H:\Videos
Restauré! [D] H:\My Music
Restauré! [D] H:\Audio
Restauré! [D] H:\jmms
Restauré! [D] H:\mms_tempfiles
################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |
[01/01/2003 - 00:04:48 | RASH | 0 Ko] - C:\MSDOS.SYS
[01/01/2003 - 00:04:48 | RASH | 0 Ko] - C:\IO.SYS
[01/01/2003 - 00:04:48 | A | 0 Ko] - C:\CONFIG.SYS
[16/08/2014 - 20:49:39 | ASH | 737280 Ko] - C:\pagefile.sys
[10/08/2014 - 18:38:39 | N | 5 Ko] - C:\bootex.log
[31/12/2002 - 23:58:20 | SH | 0 Ko] - C:\boot.ini
[16/08/2014 - 20:50:56 | A | 1 Ko] - C:\BackupLoader.ini
[13/04/2008 - 07:43:04 | N | 46 Ko] - C:\NTDETECT.COM
[07/09/2002 - 00:00:00 | N | 5 Ko] - C:\Bootfont.bin
[01/01/2003 - 00:04:48 | A | 0 Ko] - C:\AUTOEXEC.BAT
[01/01/2003 - 00:08:56 | SHD] - C:\System Volume Information
[01/01/2003 - 00:09:50 | D] - C:\Documents and Settings
[01/01/2003 - 00:16:30 | D] - C:\Drivers
[13/04/2008 - 09:31:52 | RASH | 246 Ko] - C:\ntldr
[08/06/2014 - 19:03:44 | SHD] - C:\RECYCLER
[08/06/2014 - 19:25:50 | RHD] - C:\MSOCache
[08/06/2014 - 22:22:53 | D] - C:\$AVG
[27/07/2014 - 14:04:02 | RD] - C:\Program Files
[15/08/2014 - 07:33:15 | D] - C:\WINDOWS
[17/08/2014 - 00:02:19 | D] - C:\UsbFix
################## | D:\ - Disque Fixe (FAT32) |
[17/06/2014 - 12:07:38 | A | 4066 Ko] - D:\bible.zip
[18/06/2014 - 09:48:50 | N | 15 Ko] - D:\~WRL1625.tmp
[22/02/2011 - 09:22:52 | A | 509785 Ko] - D:\OFFICE 2007.rar
[26/06/2014 - 21:23:40 | A | 1089 Ko] - D:\evolution de la dette ci.pdf
[26/06/2014 - 21:43:04 | A | 614 Ko] - D:\evaluation des pfs_YAO_GNABELI_fr.pdf
[26/06/2014 - 21:49:20 | A | 5320 Ko] - D:\plaquette_pfs_ci.pdf
[26/06/2014 - 21:59:24 | A | 3704 Ko] - D:\RNDH 4eme Partie Chapitre IV_resize.pdf
[27/06/2014 - 07:36:12 | A | 680 Ko] - D:\statFDFP.pdf
[27/06/2014 - 07:50:48 | A | 23164 Ko] - D:\RNDH2013_resize.pdf
[27/06/2014 - 07:51:28 | A | 2642 Ko] - D:\statFDFP2009.pdf
[27/06/2014 - 07:54:38 | A | 1714 Ko] - D:\TOME I _RESUME ANALYTIQUE PND 2012-2015 _28 jan2012 15h.pdf
[27/06/2014 - 08:01:00 | A | 874 Ko] - D:\POLITIQUEF.pdf
[27/06/2014 - 08:07:44 | A | 2468 Ko] - D:\CIV10-00072040_Prodoc.pdf
[27/06/2014 - 08:26:00 | A | 1477 Ko] - D:\emploienciPNE-version-finale.pdf
[18/07/2014 - 23:45:04 | A | 5060 Ko] - D:\No_9203_La_construction_de_la_categorie_du_chomage.pdf
[26/06/2014 - 21:33:46 | A | 99 Ko] - D:\COTE D'IVOIRE L'ORIGINE DE LA DETTE EXTERIEURE REGARDS CROISES Le Blog de Fernand Dindé.htm
[26/06/2014 - 23:53:08 | A | 22 Ko] - D:\enquête-emploi.htm
[26/06/2014 - 23:55:32 | A | 36 Ko] - D:\Enquête sur la situation de l'emploi à Abidjan en 2008, première phase [CIV-AGEPE-SEA2008].htm
[28/05/2014 - 21:56:50 | A | 13 Ko] - D:\LICENCE AVG.docx
[18/06/2014 - 09:25:24 | N | 0 Ko] - D:\~$NSEIL USUEL DE LA SOUTENANCE.docx
[18/06/2014 - 09:41:26 | A | 14 Ko] - D:\CONSEIL USUEL DE LA SOUTENANCE.docx
[22/06/2014 - 23:05:20 | A | 536 Ko] - D:\Format10.3.docx
[22/06/2014 - 23:06:16 | N | 0 Ko] - D:\~$rmat10.3.docx
[16/08/2014 - 22:44:02 | A | 25 Ko] - D:\def du COMPORTEMENT.docx
[23/05/2014 - 19:37:12 | D] - D:\Desert Storm
[01/06/2014 - 10:40:00 | SHD] - D:\System Volume Information
[08/06/2014 - 21:03:46 | D] - D:\Recycled
[09/06/2014 - 02:43:12 | D] - D:\$AVG
[09/06/2014 - 22:25:50 | D] - D:\sciences de l'education
[09/06/2014 - 23:05:18 | D] - D:\Logiciels
[18/06/2014 - 05:18:52 | D] - D:\bible
################## | E:\ - Disque Fixe (NTFS) |
[07/05/2014 - 00:48:37 | A | 28 Ko] - E:\Classeur1.xlsx
[30/05/2014 - 18:37:24 | A | 9 Ko] - E:\patrick.xlsx
[25/09/2001 - 00:43:29 | RASH | 0 Ko] - E:\IO.SYS
[25/09/2001 - 00:43:29 | A | 0 Ko] - E:\CONFIG.SYS
[25/09/2001 - 00:43:29 | RASH | 0 Ko] - E:\MSDOS.SYS
[08/06/2014 - 14:17:39 | ASH | 761856 Ko] - E:\pagefile.sys
[31/05/2014 - 08:01:20 | | 0 Ko] - E:\sqmnoopt05.sqm
[31/05/2014 - 08:01:20 | | 0 Ko] - E:\sqmdata18.sqm
[31/05/2014 - 14:53:20 | | 0 Ko] - E:\sqmnoopt01.sqm
[31/05/2014 - 14:53:21 | | 0 Ko] - E:\sqmdata19.sqm
[31/05/2014 - 18:37:00 | | 0 Ko] - E:\sqmnoopt03.sqm
[31/05/2014 - 18:37:00 | | 0 Ko] - E:\sqmdata05.sqm
[31/05/2014 - 23:29:54 | | 0 Ko] - E:\sqmnoopt04.sqm
[31/05/2014 - 23:29:54 | | 0 Ko] - E:\sqmdata01.sqm
[01/06/2014 - 13:56:24 | | 0 Ko] - E:\sqmnoopt02.sqm
[01/06/2014 - 13:56:24 | | 0 Ko] - E:\sqmdata03.sqm
[01/06/2014 - 15:37:29 | | 0 Ko] - E:\sqmnoopt00.sqm
[01/06/2014 - 15:37:29 | | 0 Ko] - E:\sqmdata04.sqm
[01/06/2014 - 18:40:31 | | 0 Ko] - E:\sqmnoopt06.sqm
[01/06/2014 - 18:40:31 | | 0 Ko] - E:\sqmdata02.sqm
[01/06/2014 - 23:55:39 | | 0 Ko] - E:\sqmnoopt07.sqm
[01/06/2014 - 23:55:39 | | 0 Ko] - E:\sqmdata00.sqm
[02/06/2014 - 14:19:56 | | 0 Ko] - E:\sqmnoopt08.sqm
[02/06/2014 - 14:19:56 | | 0 Ko] - E:\sqmdata06.sqm
[02/06/2014 - 15:40:23 | | 0 Ko] - E:\sqmnoopt09.sqm
[02/06/2014 - 15:40:23 | | 0 Ko] - E:\sqmdata07.sqm
[02/06/2014 - 19:27:39 | | 0 Ko] - E:\sqmnoopt14.sqm
[02/06/2014 - 19:27:39 | | 0 Ko] - E:\sqmdata12.sqm
[04/06/2014 - 23:19:32 | | 0 Ko] - E:\sqmnoopt10.sqm
[04/06/2014 - 23:19:32 | | 0 Ko] - E:\sqmdata08.sqm
[05/06/2014 - 07:10:21 | | 0 Ko] - E:\sqmnoopt11.sqm
[05/06/2014 - 07:10:21 | | 0 Ko] - E:\sqmdata09.sqm
[07/06/2014 - 00:34:46 | | 0 Ko] - E:\sqmnoopt12.sqm
[07/06/2014 - 00:34:46 | | 0 Ko] - E:\sqmdata10.sqm
[07/06/2014 - 13:14:40 | | 0 Ko] - E:\sqmnoopt13.sqm
[07/06/2014 - 13:14:40 | | 0 Ko] - E:\sqmdata11.sqm
[07/06/2014 - 16:39:26 | | 0 Ko] - E:\sqmnoopt15.sqm
[07/06/2014 - 16:39:26 | | 0 Ko] - E:\sqmdata13.sqm
[07/06/2014 - 20:49:24 | | 0 Ko] - E:\sqmnoopt16.sqm
[07/06/2014 - 20:49:24 | | 0 Ko] - E:\sqmdata14.sqm
[07/06/2014 - 22:39:22 | | 0 Ko] - E:\sqmnoopt17.sqm
[07/06/2014 - 22:39:22 | | 0 Ko] - E:\sqmdata15.sqm
[08/06/2014 - 14:02:19 | | 0 Ko] - E:\sqmnoopt18.sqm
[08/06/2014 - 14:02:19 | | 0 Ko] - E:\sqmdata16.sqm
[08/06/2014 - 16:33:24 | | 0 Ko] - E:\sqmnoopt19.sqm
[08/06/2014 - 16:33:24 | | 0 Ko] - E:\sqmdata17.sqm
[07/04/2014 - 02:58:12 | A | 515 Ko] - E:\Guide_de_l--tudiant_octobre_2011-1-.pdf
[07/04/2014 - 03:16:36 | A | 345 Ko] - E:\C.deL_URMIS-1995-Rinaudo.pdf
[16/08/2014 - 22:06:27 | A | 2019 Ko] - E:\intro_impertinente_socio_original.pdf
[16/08/2014 - 22:12:13 | A | 1480 Ko] - E:\dictionnaire_de_la_pensee_sociologique_consommation.pdf
[16/08/2014 - 22:17:34 | A | 178 Ko] - E:\sociologues.pdf
[16/08/2014 - 22:22:35 | A | 137 Ko] - E:\lexique-pierre-bourdieu-sociologie.pdf
[16/08/2014 - 23:14:44 | A | 293 Ko] - E:\IPP-perspectives-psychosociales-résumé-de-Psychologie-sociale.pdf
[05/06/2014 - 08:02:26 | D] - E:\Config.Msi
[04/11/2013 - 19:09:26 | A | 585655 Ko] - E:\LINDA ISATU meurt et revient a la vie ,temoigne ce quelle a vu (2).mpg
[05/11/2013 - 10:01:02 | A | 1133368 Ko] - E:\LINDA ISATU MEURT ET REVIENT A LA VIE temoigne ce quelle a vecue (3).mpg
[05/11/2013 - 10:22:28 | A | 225539 Ko] - E:\LINDA ISATU MEURT ET REVIENT A LA VIE ELLE TEMOIGNE (1).mpg
[05/11/2013 - 16:29:48 | A | 1472229 Ko] - E:\LINDA meurt et revient a la vieet temoigne( derniere partie ).mpg
[25/03/2014 - 12:15:44 | A | 70457 Ko] - E:\-Les Signes des Temps-.MP4
[30/03/2014 - 10:34:24 | A | 76 Ko] - E:\VALERY YAPO.jpg
[30/03/2014 - 10:34:38 | A | 76 Ko] - E:\sam_0166_001.jpg
[25/09/2001 - 00:29:09 | SH | 0 Ko] - E:\boot.ini
[11/04/2014 - 21:44:47 | A | 276 Ko] - E:\Firefox Setup Stub 28.0.exe
[25/09/2001 - 00:15:08 | A | 11 Ko] - E:\SA MAJESTE JUDI 1er.docx
[25/09/2001 - 00:21:52 | A | 10 Ko] - E:\FICHE DE RENSEIGNEMENT.docx
[25/09/2001 - 01:48:47 | A | 13 Ko] - E:\LEDIE CARINE OPPORTUNE.docx
[25/09/2001 - 04:43:22 | A | 13 Ko] - E:\16.docx
[07/04/2014 - 23:11:10 | A | 10 Ko] - E:\observation.docx
[08/04/2014 - 09:00:46 | A | 11 Ko] - E:\RGPH 2014.docx
[09/04/2014 - 22:28:01 | A | 12 Ko] - E:\CURRICULUM VITAE.docx
[16/04/2014 - 03:42:00 | A | 28 Ko] - E:\Une nouvelle étape dans la sociologie des professions en France.docx
[17/04/2014 - 19:34:30 | A | 29 Ko] - E:\Une nouvelle étape dans la sociologie des professions en France1.docx
[23/04/2014 - 05:09:56 | A | 10 Ko] - E:\Thème.docx
[01/05/2014 - 15:23:52 | A | 11 Ko] - E:\CELLULE DE PRIERE DE LA FAMILLE ELOHIM.docx
[15/05/2014 - 10:42:03 | A | 148 Ko] - E:\FICHE D'INSCRIPTION EN MASTER II - Copie.docx
[17/06/2014 - 06:09:50 | | 0 Ko] - E:\~$Thème1.docx
[25/06/2014 - 07:51:51 | A | 13 Ko] - E:\Guide d'entretien.docx
[12/07/2014 - 09:08:10 | A | 128 Ko] - E:\CHAPITRE I redaction de mémoire de thèse YAPO VALERY G..docx
[14/08/2014 - 09:13:39 | A | 40 Ko] - E:\Thème1.docx
[14/08/2014 - 09:44:03 | A | 16 Ko] - E:\Bibliographie du memo.docx
[13/04/2008 - 09:43:04 | N | 46 Ko] - E:\NTDETECT.COM
[28/08/2001 - 14:00:00 | | 5 Ko] - E:\Bootfont.bin
[25/09/2001 - 00:43:29 | A | 0 Ko] - E:\AUTOEXEC.BAT
[25/09/2001 - 05:01:48 | D] - E:\dossier valdo
[13/04/2008 - 11:31:52 | RASH | 246 Ko] - E:\ntldr
[06/04/2014 - 06:10:16 | D] - E:\Programs
[06/04/2014 - 19:19:04 | RHD] - E:\MSOCache
[12/04/2014 - 23:54:01 | D] - E:\SCRABBLE® Interactif EDITION 2007
[09/06/2014 - 09:54:32 | SHD] - E:\System Volume Information
[09/06/2014 - 22:33:05 | SHD] - E:\RECYCLER
[09/06/2014 - 23:15:15 | D] - E:\Téléchargements
[10/06/2014 - 00:55:24 | D] - E:\WINDOWS
[13/07/2014 - 13:54:24 | D] - E:\doc memoire2
################## | F:\ - Disque Fixe (NTFS) |
[19/07/2014 - 15:59:38 | AC | 353 Ko] - F:\def du sectinformel.pdf
[21/06/2014 - 16:04:32 | AC | 642834 Ko] - F:\Le.Petit.Larousse.2010.iso
[25/09/2001 - 00:33:52 | AC | 10 Ko] - F:\FICHE DE RENSEIGNEMENT.docx
[21/06/2014 - 07:32:39 | AC | 33 Ko] - F:\Thème1.docx
[25/09/2001 - 01:09:05 | DC] - F:\sociologie des organisations
[25/09/2001 - 01:25:41 | DC] - F:\sociologie du don
[25/09/2001 - 01:28:16 | DC] - F:\stat descriptive
[25/09/2001 - 01:33:38 | DC] - F:\sociologie des echanges
[25/09/2001 - 01:35:30 | DC] - F:\sociologie du travail
[08/04/2014 - 05:40:24 | DC] - F:\OFFICE 2007
[08/04/2014 - 05:56:39 | DC] - F:\Programs
[14/04/2014 - 21:42:28 | DC] - F:\sociologie du don et de la consommation
[04/06/2014 - 22:31:50 | DC] - F:\livre de memo
[09/06/2014 - 22:07:18 | SHD] - F:\RECYCLER
[09/06/2014 - 22:07:18 | SHD] - F:\System Volume Information
[09/06/2014 - 23:03:42 | DC] - F:\2- Office Pro + 2010 32bits
[18/06/2014 - 05:27:47 | DC] - F:\music
[22/06/2014 - 10:52:56 | DC] - F:\FFOutput
[12/07/2014 - 07:24:29 | DC] - F:\sociologie de l'insertion
[17/07/2014 - 07:24:41 | DC] - F:\protection sociale
[19/07/2014 - 05:34:50 | DC] - F:\$AVG
[20/07/2014 - 11:18:05 | DC] - F:\sociologie de la resilience
[20/07/2014 - 11:40:25 | DC] - F:\chômage
[21/07/2014 - 22:57:53 | DC] - F:\capital social
[22/07/2014 - 10:09:37 | DC] - F:\sociologie de l'entrepreneur
[23/07/2014 - 08:56:23 | DC] - F:\les approches du fait social
[04/08/2014 - 20:14:12 | DC] - F:\approches hermeneutiques
[05/08/2014 - 09:51:47 | DC] - F:\théorisation ancrée
[12/08/2014 - 07:45:38 | DC] - F:\ouvrage de methodologie
[12/08/2014 - 07:46:12 | DC] - F:\analyse de contenu
[12/08/2014 - 07:46:45 | DC] - F:\répresentation sociale de la retraite
[15/08/2014 - 17:54:20 | DC] - F:\doc sur memoire
[16/08/2014 - 07:19:25 | DC] - F:\entrepreneuriat
################## | G:\ - Disque USB (FAT) |
[01/01/2014 - 10:03:18 | D] - G:\My Music
[01/01/2014 - 10:03:18 | D] - G:\Audio
[01/01/2014 - 10:03:18 | D] - G:\Photos
################## | H:\ - Disque USB (FAT) |
[01/01/2014 - 10:03:30 | D] - H:\Videos
[01/01/2014 - 10:03:30 | D] - H:\My Music
[01/01/2014 - 10:03:30 | D] - H:\Audio
[01/01/2014 - 10:03:30 | D] - H:\jmms
[01/01/2014 - 10:03:30 | D] - H:\mms_tempfiles
[01/01/2014 - 10:03:30 | D] - H:\Photos
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | https://www.sosvirus.net/ | https://www.usbfix.net/ |
patsosa
Messages postés
4
Date d'inscription
samedi 16 août 2014
Statut
Membre
Dernière intervention
17 août 2014
17 août 2014 à 02:08
17 août 2014 à 02:08
je vous dit grand Merci!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
17 août 2014 à 10:28
17 août 2014 à 10:28
Bonjour
Met ton sujet en résolu
Merci
Tu peux désinstaller UsbFix
@+
Met ton sujet en résolu
Merci
Tu peux désinstaller UsbFix
@+
