Win32-malware-gen

Un grand merci pour ton aide et tout le temps que tu as consacré à mon problème.

C'est la première fois que je demande des conseils sur un forum, et j'ai été impressionné.

Merci de me signaler si on peut évaluer sur le site la qualité des interventions de chacun, donner son avis sur l'aide qu'on a reçue.

Je te souhaite un bon week-end.

aucune infection sur ton rapport .

Passes a la version 3 de windows. https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
pour bloquer les publicités ;

* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-------------------------------------------------------------------------------------------------------------------------

? Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE8 : ici

* Si Java n'est pas à jour, c'est une faille de sécurité.
* Télécharge : JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)* Clique sur SearchFor Updates.
* Sélectionne Update Using jucheck.exe puis clique sur Search.
* Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
* Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

* Si Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

* Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

* Un conseil : n'installe pas les BETA
====================================================
Pour éliminer les programmes de desinfections.

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-----------------------------------------------------------------------------------------------------------------------------------
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
----------------------------------------------------------------------------------------------------

Tu peux mettre ton problème résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

Voici le rapport:

I:\Documents\Internet\Se d'barrasser d'un virus\HAMeb_check.exe
24/04/2010 at 11:41:28.04

Compteÿ: actif Non
Appartient aux groupes locaux

~~ Checking profile list ~~

No HelpAssistant profile in registry

~~ Checking for HelpAssistant directories ~~

none found

~~ Checking mbr ~~

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

~~ Checking for termsrv32.dll ~~

termsrv32.dll was not found

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\termservice\parameters
ServiceDll REG_EXPAND_SZ %SystemRoot%\System32\termsrv.dll

~~ Checking firewall ports ~~

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\GloballyOpenPorts\List]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

~~ EOF ~~

Ouf, lors du dernier scan, au lieu de faire "save" tout de suite, j'ai copié collé dans un fichier .txt.
Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijujxUKiW.txt

Puis j'ai fait "save", il a bien voulu l'enregister, mais lorsque je regarde dans le répertoire où je l'ai mis, il n'y figure pas!

J'espère que ton problème de connexion est résolu.

Moi j'ai essayé plusieurs fois de scanner mon ordinateru avec Gmer. Plusieurs fois il a planté parce que j'avais oublié tel ou tel résident.
J'ai désactivé avast, le pare-feu Windows, les MAJ automatiques, j'ai prolongé le délai de l'écran de veille. Enfin il est parti.
La première fois j'ai ajouté en cours de scan mon disque données (I), au disque système (H). Ca a pris plusieurs heures, mais lorsque le scan s'est achevé j'ai voulu réduire la fenêtre avant de l'enregistrer. Il s'est mis en icone dans la barre des tâches et je n'ai plus pu le réafficher.
J'ai don recommencé, cette fois pour H seulement.
J'ai vite cliqué sur "save", il a ramé pour ouvrir la fenêtre d'enregistrement, puis je l'ai nommé, j'ai fait "enter", le sablier de la souris s'est mis en marche et ça a duré près d'une demi-heure. J'ai fermé la fenêtre d'entregistrement, le rapport a disparu.
Ce matin en ouvrant Internet explorer, on me dit "le système a repéré une erreur sérieuse", mais il a quand même ouvert le logiciel.

desole pour le temps de reponse mais depuis 4 jrs ma connextion internet bug.

.......................................................................................................................................................................
/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi ICI , et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection)
* Lance Gmer
* Dans l'onglet "Rootkit",et a droite décoche IATpuis clique sur "SCAN" puis patiente...
* A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
* Héberge le rapport sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
---------------

Voici le lien vers ZHPDiag.txt:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijvTrE3M8.txt

Post un nouveau rapport Zhdiag

En fait, avec executer, je n'ai rien obtenu. Je suis allé sur H\... \Bureau, j'ai ouvert mbr.log, qui donne ceci:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

J'ai supprimé mbr.log, j'ai relancé mbr.exe, et le contenu de mbr.log est toujours le même:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Est-ce que tu penses que le problème est résolu?
Comment mbr fait-il pour dédecter en une seconde si l'ordinateur est infecté?

Apres avoir cherché pourquoi tu avais ce message j'ai enfin compris la raison.
Il manque une partie du canned.je te met le tuto au complet.
Télécharge mbr.exe de Gmer :
http://www2.gmer.net/mbr/mbr.exe
Sur le bureau.
Merci à Malekal pour le tutoriel

Désactive tes protections. (Antivirus et antispywares, HIPS et autre résident)
Double clique sur mbr.exe, un rapport sera généré : mbr.log
* Menu Démarrer / exécuter et tapez la commande : "%userprofile%\Bureau\mbr" -f
Sous Vista, il faut donc taper ceci : "%userprofile%\Desktop\mbr" -f
(veuillez à bien respecter les guillemets)
* dans le rapport mbr.log, la ligne suivante s'est ajoutée original MBR restored successfully !
* Supprimer le fichier mbr.log
* Relancez mbr.exe et revisualiser mbr.log, si vous n'êtes plus infecté, vous devez avoir un rapport disant qu'aucune infection n'a été détectée, comme ceci :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Sous Vista, ne pas oublier de lancer mbr.exe par clic droit et Exécuter en tant qu'administrateur.
Note : Si le fichier mbr.exe se trouve dans Téléchargement, cela fonctionne aussi et mbr.log s'y inscrira.

Et en cherchant dans le répertoire "bureau", je ne trouve pas le fichier nommé mbr"-f

J'ai tapé

"%userprofile%\Bureau\mbr"-f

Il me dit que "windows ne trouve pas H:\Documents and settings\utilisateur\Bureau\mbr"\-f'

Pour supprimer le rootkit :

* Menu Démarrer / exécuter et tapez la commande : "%userprofile%\Bureau\mbr" -f

(veuillez à bien respecter les guillemets)
* dans le rapport mbr.log, la ligne suivante s'est ajoutée original MBR restored successfully !
* Supprimer le fichier mbr.log
* Relancez mbr.exe et revisualiser mbr.log, si vous n'êtes plus infecté, vous devez avoir un rapport disant qu'aucune infection n'a été détectée, comme ceci :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Voici le rapport AMeb:

I:\T'l'chargements Youtube\HAMeb_check.exe
22/04/2010 at 13:16:45.96

Compteÿ: actif Non
Appartient aux groupes locaux

~~ Checking profile list ~~

No HelpAssistant profile in registry

~~ Checking for HelpAssistant directories ~~

none found

~~ Checking mbr ~~

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

~~ Checking for termsrv32.dll ~~

termsrv32.dll was not found

HKEY_LOCAL_MACHINE\system\currentcontrolset\services\termservice\parameters
ServiceDll REG_EXPAND_SZ %SystemRoot%\System32\termsrv.dll

~~ Checking firewall ports ~~

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\GloballyOpenPorts\List]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

~~ EOF ~~

Télécharger sur le bureau HAMeb Check

= Double cliquer dessus pour le lancer
= Copier/coller le contenu du rapport dans la réponse
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijbcARxVV.txt

J'ai fait deux nettoyage, je me demande si je n'ai pas fait disparaître le premier rapport. Je t'envoie les deux documents que j'ai trouvé sur l'ordi, ils seressemblent beaucoup!

Voici le premier rapport:

############################## | UsbFix V6.106 |

User : Utilisateur (Administrateurs) # UTILISAT-C9ACED
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:06:06 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100421-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque amovible
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 39.06 Go (26.4 Go free) # NTFS
I:\ -> Disque fixe local # 193.82 Go (32.59 Go free) # NTFS
J:\ -> Disque amovible # 3.73 Go (3.73 Go free) # FAT32
K:\ -> Disque amovible # 243.02 Mo (243.01 Mo free) [DSK_USB_EXT] # FAT32

################## | Elements infectieux |

Supprimé ! H:\Recycler\S-1-5-21-861567501-1450960922-839522115-1004
Supprimé ! I:\Recycler\S-1-5-21-861567501-1450960922-839522115-1004

################## | Registre |

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[21/01/2008 21:13|--a------|95] H:\AUTOEXEC.BAT
[14/04/2010 21:40|--a------|215] H:\Boot.bak
[19/04/2010 11:30|-rahs----|286] H:\boot.ini
[05/08/2004 14:00|-rahs----|4952] H:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] H:\cmldr
[19/04/2010 11:42|--a------|14468] H:\ComboFix.txt
[02/03/2006 14:00|-rahs----|47564] H:\NTDETECT.COM
[17/09/2008 18:14|-rahs----|252240] H:\ntldr
[?|?|?] H:\pagefile.sys
[21/04/2010 20:08|--a------|1684] H:\UsbFix.txt
[21/04/2010 19:59|--a------|2352] H:\UsbFix_Upload_Me_UTILISAT-C9ACED.zip

################## | Vaccination |

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : H:\UsbFix_Upload_Me_UTILISAT-C9ACED.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.106 ! |

Et voici le deuxième:

############################## | UsbFix V6.106 |

User : Utilisateur (Administrateurs) # UTILISAT-C9ACED
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:06:06 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100421-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque amovible
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 39.06 Go (26.4 Go free) # NTFS
I:\ -> Disque fixe local # 193.82 Go (32.59 Go free) # NTFS
J:\ -> Disque amovible # 3.73 Go (3.73 Go free) # FAT32
K:\ -> Disque amovible # 243.02 Mo (243.01 Mo free) [DSK_USB_EXT] # FAT32

################## | Elements infectieux |

Supprimé ! H:\Recycler\S-1-5-21-861567501-1450960922-839522115-1004
Supprimé ! I:\Recycler\S-1-5-21-861567501-1450960922-839522115-1004

################## | Registre |

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[21/01/2008 21:13|--a------|95] H:\AUTOEXEC.BAT
[14/04/2010 21:40|--a------|215] H:\Boot.bak
[19/04/2010 11:30|-rahs----|286] H:\boot.ini
[05/08/2004 14:00|-rahs----|4952] H:\Bootfont.bin
[03/08/2004 23:00|--a------|263488] H:\cmldr
[19/04/2010 11:42|--a------|14468] H:\ComboFix.txt
[02/03/2006 14:00|-rahs----|47564] H:\NTDETECT.COM
[17/09/2008 18:14|-rahs----|252240] H:\ntldr
[?|?|?] H:\pagefile.sys
[21/04/2010 20:08|--a------|1684] H:\UsbFix.txt
[21/04/2010 19:59|--a------|2352] H:\UsbFix_Upload_Me_UTILISAT-C9ACED.zip

################## | Vaccination |

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

Passes Usbfix mais avec l'option 2.

Bonjour

Pour analyser ton pc.

* Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Voici le rapport pour les deux dernières clés USB:

############################## | UsbFix V6.106 |

User : Utilisateur (Administrateurs) # UTILISAT-C9ACED
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:52:51 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100421-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque amovible # 243.02 Mo (243.01 Mo free) [DSK_USB_EXT] # FAT32
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 39.06 Go (26.45 Go free) # NTFS
I:\ -> Disque fixe local # 193.82 Go (29.19 Go free) # NTFS

################## | Elements infectieux |

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3d234c04-9ab2-11dd-bcd6-0019e018f9b5}
Shell\AutoRun\command =L:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{f3d8341c-2e4d-11dd-bc0f-0019e018f9b5}
Shell\AutoRun\command =J:\
Shell\open\command =OSMICA//devetka.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.106 ! |

Ayant peur d'infecter à nouveau le disque dur j'avais formaté les clés et lancé Avast sur le disque dur externe.

Le rapport Usbfix se trouve en dessous.

Depuis la désinfection de l'ordi, un nouveau problème est apparu: le lecteur DVD ne veut plus lire certains CD et DVD, alors qu'il en lit d'autres. Dans cer cas l'ordi se bloque et l'explorateur windows m'invente de drôles de noms pour le lecteur, genre "Zoe".

############################## | UsbFix V6.106 |

User : Utilisateur (Administrateurs) # UTILISAT-C9ACED
Update on 19/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:38:19 | 21/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100421-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque amovible
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 39.06 Go (26.45 Go free) # NTFS
I:\ -> Disque fixe local # 193.82 Go (29.19 Go free) # NTFS
J:\ -> Disque fixe local # 465.64 Go (188.68 Go free) [Elements] # FAT32
K:\ -> Disque amovible # 3.73 Go (3.73 Go free) [DSK_USB_EXT] # FAT32
L:\ -> Disque CD-ROM # 6.67 Mo (0 Mo free) [U3 System] # CDFS
M:\ -> Disque amovible # 7.46 Go (7.46 Go free) # FAT32

################## | Elements infectieux |

J:\autorun.inf -> fichier appelé : "J:\OSMICA//devetka.exe" ( Absent ! )
J:\autorun.inf -> fichier appelé : "J:\OSMICA//devetka.exe" ( Absent ! )
J:\autorun.inf
L:\autorun.inf

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{3d234c04-9ab2-11dd-bcd6-0019e018f9b5}
Shell\AutoRun\command =L:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{f3d8341c-2e4d-11dd-bc0f-0019e018f9b5}
Shell\AutoRun\command =J:\
Shell\open\command =OSMICA//devetka.exe

################## | Vaccin |

################## | ! Fin du rapport # UsbFix V6.106 ! |