Impossible d'atteindre la page Google

Oui Kaspersky a trouver des elements infectés...

Je vais refaire une analyse pour essayer de sauvegarder le rapport..

re,

Kaspersky avait trouvé des éléments infectés ?
Tu réessayes quoi plus tard ?
Ton PC tourne normalement maintenant ?
A +

bah il faut le sauvegarder pour le lire... donc non... je reesaye plus tard

grrrrrr, c'est quoi ce !?!?
Tu peux faire directement un copié/collé sur le forum ou pas ?
A +

Introuvable... Par contre quand je veux essayer de le re-enregistrer la petite fenetre s'ouvre, et là sa affiche l'affiche... mais introuvable directement sur le pc

Salut,

Si tu te rappelles le nom donné au rapport ou d'une partie du nom :
Menu Démarrer > Rechercher > dans tes disques locaux > recherche par le nom

Si tu ne te rappelles plus du nom :
Menu Démarrer > Rechercher > option de recherche <<
Tu coches par type fichier texte, par date les 1 derniers jours

Normalement tu devrais le retrouver, sinon comment se comporte le PC ?

A +

Salut,

J'ai fait l'analyse, par contre au moment d'enregistrer le rapport, impossible... En effet je clique sur "save report", la fenetre s'ouvre, je donne un nom, format texte, je sauvegarde mais impossible de le retrouver à l'endroit sauvegarder (j'ai essayer sur bureau, mes documents et un autre dossier).

ok, lu....à demain ;-)

https://www.cjoint.com/?gcswCTTHCy

Je ferais l'analyse a mon retour....

Merci, a demain!

Bonjour,

Comment se comporte le PC maintenant ?

1. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.

* Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
* Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
* Après le balayage, coche les cases des lignes indiquées si toujours présentes :

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe     
O4 - Global Startup: Bluetooth Manager.lnk = ? 
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)    

* ! Ferme toutes les applications en cours et surtout le navigateur Internet !
* Clique ensuite sur le bouton Fix checked
* Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression.

2. Relance une analyse avec RSIT
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Cette fois tu obtiendras un seul fichier log.txt que tu hébergeras ici : http://www.cijoint.fr/

3. Effectue un scan en ligne en suivant ce tutoriel :
Scanner en ligne avec Kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

A +

A demain. Je te poste le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4075

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

02/06/2010 02:03:29
mbam-log-2010-06-02 (02-03-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 289646
Temps écoulé: 2 heure(s), 0 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Usbfix\Quarantine\D\mbvd.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.

j'attends les nouvelles ;)
Bonne soiree et encore merci

J'ai renommer un dossier en le nomant 'ww', il se trouve dans (c:), j'aimerai remettre son nom d'origine, mais je ne sais pas c'est quoi!

copie d'ecran: https://www.cjoint.com/?gcavH4XR2h

(au fait, durant le processus, j'ai fait une fausse manip', j'ai renommer un dossier se trouver dans (c:/), sais tu comment faire pour retrouver le nom d'origine??)

Quel manip et quel dossier ?

RAPPORT OTM

All processes killed
========== FILES ==========
File/Folder C:\Windows\system32\drivers\ac6nj290.sys not found.
C:\Windows\system32\tmp.txt moved successfully.
C:\Windows\61D3AAE1D5214CD7939B37813DE8F955.TMP folder moved successfully.
C:\ProgramData\MSXJTE folder moved successfully.
C:\ProgramData\ddcb16b\Quarantine Items folder moved successfully.
C:\ProgramData\ddcb16b\MSESys folder moved successfully.
C:\ProgramData\ddcb16b\BackUp folder moved successfully.
C:\ProgramData\ddcb16b folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\SPBBC folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\DecABI folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\CCPD-LC folder moved successfully.
C:\Program Files\Common Files\Symantec Shared folder moved successfully.
========== SERVICES/DRIVERS ==========
Error: No service named ac6nj290 was found to stop!
Service\Driver key ac6nj290 not found.
Service CLTNetCnService stopped successfully!
Service CLTNetCnService deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User

User: Famille
->Temp folder emptied: 771000 bytes
->Temporary Internet Files folder emptied: 68608588 bytes
->Java cache emptied: 7423760 bytes
->Apple Safari cache emptied: 3099117 bytes
->Opera cache emptied: 10407208 bytes
->Flash cache emptied: 279916 bytes

User: Invité
->Temp folder emptied: 9905115 bytes
->Temporary Internet Files folder emptied: 247546279 bytes
->Java cache emptied: 35642 bytes
->Flash cache emptied: 11321 bytes

User: Public

User: TEMP

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 24 bytes
%systemroot%\System32 .tmp files removed: 1564672 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 632 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33239 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 334,00 mb

OTM by OldTimer - Version 3.1.12.2 log created on 06012010_234729

Files moved on Reboot...
File C:\Users\Famille\AppData\Local\Temp\~DF1E1C.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF1E4E.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9BD2.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9BE9.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9FC6.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9FDB.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DFB641.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DFB656.tmp not found!
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\10[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\ads[10].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\ads[9].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\facebook_com[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3H57ZBF\history_manager[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CGFI8B2M\redirectiframe[1].html moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8T9TWG03\affich-17914575-impossible-d-atteindre-la-page-google[1].txt moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

Malwarebytes esten train d'analyser le PC..

(au fait, durant le processus, j'ai fait une fausse manip', j'ai renommer un dossier se trouver dans (c:/), sais tu comment faire pour retrouver le nom d'origine??)

re,

1. Télécharge OTM (de Old_Timer) sur le bureau

* Lance OTM
- Sous Vista clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* La fenêtre principale de l'outil s'ouvre :
* Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved"

:Files 
C:\Windows\system32\drivers\ac6nj290.sys 
C:\Windows\system32\tmp.txt  
C:\Windows\61D3AAE1D5214CD7939B37813DE8F955.TMP 
C:\ProgramData\MSXJTE 
C:\ProgramData\ddcb16b 
C:\Program Files\Common Files\Symantec Shared

:Services 
ac6nj290
CLTNetCnService

:Commands 
[emptytemp]

* Clique sur MoveIt ! pour lancer la suppression
* A la fin du processus le PC va redémarrer
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile

2. Tu mets à jour Malwarebytes et tu fais un scan complet

(je pense que tu sais t'en servir car il est déjà installé dans ton PC mais si tu as besoin ....)

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression.

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

alors, petit soucis: Je ne trouve pas le fichier 'ac6nj290.sys' dans DRIVERS

est j'ai de-masqué les fichiers et dossiers... TOujours rien....

Bonsoir,

L'outil est passé à la nouvelle version depuis hier, son fonctionnement a évolué, pas eu le temps de mettre à jour mon discours .
Upload le fichier zip comme demandé stp et passe à la suite

A +

Salut, alors voici le rapport:
############################## | UsbFix 7.002 |

Utilisateur: Famille (Administrateur) # PC-DE-FAMILLE [Sony Corporation VGN-FE41M]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 23:01:34 | 01/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2045 Mo
C:\ (%systemdrive%) -> Disque fixe # 102 Go (12 Go libre(s) - 12%) [] # NTFS
D:\ -> Disque amovible # 952 Mo (761 Mo libre(s) - 80%) [] # FAT
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 994 Mo (818 Mo libre(s) - 82%) [] # FAT

################## | Éléments infectieux |

Supprimé! D:\hqy.exe
Supprimé! D:\Autorun.inf
Supprimé! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$Recycle.Bin\S-1-5-21-2937959258-1321547964-3138250561-500
Supprimé! C:\$Recycle.Bin\S-1-5-21-3529697647-677863267-3348067011-500
Supprimé! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-1003
Supprimé! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-501
Supprimé! C:\$Recycle.Bin\S-1-5-21-474123193-2926017650-682036762-500
Supprimé! D:\2buirw.exe
Supprimé! D:\mbvd.exe

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8476c8fc-11ef-11dc-9ae6-0019c18b8e23}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b238deb9-dfa4-11dc-b9f4-0019c18b8e23}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d8184541-2c56-11de-aa31-0019c18b8e23}

################## | Listing |

[01/06/2010 - 23:05:11 | SHD ] C:\$Recycle.Bin
[31/05/2010 - 23:23:27 | D ] C:\Ad-Remover
[31/05/2010 - 23:23:42 | A | 4622] C:\Ad-Report-CLEAN[1].txt
[18/09/2006 - 23:43:36 | A | 24] C:\autoexec.bat
[28/05/2010 - 02:06:08 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[04/12/2006 - 20:56:56 | RAS | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[05/12/2006 - 10:44:54 | D ] C:\Documentation
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[18/12/2006 - 05:39:45 | D ] C:\Drivers
[27/02/2008 - 23:50:51 | A | 0] C:\dxva.log
[01/06/2010 - 08:51:54 | ASH | 2145574912] C:\hiberfil.sys
[28/11/2007 - 19:29:58 | RASH | 0] C:\IO.SYS
[05/11/2007 - 23:38:04 | A | 18394] C:\MP4debug.log
[28/11/2007 - 19:29:58 | RASH | 0] C:\MSDOS.SYS
[21/12/2006 - 16:20:24 | RHD ] C:\MSOCache
[31/05/2010 - 23:04:48 | D ] C:\MyHosts
[31/05/2010 - 23:06:50 | A | 230] C:\MyHosts.txt
[06/04/2010 - 01:43:54 | HD ] C:\Nouveau dossier
[04/09/2008 - 02:11:24 | A | 54600] C:\npbittorrent.dll
[01/06/2010 - 08:51:52 | ASH | 2459377664] C:\pagefile.sys
[08/12/2008 - 20:30:19 | D ] C:\PerfLogs
[31/05/2010 - 23:22:36 | RD ] C:\Program Files
[31/05/2010 - 11:06:48 | D ] C:\ProgramData
[07/05/2010 - 17:03:56 | A | 2161] C:\rapport.txt
[07/05/2010 - 17:52:06 | A | 422] C:\rkill.log
[31/05/2010 - 10:56:46 | D ] C:\rsit
[01/06/2010 - 22:58:37 | SHD ] C:\System Volume Information
[24/03/2008 - 21:41:06 | D ] C:\Update
[01/06/2010 - 23:04:58 | D ] C:\Usbfix
[01/06/2010 - 23:05:14 | A | 3357] C:\UsbFix.txt
[16/02/2009 - 10:36:08 | RD ] C:\Users
[24/03/2008 - 21:23:26 | D ] C:\VAIO Entertainment
[21/12/2006 - 16:02:14 | A | 390800] C:\vcredist_x86.log
[15/04/2007 - 02:01:40 | D ] C:\Video
[27/02/2008 - 23:50:51 | A | 0] C:\VO.log
[31/05/2010 - 01:21:44 | D ] C:\Windows
[01/01/1601 - 02:00:00 | RH | 0] D:\MEMSTICK.IND
[01/01/1601 - 02:00:00 | RH | 0] D:\MSTK_PRO.IND
[06/04/2007 - 15:56:18 | D ] D:\DCIM
[06/04/2007 - 15:56:18 | D ] D:\MISC
[11/04/2007 - 19:33:42 | AH | 128] D:\.SonyVID
[16/04/2010 - 13:33:10 | A | 1532] D:\BOOTEX.LOG
[25/02/2010 - 13:24:20 | A | 185039327] G:\LJ_Interview.mov

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FAMILLE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Par contre, sa ne ma pas redemarer le systeme quand j'ai lancer l'option 'suprimer', le bureau a certe disparu quelques instants, mais pas de redemarage. Donc, je continu, et si tu pense que je doit recommencer, dit le moi!

Bonjour,

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir

* Relance UsbFix en choisissant maintenant l'option 2 "Suppression"
Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Le bureau va disparaître et le système va redémarrer
* Au redémarrage, UsbFix scanne ton pc, laisse travailler l'outil.
* Le rapport doit s'ouvrir spontanément à la fin du nettoyage
* Copie/colle le rapport dans le prochain message

*****

Nous devons analyser un fichier suspect présent dans le système afin de savoir s'il faut le supprimer.

1. Rends toi sur le site Virus Total

* Clique sur la case "Parcourir"
Une fenêtre s'ouvre te permettant de naviguer sur le disque dur
* Parcoure l'arborescence C:\Windows\system32\drivers\ pour sélectionner ac6nj290.sys
* Sélectionne le en cliquant dessus puis clique sur "ouvrir" en bas de la fenêtre qui va se fermer
* Clique maintenant puis sur le bouton "Envoyer le fichier"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527

Note : Si le fichier n'est pas visible, tu devras modifier ce paramètre afin de pouvoir y accéder

Dans le Menu Démarrer de la barre des taches

* Clique sur Rechercher
* Dans la fenêtre qui s'ouvre, va dans le menu déroulant Outils puis choisit Options des dossiers
* Dans la boîte de dialogue, Sélectionne l'onglet Affichage
* Coche Afficher les fichiers et dossiers cachés

Clique maintenant sur le bouton Appliquer puis OK

****
Change les paramètres d'affichage des fichiers en décochant la case Afficher les fichiers et dossiers cachés, si tu as eu besoin de les modifier.

A +

Salut Kalimusic,

donc voila le rapport de la 3e etape:

############################## | UsbFix 7.002 |

Utilisateur: Famille (Administrateur) # PC-DE-FAMILLE [Sony Corporation VGN-FE41M]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 12:34:04 | 01/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2045 Mo
C:\ (%systemdrive%) -> Disque fixe # 102 Go (18 Go libre(s) - 17%) [] # NTFS
D:\ -> Disque amovible # 952 Mo (761 Mo libre(s) - 80%) [] # FAT
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 994 Mo (818 Mo libre(s) - 82%) [] # FAT

################## | Éléments infectieux |

Présent! D:\hqy.exe
Présent! D:\Autorun.inf
Présent! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
Présent! C:\$Recycle.Bin\S-1-5-21-2937959258-1321547964-3138250561-500
Présent! C:\$Recycle.Bin\S-1-5-21-3529697647-677863267-3348067011-500
Présent! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-1003
Présent! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-501
Présent! C:\$Recycle.Bin\S-1-5-21-474123193-2926017650-682036762-500
Présent! D:\2buirw.exe
Présent! D:\mbvd.exe

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\Autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8476c8fc-11ef-11dc-9ae6-0019c18b8e23}
Shell\AutoRun\Command = H:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b238deb9-dfa4-11dc-b9f4-0019c18b8e23}
Shell\Auto\Command = activexdebugger32.exe f
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
Shell\explore\Command = activexdebugger32.exe f
Shell\open\Command = activexdebugger32.exe f

HKCU\.\.\.\.\Explorer\MountPoints2\{d8184541-2c56-11de-aa31-0019c18b8e23}
Shell\AutoRun\Command = I:\InstallTomTomHOME.exe

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

J'attend de tes nouvelles, bonne journée.