Autorun invisible
RésoluVoici le problème que je rencontre actuellement, j'espère pouvoir vous l'exposer le plus clairement possible.
Ne parvenant plus à ouvrir mes disques, j'en ai déduit que je devais avoir un autorun quelque part. J'ai donc cherché à activer l'option "Afficher les dossiers et affichés cachés", mais cette dernière ne reste pas activée. Je ne parviens donc pas à trouver le fichier autorun...
Je crains que le problème ne soit plus profond... mais j'aimerais vraiment éviter de réinstaller windows !
Espérant que quelqu'un puisse venir à mon secours :-)
Merci d'avance !
30 réponses
Une infection par autorun et des difficultés d'accès aux disques soulèvent la crainte d'un problème profond sur Windows et sur les clés USB. Plusieurs conseils recommandent de désinstaller Spybot S&D, puis de redémarrer et de tenter la suppression via UsbFix après avoir branché la clé USB. Des scans complémentaires avec MBAM et des nettoyages de fichiers et entrées autorun dans le registre visent à éradiquer les éléments infectieux et les scripts malveillants. Le rapport UsbFix détaille des éléments supprimés et des fichiers non supprimés sur F:, D:, et C:, soulignant la nécessité de poursuivre le nettoyage et de vérifier les sauvegardes et les répertoires sensibles.
-
Contributeur sécuritéAucun problème, j'en ai profité pour mettre le sujet en résolu :)
-
Bonjour,
Je te remercie encore une fois pour ton aide ;-) -
Contributeur sécuritéMe revoilà, pour terminer :
Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :
● Télécharge Update Checker de FileHippo.com sur ton bureau
● Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés
● Une page internet va s'ouvrir avec les mises à jour disponible
● Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)
Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.
Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :
● WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
● Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
A savoir :
Le plus grand risque d'infection, c'est toi.
Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.
Garde ton système d'exploitation ainsi que tous tes logiciels à jour.
Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)
Si après tout çà tu n'as plus de question, merci de mettre le sujet en résolu. -
Aucun problème !
Je te remercie déjà énormément ! -
Contributeur sécuritéJe te donne la suite et fin un peu plus tard dans la soirée ;), je dois m'absenter.
-
Les mises à jour sont effectuées !
Quelle est la suite du programme :-) ? -
Contributeur sécuritéOk, on continue avec les mises à jour importantes à effectuer :
Acrobat Reader :
● Désinstalle la version 8 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes
● Télécharge sur ton bureau la version 9.30 à partir de ce lien
● Lance AdbeRdr930_fr_FR.exe et suis les instructions
Firefox :
● Lance Firefox
● Va dans le menu ? (à droite du menu Outils) puis clique sur Rechercher les mises à jour
● Installe la mise à jour trouvée -
C'est fait !
-
Contributeur sécuritéPas encore tout à fait, mais c'est en bonne voie :).
Je te préviendrai quand çà le sera.
La suite :
Suppression des points de restauration :
● Clique sur Démarrer
● Clique droit sur Poste de travail
● Clique sur Propriétés
● Clique sur l'onglet Restauration du système
● Clique sur Restauration système
● Coche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
● Clique sur Appliquer
● Clique sur OK
Création d'un nouveau point de restauration :
● Clique sur Démarrer
● Clique sur Programmes
● Clique sur Accessoires
● Clique sur Outils système
● Clique sur Restauration système
● Active la restauration si un message le demande
● Sélectionne Créer un point de restauration
● Clique sur Suivant
● Entre une Description
● Clique sur Créer
● Clique sur Fermer
Nettoyage des fichiers temporaires et de la base de registre :
● Télécharge Ccleaner
● Lance l'installation en double cliquant sur le fichier téléchargé
● Laisse les options par défaut lors de l'installation
● Lance Ccleaner
● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement
● Clique sur l'onglet Registre
● Clique sur le bouton Chercher les erreurs
● Clique sur le bouton Corriger les erreurs sélectionnées
● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus -
HijackThis Fermé !
Est-ce terminé ? Je n'ose pas me réjouir ? -
Contributeur sécuritéParfait, on peut donc continuer.
Tu peux supprimer le dossier C:\_OTM
Ensuite :
● Télécharge HijackThis sur ton bureau
● Sous XP : Double clique sur HijackThis.exe
● Sous Vista/7 : Fais un clic droit sur HijackThis.exe et choisis exécuter en tant qu'administrateur
● Clique sur Do a system Scan only
● Coche les cases suivantes (si elles sont présentes) :O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe O4 - Global Startup: OneNote 2007 - Capture d'écran et lancement.lnk . (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: OpenOffice.org 3.2.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe O9 - Extra 'Tools' menuitem: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.not file.) - C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
● Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement
● Ferme HijackThis -
Mon PC semble tenir le choc :-)
Voici le rapport :
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Préférences navigateur :
(Néant)
Dossier :
(Néant)
Fichier :
(Néant)
Logiciel :
O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès
Script Registre :
(Néant)
Master Boot Record :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0
End of the scan -
Contributeur sécuritéBien, les fichiers trouvés sont ceux supprimés précédemment.
Comment va ton PC ?
Si c'est ok pour toi, voila la suite :
● Double clique sur ZHPFix qui présent sur ton bureau
● Clique sur l'icône représentant un A rouge
● Clique sur le bouton Nettoyer
● Copie/colle le rapport qui apparaîtra à la fin -
Voici le dernier rapport :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4196
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
14/06/2010 15:52:49
mbam-log-2010-06-14 (15-52-49).txt
Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 188352
Temps écoulé: 1 heure(s), 23 minute(s), 42 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 15
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP78\A0026512.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\12gn6id2.exe (Worm.Taterf) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\33r.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\bu8.exe (Worm.Tarterf) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\ca.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\chxnxyx.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\cobn8w3.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\eer6ril9.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\hc3hvi0.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\n6eyw.exe (Worm.Taterf) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\q0wfr.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\qhbfqx.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\rhwhin.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\wa.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\06142010_135837\F_\wkimt.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully. -
Contributeur sécuritéOk, on va maintenant vérifier qu'il n'y ait pas d'autres infections :
● Télécharge Malwarebytes' Anti-Malware (MBAM)
● Double clique sur mbam-setup.exe pour lancer l'installation
● Laisse les options par défaut lors de l'installation
● Lance MBAM et laisse les Mises à jour se télécharger
● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC
● A la fin du scan, clique sur Afficher les résultats
● Coche tous les éléments détectés puis clique sur Supprimer la sélection
● S'il t'est demandé de redémarrer, clique sur Yes
● Un rapport va s'ouvrir, copie/colle le dans ta réponse
▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM -
Voilà le lien :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijodULPtI.txt -
Contributeur sécuritéOk, çà a l'air mieux cette fois, refais un rapport ZHPDiag comme ceci :
● Lance ZHPDiag en cliquant sur le raccourci présent sur ton bureau
● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan
● Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau
● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse -
Le voici :
All processes killed
========== SERVICES/DRIVERS ==========
========== FILES ==========
F:\12gn6id2.exe moved successfully.
F:\33r.exe moved successfully.
F:\6mxvohs.exe moved successfully.
F:\awb3ryk.exe moved successfully.
F:\bu8.exe moved successfully.
F:\ca.exe moved successfully.
F:\cgaqyi.exe moved successfully.
F:\chxnxyx.exe moved successfully.
F:\cobn8w3.exe moved successfully.
F:\eer6ril9.exe moved successfully.
F:\f662sjd.exe moved successfully.
F:\hc3hvi0.exe moved successfully.
F:\n6eyw.exe moved successfully.
F:\p6xebrnt.exe moved successfully.
F:\p9rs.exe moved successfully.
F:\q0wfr.exe moved successfully.
F:\qhbfqx.exe moved successfully.
F:\rhwhin.exe moved successfully.
F:\rpw.exe moved successfully.
F:\wa.exe moved successfully.
F:\wkimt.exe moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33458 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Utilisateur
->Temp folder emptied: 1175442 bytes
->Temporary Internet Files folder emptied: 5869582 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 26924919 bytes
->Google Chrome cache emptied: 41264322 bytes
->Flash cache emptied: 1969317 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16867 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 49482614 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 121,00 mb
OTM by OldTimer - Version 3.1.12.2 log created on 06142010_135837 -
Contributeur sécuritéLes fichiers sont toujours présents, on va essayer de les supprimer avec un autre outil. Branche ta clé USB puis :
● Télécharge OTM (de Old_Timer) sur ton Bureau
● Sous XP : Double clique sur OTM.exe
● Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"
● Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved:Services :files F:\12gn6id2.exe F:\33r.exe F:\6mxvohs.exe F:\awb3ryk.exe F:\bu8.exe F:\ca.exe F:\cgaqyi.exe F:\chxnxyx.exe F:\cobn8w3.exe F:\eer6ril9.exe F:\f662sjd.exe F:\hc3hvi0.exe F:\n6eyw.exe F:\p6xebrnt.exe F:\p9rs.exe F:\q0wfr.exe F:\qhbfqx.exe F:\rhwhin.exe F:\rpw.exe F:\wa.exe F:\wkimt.exe :reg :commands [emptytemp]
● Clique sur le bouton MoveIt! pour lancer la suppression.
● Clique sur le bouton YES pour redémarrer le PC
● Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse
▲ Le rapport est sauvegardé dans C:\_OTM\MovedFiles -
Je me suis donc réjouie trop vite...
Voici le nouveau rapport :
############################## | Usbfix 7.009 | [Suppression]
Utilisateur: Utilisateur (Administrateur) # NETBOOK [ ]
Mis à jour le 12/06/10 par El Desaparecido / C_XX
Lancé à 13:27:24 | 14/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 9.0 [Enabled | Updated]
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 72 Go (42 Go libre(s) - 59%) [] # NTFS
D:\ -> Disque fixe # 72 Go (20 Go libre(s) - 28%) [] # NTFS
F:\ -> Disque amovible # 8 Go (2 Go libre(s) - 23%) [] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Recycler\S-1-5-21-1587366337-2621620293-932596963-1005
Supprimé! D:\Recycler\S-1-5-21-1587366337-2621620293-932596963-1005
Non supprimé ! F:\12gn6id2.exe
Non supprimé ! F:\33r.exe
Non supprimé ! F:\6mxvohs.exe
Non supprimé ! F:\awb3ryk.exe
Non supprimé ! F:\bu8.exe
Non supprimé ! F:\ca.exe
Non supprimé ! F:\cgaqyi.exe
Non supprimé ! F:\chxnxyx.exe
Non supprimé ! F:\cobn8w3.exe
Non supprimé ! F:\eer6ril9.exe
Non supprimé ! F:\f662sjd.exe
Non supprimé ! F:\hc3hvi0.exe
Non supprimé ! F:\n6eyw.exe
Non supprimé ! F:\p6xebrnt.exe
Non supprimé ! F:\p9rs.exe
Non supprimé ! F:\q0wfr.exe
Non supprimé ! F:\qhbfqx.exe
Non supprimé ! F:\rhwhin.exe
Non supprimé ! F:\rpw.exe
Non supprimé ! F:\wa.exe
Non supprimé ! F:\wkimt.exe
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{44cec9fe-f797-11de-83e4-0025d3370ec6}
################## | Listing |
[14/06/2010 - 10:24:10 | HD ] C:\$AVG
[23/02/2010 - 17:24:48 | A | 0] C:\AUTOEXEC.BAT
[14/06/2010 - 11:54:02 | RASHD ] C:\Autorun.inf
[02/10/2009 - 02:29:37 | RASH | 216] C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
[23/02/2010 - 17:24:48 | A | 0] C:\CONFIG.SYS
[13/06/2010 - 23:25:56 | D ] C:\Documents and Settings
[12/05/2010 - 23:24:01 | D ] C:\Intel
[23/02/2010 - 17:24:48 | RASH | 0] C:\IO.SYS
[23/02/2010 - 17:24:48 | RASH | 0] C:\MSDOS.SYS
[12/05/2010 - 23:44:56 | RHD ] C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr
[14/06/2010 - 13:25:05 | ASH | 1598029824] C:\pagefile.sys
[14/06/2010 - 13:23:16 | RD ] C:\Program Files
[14/06/2010 - 13:36:38 | SHD ] C:\RECYCLER
[14/06/2010 - 11:48:08 | RSHD ] C:\RESTORE
[14/06/2010 - 10:47:24 | D ] C:\rsit
[02/10/2009 - 02:22:47 | SHD ] C:\System Volume Information
[14/06/2010 - 13:36:38 | D ] C:\UsbFix
[14/06/2010 - 13:36:39 | A | 1648] C:\Usbfix.txt
[14/06/2010 - 11:54:04 | A | 23380] C:\UsbFix_Upload_Me_NETBOOK.zip
[14/06/2010 - 12:00:41 | D ] C:\WINDOWS
[14/06/2010 - 11:54:02 | RASHD ] D:\Autorun.inf
[18/11/2009 - 11:14:24 | D ] D:\b11a364b2ae9b6972715
[08/06/2010 - 18:35:06 | D ] D:\Films
[14/06/2010 - 13:36:38 | SHD ] D:\RECYCLER
[02/10/2009 - 02:21:39 | SHD ] D:\System Volume Information
[13/06/2010 - 23:38:57 | D ] D:\Séries
[24/04/2010 - 18:32:22 | A | 576606208] F:\Torchwood.S03E02.VOSTFR.HDTV.XviD-DRAGONS.avi
[12/04/2010 - 16:51:18 | N | 118784] F:\chxnxyx.exe
[25/04/2010 - 12:12:22 | N | 128512] F:\hc3hvi0.exe
[05/04/2010 - 18:13:34 | D ] F:\Guadeloupe
[18/03/2010 - 12:24:38 | SHD ] F:\Recycled
[05/04/2010 - 15:34:22 | D ] F:\Mémoire
[10/05/2010 - 20:03:34 | N | 112640] F:\qhbfqx.exe
[13/05/2010 - 15:22:02 | A | 3268608] F:\EBAUCHE2.doc
[13/05/2010 - 13:00:50 | N | 112640] F:\n6eyw.exe
[27/04/2010 - 18:24:34 | N | 110592] F:\wkimt.exe
[01/05/2010 - 11:19:38 | N | 110592] F:\ca.exe
[01/05/2010 - 20:50:12 | N | 110080] F:\rpw.exe
[12/05/2010 - 18:01:40 | N | 113152] F:\12gn6id2.exe
[15/05/2010 - 13:40:00 | N | 112640] F:\p9rs.exe
[17/05/2010 - 22:44:14 | N | 112640] F:\p6xebrnt.exe
[19/05/2010 - 17:49:56 | N | 114176] F:\rhwhin.exe
[19/05/2010 - 18:25:00 | N | 114176] F:\cobn8w3.exe
[21/05/2010 - 11:33:46 | N | 115712] F:\eer6ril9.exe
[22/05/2010 - 15:07:06 | N | 114688] F:\q0wfr.exe
[24/05/2010 - 14:23:20 | N | 114688] F:\33r.exe
[26/05/2010 - 08:30:58 | N | 113152] F:\f662sjd.exe
[26/05/2010 - 18:08:44 | N | 114176] F:\wa.exe
[29/05/2010 - 10:43:46 | N | 114688] F:\bu8.exe
[31/05/2010 - 18:56:12 | N | 113664] F:\cgaqyi.exe
[02/06/2010 - 17:31:40 | N | 115200] F:\6mxvohs.exe
[04/06/2010 - 09:07:12 | N | 116736] F:\awb3ryk.exe
[07/06/2010 - 23:32:08 | RSH | 115200] F:\yqq8eqil.exe
[07/06/2010 - 23:30:18 | RSHD ] F:\RESTORE
[14/06/2010 - 11:54:04 | RASHD ] F:\Autorun.inf
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NETBOOK.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
- 1
- 2