Autorun invisible

Résolu
Bonjour,

Voici le problème que je rencontre actuellement, j'espère pouvoir vous l'exposer le plus clairement possible.
Ne parvenant plus à ouvrir mes disques, j'en ai déduit que je devais avoir un autorun quelque part. J'ai donc cherché à activer l'option "Afficher les dossiers et affichés cachés", mais cette dernière ne reste pas activée. Je ne parviens donc pas à trouver le fichier autorun...
Je crains que le problème ne soit plus profond... mais j'aimerais vraiment éviter de réinstaller windows !

Espérant que quelqu'un puisse venir à mon secours :-)

Merci d'avance !

30 réponses

Résumé de la discussion

Une infection par autorun et des difficultés d'accès aux disques soulèvent la crainte d'un problème profond sur Windows et sur les clés USB. Plusieurs conseils recommandent de désinstaller Spybot S&D, puis de redémarrer et de tenter la suppression via UsbFix après avoir branché la clé USB. Des scans complémentaires avec MBAM et des nettoyages de fichiers et entrées autorun dans le registre visent à éradiquer les éléments infectieux et les scripts malveillants. Le rapport UsbFix détaille des éléments supprimés et des fichiers non supprimés sur F:, D:, et C:, soulignant la nécessité de poursuivre le nettoyage et de vérifier les sauvegardes et les répertoires sensibles.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Aucun problème, j'en ai profité pour mettre le sujet en résolu :)
    1. Contributeur sécurité
      Me revoilà, pour terminer :

      Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

      ● Télécharge Update Checker de FileHippo.com sur ton bureau

      ● Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

      ● Une page internet va s'ouvrir avec les mises à jour disponible

      ● Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)

      Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.

      Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

      ● WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
      Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      ● Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
      Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

      A savoir :

      Le plus grand risque d'infection, c'est toi.

      Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

      Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

      Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

      Si après tout çà tu n'as plus de question, merci de mettre le sujet en résolu.
      1. Contributeur sécurité
        Je te donne la suite et fin un peu plus tard dans la soirée ;), je dois m'absenter.
        1. Les mises à jour sont effectuées !
          Quelle est la suite du programme :-) ?
          1. Contributeur sécurité
            Ok, on continue avec les mises à jour importantes à effectuer :

            Acrobat Reader :

            ● Désinstalle la version 8 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes

            ● Télécharge sur ton bureau la version 9.30 à partir de ce lien

            ● Lance AdbeRdr930_fr_FR.exe et suis les instructions

            Firefox :

            ● Lance Firefox

            ● Va dans le menu ? (à droite du menu Outils) puis clique sur Rechercher les mises à jour

            ● Installe la mise à jour trouvée
            1. Contributeur sécurité
              Pas encore tout à fait, mais c'est en bonne voie :).
              Je te préviendrai quand çà le sera.

              La suite :

              Suppression des points de restauration :
              ● Clique sur Démarrer
              ● Clique droit sur Poste de travail
              ● Clique sur Propriétés
              ● Clique sur l'onglet Restauration du système
              ● Clique sur Restauration système
              ● Coche la case Désactiver la Restauration du système sur tous les lecteurs
              ● Clique sur Appliquer
              ● Clique sur Oui au message "Voulez-vous vraiment désactiver la restauration système ?"
              ● Décoche la case Désactiver la Restauration du système sur tous les lecteurs
              ● Clique sur Appliquer
              ● Clique sur OK

              Création d'un nouveau point de restauration :
              ● Clique sur Démarrer
              ● Clique sur Programmes
              ● Clique sur Accessoires
              ● Clique sur Outils système
              ● Clique sur Restauration système
              ● Active la restauration si un message le demande
              ● Sélectionne Créer un point de restauration
              ● Clique sur Suivant
              ● Entre une Description
              ● Clique sur Créer
              ● Clique sur Fermer

              Nettoyage des fichiers temporaires et de la base de registre :

              ● Télécharge Ccleaner

              ● Lance l'installation en double cliquant sur le fichier téléchargé

              ● Laisse les options par défaut lors de l'installation

              ● Lance Ccleaner

              ● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

              ● Clique sur l'onglet Registre

              ● Clique sur le bouton Chercher les erreurs

              ● Clique sur le bouton Corriger les erreurs sélectionnées

              ● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus
              1. Contributeur sécurité
                Parfait, on peut donc continuer.

                Tu peux supprimer le dossier C:\_OTM

                Ensuite :

                ● Télécharge HijackThis sur ton bureau

                ● Sous XP : Double clique sur HijackThis.exe
                ● Sous Vista/7 : Fais un clic droit sur HijackThis.exe et choisis exécuter en tant qu'administrateur

                ● Clique sur Do a system Scan only

                ● Coche les cases suivantes (si elles sont présentes) :

                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
                O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe 
                O4 - Global Startup: OneNote 2007 - Capture d'écran et lancement.lnk . (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.)  -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                O4 - Global Startup: OpenOffice.org 3.2.lnk . (.Pas de propriétaire - Pas de description.)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                O9 - Extra 'Tools' menuitem: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.not file.) - C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
                


                ● Clique sur Fix checked puis sur "Oui" dans la fenêtre d'avertissement

                ● Ferme HijackThis
                1. Mon PC semble tenir le choc :-)
                  Voici le rapport :

                  Processus mémoire :
                  (Néant)

                  Module mémoire :
                  (Néant)

                  Clé du Registre :
                  (Néant)

                  Valeur du Registre :
                  (Néant)

                  Elément de données du Registre :
                  (Néant)

                  Préférences navigateur :
                  (Néant)

                  Dossier :
                  (Néant)

                  Fichier :
                  (Néant)

                  Logiciel :
                  O63 - Logiciel: ZHPDiag 1.25 => Logiciel supprimé avec succès

                  Script Registre :
                  (Néant)

                  Master Boot Record :
                  (Néant)

                  Autre :
                  (Néant)

                  Récapitulatif :
                  Processus mémoire : 0
                  Module mémoire : 0
                  Clé du Registre : 0
                  Valeur du Registre : 0
                  Elément de données du Registre : 0
                  Dossier : 0
                  Fichier : 0
                  Logiciel : 1
                  Master Boot Record : 0
                  Préférences navigateur : 0
                  Autre : 0

                  End of the scan
                  1. Contributeur sécurité
                    Bien, les fichiers trouvés sont ceux supprimés précédemment.
                    Comment va ton PC ?

                    Si c'est ok pour toi, voila la suite :

                    ● Double clique sur ZHPFix qui présent sur ton bureau

                    ● Clique sur l'icône représentant un A rouge

                    ● Clique sur le bouton Nettoyer

                    ● Copie/colle le rapport qui apparaîtra à la fin
                    1. Voici le dernier rapport :

                      Malwarebytes' Anti-Malware 1.46
                      www.malwarebytes.org

                      Version de la base de données: 4196

                      Windows 5.1.2600 Service Pack 3
                      Internet Explorer 8.0.6001.18702

                      14/06/2010 15:52:49
                      mbam-log-2010-06-14 (15-52-49).txt

                      Type d'examen: Examen complet (C:\|D:\|F:\|)
                      Elément(s) analysé(s): 188352
                      Temps écoulé: 1 heure(s), 23 minute(s), 42 seconde(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 2
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 1
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 15

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Generic.Bot.H) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      C:\System Volume Information\_restore{A98A3BAD-A175-4B0C-8961-C8189C0EDD33}\RP78\A0026512.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\12gn6id2.exe (Worm.Taterf) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\33r.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\bu8.exe (Worm.Tarterf) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\ca.exe (Worm.AutoRun) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\chxnxyx.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\cobn8w3.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\eer6ril9.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\hc3hvi0.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\n6eyw.exe (Worm.Taterf) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\q0wfr.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\qhbfqx.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\rhwhin.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\wa.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      C:\_OTM\MovedFiles\06142010_135837\F_\wkimt.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
                      1. Contributeur sécurité
                        Ok, on va maintenant vérifier qu'il n'y ait pas d'autres infections :

                        ● Télécharge Malwarebytes' Anti-Malware (MBAM)

                        ● Double clique sur mbam-setup.exe pour lancer l'installation

                        ● Laisse les options par défaut lors de l'installation

                        ● Lance MBAM et laisse les Mises à jour se télécharger

                        ● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
                        Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

                        ● A la fin du scan, clique sur Afficher les résultats

                        ● Coche tous les éléments détectés puis clique sur Supprimer la sélection

                        ● S'il t'est demandé de redémarrer, clique sur Yes

                        ● Un rapport va s'ouvrir, copie/colle le dans ta réponse

                        ▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
                        1. Voilà le lien :

                          http://www.cijoint.fr/cjlink.php?file=cj201006/cijodULPtI.txt
                          1. Contributeur sécurité
                            Ok, çà a l'air mieux cette fois, refais un rapport ZHPDiag comme ceci :

                            ● Lance ZHPDiag en cliquant sur le raccourci présent sur ton bureau

                            ● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

                            ● Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

                            ● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse
                            1. Le voici :

                              All processes killed
                              ========== SERVICES/DRIVERS ==========
                              ========== FILES ==========
                              F:\12gn6id2.exe moved successfully.
                              F:\33r.exe moved successfully.
                              F:\6mxvohs.exe moved successfully.
                              F:\awb3ryk.exe moved successfully.
                              F:\bu8.exe moved successfully.
                              F:\ca.exe moved successfully.
                              F:\cgaqyi.exe moved successfully.
                              F:\chxnxyx.exe moved successfully.
                              F:\cobn8w3.exe moved successfully.
                              F:\eer6ril9.exe moved successfully.
                              F:\f662sjd.exe moved successfully.
                              F:\hc3hvi0.exe moved successfully.
                              F:\n6eyw.exe moved successfully.
                              F:\p6xebrnt.exe moved successfully.
                              F:\p9rs.exe moved successfully.
                              F:\q0wfr.exe moved successfully.
                              F:\qhbfqx.exe moved successfully.
                              F:\rhwhin.exe moved successfully.
                              F:\rpw.exe moved successfully.
                              F:\wa.exe moved successfully.
                              F:\wkimt.exe moved successfully.
                              ========== REGISTRY ==========
                              ========== COMMANDS ==========

                              [EMPTYTEMP]

                              User: Administrateur
                              ->Temp folder emptied: 0 bytes
                              ->Temporary Internet Files folder emptied: 32902 bytes

                              User: All Users

                              User: Default User
                              ->Temp folder emptied: 0 bytes
                              ->Temporary Internet Files folder emptied: 32902 bytes

                              User: LocalService
                              ->Temp folder emptied: 66016 bytes
                              ->Temporary Internet Files folder emptied: 33458 bytes

                              User: NetworkService
                              ->Temp folder emptied: 0 bytes
                              ->Temporary Internet Files folder emptied: 33170 bytes

                              User: Utilisateur
                              ->Temp folder emptied: 1175442 bytes
                              ->Temporary Internet Files folder emptied: 5869582 bytes
                              ->Java cache emptied: 0 bytes
                              ->FireFox cache emptied: 26924919 bytes
                              ->Google Chrome cache emptied: 41264322 bytes
                              ->Flash cache emptied: 1969317 bytes

                              %systemdrive% .tmp files removed: 0 bytes
                              %systemroot% .tmp files removed: 0 bytes
                              %systemroot%\System32 .tmp files removed: 3072 bytes
                              %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                              %systemroot%\System32\drivers .tmp files removed: 0 bytes
                              Windows Temp folder emptied: 16867 bytes
                              %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 49482614 bytes
                              %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
                              RecycleBin emptied: 0 bytes

                              Total Files Cleaned = 121,00 mb

                              OTM by OldTimer - Version 3.1.12.2 log created on 06142010_135837
                              1. Contributeur sécurité
                                Les fichiers sont toujours présents, on va essayer de les supprimer avec un autre outil. Branche ta clé USB puis :

                                ● Télécharge OTM (de Old_Timer) sur ton Bureau

                                ● Sous XP : Double clique sur OTM.exe
                                ● Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

                                ● Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved

                                :Services
                                
                                :files
                                F:\12gn6id2.exe
                                F:\33r.exe
                                F:\6mxvohs.exe
                                F:\awb3ryk.exe
                                F:\bu8.exe
                                F:\ca.exe
                                F:\cgaqyi.exe
                                F:\chxnxyx.exe
                                F:\cobn8w3.exe
                                F:\eer6ril9.exe
                                F:\f662sjd.exe
                                F:\hc3hvi0.exe
                                F:\n6eyw.exe
                                F:\p6xebrnt.exe
                                F:\p9rs.exe
                                F:\q0wfr.exe
                                F:\qhbfqx.exe
                                F:\rhwhin.exe
                                F:\rpw.exe
                                F:\wa.exe
                                F:\wkimt.exe 
                                
                                :reg
                                
                                :commands
                                [emptytemp]
                                


                                ● Clique sur le bouton MoveIt! pour lancer la suppression.

                                ● Clique sur le bouton YES pour redémarrer le PC

                                ● Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

                                ▲ Le rapport est sauvegardé dans C:\_OTM\MovedFiles
                                1. Je me suis donc réjouie trop vite...
                                  Voici le nouveau rapport :

                                  ############################## | Usbfix 7.009 | [Suppression]

                                  Utilisateur: Utilisateur (Administrateur) # NETBOOK [ ]
                                  Mis à jour le 12/06/10 par El Desaparecido / C_XX
                                  Lancé à 13:27:24 | 14/06/2010
                                  Site Web: http://pagesperso-orange.fr/NosTools/index.html
                                  Contact: FindyKill.Contact@gmail.com

                                  CPU: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
                                  CPU 2: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
                                  Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
                                  Internet Explorer 8.0.6001.18702

                                  Pare-feu Windows: Activé
                                  Antivirus: AVG Anti-Virus Free 9.0 [Enabled | Updated]
                                  RAM -> 1015 Mo
                                  C:\ (%systemdrive%) -> Disque fixe # 72 Go (42 Go libre(s) - 59%) [] # NTFS
                                  D:\ -> Disque fixe # 72 Go (20 Go libre(s) - 28%) [] # NTFS
                                  F:\ -> Disque amovible # 8 Go (2 Go libre(s) - 23%) [] # FAT32

                                  ################## | Éléments infectieux |

                                  Supprimé! C:\Recycler\S-1-5-21-1587366337-2621620293-932596963-1005
                                  Supprimé! D:\Recycler\S-1-5-21-1587366337-2621620293-932596963-1005
                                  Non supprimé ! F:\12gn6id2.exe
                                  Non supprimé ! F:\33r.exe
                                  Non supprimé ! F:\6mxvohs.exe
                                  Non supprimé ! F:\awb3ryk.exe
                                  Non supprimé ! F:\bu8.exe
                                  Non supprimé ! F:\ca.exe
                                  Non supprimé ! F:\cgaqyi.exe
                                  Non supprimé ! F:\chxnxyx.exe
                                  Non supprimé ! F:\cobn8w3.exe
                                  Non supprimé ! F:\eer6ril9.exe
                                  Non supprimé ! F:\f662sjd.exe
                                  Non supprimé ! F:\hc3hvi0.exe
                                  Non supprimé ! F:\n6eyw.exe
                                  Non supprimé ! F:\p6xebrnt.exe
                                  Non supprimé ! F:\p9rs.exe
                                  Non supprimé ! F:\q0wfr.exe
                                  Non supprimé ! F:\qhbfqx.exe
                                  Non supprimé ! F:\rhwhin.exe
                                  Non supprimé ! F:\rpw.exe
                                  Non supprimé ! F:\wa.exe
                                  Non supprimé ! F:\wkimt.exe

                                  ################## | Registre |

                                  ################## | Mountpoints2 |

                                  Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{44cec9fe-f797-11de-83e4-0025d3370ec6}

                                  ################## | Listing |

                                  [14/06/2010 - 10:24:10 | HD ] C:\$AVG
                                  [23/02/2010 - 17:24:48 | A | 0] C:\AUTOEXEC.BAT
                                  [14/06/2010 - 11:54:02 | RASHD ] C:\Autorun.inf
                                  [02/10/2009 - 02:29:37 | RASH | 216] C:\boot.ini
                                  [14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
                                  [23/02/2010 - 17:24:48 | A | 0] C:\CONFIG.SYS
                                  [13/06/2010 - 23:25:56 | D ] C:\Documents and Settings
                                  [12/05/2010 - 23:24:01 | D ] C:\Intel
                                  [23/02/2010 - 17:24:48 | RASH | 0] C:\IO.SYS
                                  [23/02/2010 - 17:24:48 | RASH | 0] C:\MSDOS.SYS
                                  [12/05/2010 - 23:44:56 | RHD ] C:\MSOCache
                                  [14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
                                  [14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr
                                  [14/06/2010 - 13:25:05 | ASH | 1598029824] C:\pagefile.sys
                                  [14/06/2010 - 13:23:16 | RD ] C:\Program Files
                                  [14/06/2010 - 13:36:38 | SHD ] C:\RECYCLER
                                  [14/06/2010 - 11:48:08 | RSHD ] C:\RESTORE
                                  [14/06/2010 - 10:47:24 | D ] C:\rsit
                                  [02/10/2009 - 02:22:47 | SHD ] C:\System Volume Information
                                  [14/06/2010 - 13:36:38 | D ] C:\UsbFix
                                  [14/06/2010 - 13:36:39 | A | 1648] C:\Usbfix.txt
                                  [14/06/2010 - 11:54:04 | A | 23380] C:\UsbFix_Upload_Me_NETBOOK.zip
                                  [14/06/2010 - 12:00:41 | D ] C:\WINDOWS
                                  [14/06/2010 - 11:54:02 | RASHD ] D:\Autorun.inf
                                  [18/11/2009 - 11:14:24 | D ] D:\b11a364b2ae9b6972715
                                  [08/06/2010 - 18:35:06 | D ] D:\Films
                                  [14/06/2010 - 13:36:38 | SHD ] D:\RECYCLER
                                  [02/10/2009 - 02:21:39 | SHD ] D:\System Volume Information
                                  [13/06/2010 - 23:38:57 | D ] D:\Séries
                                  [24/04/2010 - 18:32:22 | A | 576606208] F:\Torchwood.S03E02.VOSTFR.HDTV.XviD-DRAGONS.avi
                                  [12/04/2010 - 16:51:18 | N | 118784] F:\chxnxyx.exe
                                  [25/04/2010 - 12:12:22 | N | 128512] F:\hc3hvi0.exe
                                  [05/04/2010 - 18:13:34 | D ] F:\Guadeloupe
                                  [18/03/2010 - 12:24:38 | SHD ] F:\Recycled
                                  [05/04/2010 - 15:34:22 | D ] F:\Mémoire
                                  [10/05/2010 - 20:03:34 | N | 112640] F:\qhbfqx.exe
                                  [13/05/2010 - 15:22:02 | A | 3268608] F:\EBAUCHE2.doc
                                  [13/05/2010 - 13:00:50 | N | 112640] F:\n6eyw.exe
                                  [27/04/2010 - 18:24:34 | N | 110592] F:\wkimt.exe
                                  [01/05/2010 - 11:19:38 | N | 110592] F:\ca.exe
                                  [01/05/2010 - 20:50:12 | N | 110080] F:\rpw.exe
                                  [12/05/2010 - 18:01:40 | N | 113152] F:\12gn6id2.exe
                                  [15/05/2010 - 13:40:00 | N | 112640] F:\p9rs.exe
                                  [17/05/2010 - 22:44:14 | N | 112640] F:\p6xebrnt.exe
                                  [19/05/2010 - 17:49:56 | N | 114176] F:\rhwhin.exe
                                  [19/05/2010 - 18:25:00 | N | 114176] F:\cobn8w3.exe
                                  [21/05/2010 - 11:33:46 | N | 115712] F:\eer6ril9.exe
                                  [22/05/2010 - 15:07:06 | N | 114688] F:\q0wfr.exe
                                  [24/05/2010 - 14:23:20 | N | 114688] F:\33r.exe
                                  [26/05/2010 - 08:30:58 | N | 113152] F:\f662sjd.exe
                                  [26/05/2010 - 18:08:44 | N | 114176] F:\wa.exe
                                  [29/05/2010 - 10:43:46 | N | 114688] F:\bu8.exe
                                  [31/05/2010 - 18:56:12 | N | 113664] F:\cgaqyi.exe
                                  [02/06/2010 - 17:31:40 | N | 115200] F:\6mxvohs.exe
                                  [04/06/2010 - 09:07:12 | N | 116736] F:\awb3ryk.exe
                                  [07/06/2010 - 23:32:08 | RSH | 115200] F:\yqq8eqil.exe
                                  [07/06/2010 - 23:30:18 | RSHD ] F:\RESTORE
                                  [14/06/2010 - 11:54:04 | RASHD ] F:\Autorun.inf

                                  ################## | Vaccin |

                                  C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                                  D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
                                  F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

                                  ################## | Upload |

                                  Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NETBOOK.zip
                                  https://www.ionos.fr/?affiliate_id=77097
                                  Merci de votre contribution.

                                  ################## | E.O.F |
                                  • 1
                                  • 2