Virus dans mes contacts
Bonjour,
Depuis quelque temps, mes contacts reçoivent des mails que je n'ai pas envoyés avec les pieces jointes suivantes :
ATT00013.dat
ATT00017.eml
je fais régulièrement des san avec mon antivirus Microsoft Security Essential mais il ne détecte aucun virus ???
Je ne sais pas quoi faire !
Depuis quelque temps, mes contacts reçoivent des mails que je n'ai pas envoyés avec les pieces jointes suivantes :
ATT00013.dat
ATT00017.eml
je fais régulièrement des san avec mon antivirus Microsoft Security Essential mais il ne détecte aucun virus ???
Je ne sais pas quoi faire !
48 réponses
Résumé de la discussion
Le fil porte sur des mails envoyés sans l'accord de l'utilisateur sur Windows XP, avec des pièces jointes ATT00013.dat et ATT00017.eml, et sur l'impression d'une infection malgré un antivirus Microsoft Security Essentials. Des retours avancent que le problème viendrait possiblement de l'utilisateur qui envoie malgré lui les messages, et proposent d'utiliser UsbFix pour analyser et nettoyer le système. Les autres éléments suggèrent des rapports de diagnostic et des outils complémentaires (ZHPDiag, Ad-Remover, ZHPFix) pour identifier des extensions et des clés malveillantes et proposer des nettoyages. D'autres rapports détaillés ont été partagés (MBR et éléments d'infection potentielle) et signalent l'importance d'analyses répétées et d'un suivi des symptômes sur plusieurs systèmes différents.
-
ContributeurDe rien :)
Je te met la procédure finale. Sti tu as des questions, n'hésite pas :)
--------------------------------------------------------------------------------------
Télécharge OneClick2RestorePoint de Laddy sur ton Bureau
* Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
* Entre la description suivante :Post-désinfection
* Clic sur le bouton Créer, puis sur le bouton OK.
* Clic sur le bouton quitter pour fermer l'application
Purger les points de restauration système:
* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.
Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.
Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques.
Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus).
Pour le sécuriser tu peux ajouter les modules complémentaires suivant :
- WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas.
- AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs...
- NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple)
- Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici
Pour sécuriser ton système :
Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware.
Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation.
Télécharge le ici
Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur !
Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo.
Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliqué à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu.
Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installes un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu)
Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse.
Lance le régulièrement en scan rapide.
Si tu es sous Windows Vista ou 7, active l'UAC :
Sous Vista
Sous Seven
Vaccine tes disques durs et supports amovibles avec USBFix :
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau
* Clique sur "Vacciner"
Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt
* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. -
Il semblerait que d'avoir changé mes MDP soit la bonne solution, apparemment il n'y a plus de mails envoyés en dehors de ce ceux que j'envoie volontairement !
Merci pour ta patience et pour ton aide précieuse ! -
J'ai changé mes mots de passe, il ne reste plus qu'à attendre si c'est efficace !
je te tiens au courant !
ça devrait être rapide, généralement il y en a tous les jours ! -
ContributeurChanges tes mots de passe de ta boite mail (msn je suppose ?).
-
############################## | UsbFix 7.046 | [Recherche]
Utilisateur: mimi (Administrateur) # PC-DE-MIMI [MICRO-STAR INT'L CO.,LTD. MS-1613]
Mis à jour le 23/05/2011 par TeamXscript
Lancé à 19:27:20 | 30/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.19019
Pare-feu Windows: Activé
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 34 Go (9 Go libre(s) - 26%) [OS_Install] # NTFS
D:\ -> Disque fixe # 77 Go (76 Go libre(s) - 100%) [Data] # NTFS
E:\ -> Disque fixe # 466 Go (457 Go libre(s) - 98%) [Expansion Drive] # NTFS
F:\ -> CD-ROM
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Vaccin |
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | E.O.F | -
Contributeur--------------------------------------------------------------------------------------
* Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
Aide en images : Tutoriel "Recherche" -
Rapport de ZHPFix 1.12.3287 par Nicolas Coolman, Update du 27/05/2011
Fichier d'export Registre :
Run by mimi at 29/05/2011 23:03:59
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SS - | Auto 19/10/2006 0 | (OfferBox update service) . (...) - C:\Program Files\OfferBox\OfferBoxUpdateService.exe => Clé supprimée avec succès
========== Fichier(s) ==========
c:\program files\offerbox\offerboxupdateservice.exe => Fichier absent
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)
End of the scan
Avant ce scan, il y a encore eu des 5 mails envoyés avec les PJ suivantes :
ATT00247.dat/ ATT251.eml
ATT00262.dat/ ATT266.eml
ATT00277.dat/ ATT281.eml
ATT00291.dat/ ATT296.eml
ATT00307.dat/ ATT311.eml -
ContributeurAlors, désinstalle ces logiciels :
O42 - Logiciel: PCTuto 2.0
O42 - Logiciel: PCTuto Avast 2.0
O42 - Logiciel: UpdatePCTuto 2.0
O42 - Logiciel: installer
--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :
---------------------------------------------------
SS - | Auto 19/10/2006 0 | (OfferBox update service) . (...) - C:\Program Files\OfferBox\OfferBoxUpdateService.exe => Infection PUP (PUP.OfferBox)
---------------------------------------------------
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.
--------------------------------------------------------------------------------------
Fais un tour sur Windows Update pour mettre ton système à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr
Suis les indications et télécharge les mises à jour "Importantes" ou "Prioritaires"
Tu peux aussi installer les facultatives, mais comme leur nom l'indique elle sont "facultatives". -
-
ContributeurFait moi un ZHPDiag dans ce cas qu'on vérifie :)
--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic :
* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. -
J'ai été obligé de tout réinstaller avec le cd d'installation, en théorie il est comme neuf !
voilà le rapport ad-remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:14:25 le 28/05/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
mimi@PC-DE-MIMI (MICRO-STAR INT'L CO.,LTD. MS-1613)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
-- C:\Users\mimi\AppData\Roaming\Mozilla\FireFox\Profiles\u03vi6o3.default --
Prefs.js - browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [7.0.6001.18000] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
BHO\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} - "Facetheme" (C:\Program Files\Object\bho_project.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 45 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 28/05/2011 14:11:28 (4908 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 28/05/2011 14:14:34 (2109 Octet(s))
C:\Ad-Report-SCAN[1].txt - 28/05/2011 12:50:50 (4985 Octet(s))
Fin à: 14:15:20, 28/05/2011
============== E.O.F ============== -
ContributeurTout réinitialiser ? CAD ?
--------------------------------------------------------------------------------------
* Double-clique sur l'icône AD-Remover
Déconnecte toi et ferme toutes les applications en cours
* Au menu principal, clique sur Nettoyer
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) -
J'ai eu un gros souci, gros plantage de l'ordi, obligée de tout réinitialiser, j'ai quand même fait le rapport ad-remover que voici :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 12:49:17 le 28/05/2011, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
mimi@PC-DE-MIMI (MICRO-STAR INT'L CO.,LTD. MS-1613)
============== RECHERCHE ==============
Fichier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier trouvé: C:\Users\mimi\AppData\Roaming\PCtuto
Dossier trouvé: C:\Users\mimi\AppData\Local\PCTuto
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier trouvé: C:\Program Files\PCTuto
Dossier trouvé: C:\Users\mimi\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files\OfferBox
Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé trouvée: HKLM\Software\Classes\CLSID\{2EECCC1A-4CA0-492F-838D-AC1FC26CB327}
Clé trouvée: HKLM\Software\Classes\Interface\{2EECCC1A-4CA0-492F-838D-AC1FC26CB327}
Clé trouvée: HKLM\Software\Classes\CLSID\{65f0de9c-0ac1-416b-b8b6-b3d68dc76ea3}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{65f0de9c-0ac1-416b-b8b6-b3d68dc76ea3}
Clé trouvée: HKLM\Software\Classes\CLSID\{703740c1-0f1a-4cec-a4df-d78db0158477}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{703740c1-0f1a-4cec-a4df-d78db0158477}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{703740c1-0f1a-4cec-a4df-d78db0158477}
Clé trouvée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé trouvée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé trouvée: HKLM\Software\Classes\TypeLib\{9D7233B0-0CC0-4938-8208-5B3F9D643873}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé trouvée: HKLM\Software\Classes\Offerbox.SpointerAdProvider
Clé trouvée: HKLM\Software\Classes\Offerbox.SpointerAdProvider.5
Clé trouvée: HKLM\Software\Classes\Offerbox.SpointerWebDisp
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{da8002cf-2914-493a-b7e8-79740e2e15db}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser
Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerbox@spointer.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|PCTuto
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|offerbox@spointer.com - C:\Program Files\OfferBox\extensions-3.1.3878.129\offerbox@spointer.com
-- C:\Users\mimi\AppData\Roaming\Mozilla\FireFox\Profiles\u03vi6o3.default --
Prefs.js - browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [7.0.6001.18000] ****
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_ElevationPolicy\{da8002cf-2914-493a-b7e8-79740e2e15db} - C:\Program Files\OfferBox\OfferBox.exe (Aedge Performance BCN SL)
BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files\PCTuto\pctutoBHO.dll)
BHO\{66D8FBA6-D90F-40A9-AC55-84896F79CA69} - "Facetheme" (C:\Program Files\Object\bho_project.dll)
BHO\{703740c1-0f1a-4cec-a4df-d78db0158477} - "OfferBox" (C:\Program Files\OfferBox\extensions-3.1.3878.129\offerbox_air_iexplorer.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 28/05/2011 12:50:50 (4847 Octet(s))
Fin à: 12:51:28, 28/05/2011
============== E.O.F ============== -
ContributeurBon bah... t'as rechoppé un adware...
--------------------------------------------------------------------------------------
* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) -
-
Contributeurpour les messages oui ;)
Reposte moi un ZHPDiag mis à jour (désinstalle l'ancien et réinstalle le en le retéléchargeant). -
tu penses que tout à été supprimé d'après le rapport ?
-
ContributeurOkay, tiens moi au courant si tu envoies encore ces messages ?
-
############################## | UsbFix 7.045 | [Suppression]
Utilisateur: mimi (Administrateur) # PC-DE-MIMI [MICRO-STAR INT'L CO.,LTD. MS-1613]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 23:01:02 | 25/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 9.0.8112.16421
Pare-feu Windows: Activé
RAM -> 1015 Mo
C:\ (%systemdrive%) -> Disque fixe # 34 Go (5 Go libre(s) - 14%) [OS_Install] # NTFS
D:\ -> Disque fixe # 77 Go (76 Go libre(s) - 100%) [Data] # NTFS
E:\ -> Disque fixe # 466 Go (457 Go libre(s) - 98%) [Expansion Drive] # NTFS
F:\ -> CD-ROM
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-335239661-1072581002-3607812239-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-335239661-1072581002-3607812239-1000
Supprimé! E:\Recycler\S-1-5-21-1754150824-250330911-2046083396-1006
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5a49429d-1781-11e0-87ac-0019dbeac598}
################## | Listing |
[25/05/2011 - 23:09:05 | SHD ] C:\$Recycle.Bin
[28/01/2011 - 21:04:40 | N | 2006] C:\aqua_bitmap.cpp
[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
[08/01/2011 - 20:53:23 | SHD ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[04/01/2011 - 06:59:31 | RAS | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[25/05/2011 - 22:48:25 | ASH | 1064689664] C:\hiberfil.sys
[03/01/2011 - 22:28:53 | D ] C:\Intel
[25/05/2011 - 22:48:23 | ASH | 1378500608] C:\pagefile.sys
[06/01/2011 - 22:42:01 | D ] C:\PerfLogs
[10/05/2011 - 16:23:16 | D ] C:\Program Files
[10/05/2011 - 16:23:16 | HD ] C:\ProgramData
[03/01/2011 - 22:19:47 | N | 345] C:\RHDSetup.log
[25/05/2011 - 23:00:04 | SHD ] C:\System Volume Information
[30/04/2011 - 10:46:20 | D ] C:\Temp
[25/05/2011 - 23:09:05 | D ] C:\UsbFix
[25/05/2011 - 23:09:06 | A | 2313] C:\UsbFix.txt
[03/01/2011 - 22:13:42 | D ] C:\Users
[10/05/2011 - 16:27:09 | D ] C:\VLC
[27/04/2011 - 10:46:33 | D ] C:\Windows
[25/05/2011 - 23:09:05 | SHD ] D:\$RECYCLE.BIN
[04/01/2011 - 00:30:50 | D ] D:\OpenOffice
[03/01/2011 - 22:02:23 | SHD ] D:\System Volume Information
[30/04/2011 - 17:37:44 | D ] D:\VLC
[25/05/2011 - 23:09:05 | SHD ] E:\$RECYCLE.BIN
[16/05/2011 - 22:54:32 | RASHD ] E:\Autorun.inf
[14/12/2010 - 11:29:42 | D ] E:\GLENANS (D)
[18/12/2010 - 14:39:49 | D ] E:\Ma musique
[18/12/2010 - 14:39:49 | D ] E:\Mes photos
[14/12/2010 - 12:25:16 | D ] E:\Mes vidéos
[16/05/2011 - 22:53:49 | SHD ] E:\RECYCLER
[21/10/2010 - 03:41:51 | D ] E:\Seagate
[16/01/2009 - 09:14:08 | N | 156312] E:\Setup.exe
[13/12/2010 - 08:13:13 | SHD ] E:\System Volume Information
[12/12/2010 - 08:43:58 | D ] E:\Téléphone
[24/05/2011 - 14:42:24 | N | 1231] E:\UsbFix.txt
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MIMI.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F | -
ContributeurRepasse le en mode suppression ;)
- 1
- 2
- 3
Suivant
