Msn piraté
RésoluDes pirates avaient pris le contrôle du compte msn de ma fille. J'ai pu redéfinir le mot de passe mais je suis à présent à la recherche du virus qui a permis ce piratage.
J'ai effectuer des recherches avec Malwarebyte's mais celui-ci n'a rien trouvé même en mode sans echec.
J'ai désinstallé Iminent qui me paraissait louche.
Pouvez-vous m'aider à poursuivre ?
29 réponses
Un piratage du compte MSN de la fille a été constaté après prise de contrôle et réinitialisation du mot de passe, nécessitant d'identifier le logiciel malveillant responsable. Plusieurs éléments ont été évoqués pour remédier à ce piratage : renforcer le mot de passe, lancer des rapports ZHPDiag ou AD-Remover, puis effectuer une analyse complète avec Malwarebytes après mise à jour. Des conseils ont été donnés pour éviter les logiciels potentiellement indésirables et les extensions indésirables, avec des rapports détaillés montrant des éléments de Winamp Toolbar, Iminent et d'autres modules. En parallèle, des échanges indiquent que l'intrusion pourrait être terminée après une date précise, tout en signalant un souci accessoire lié au lecteur Windows Media.
-
Salut,
Quelqu'un a du s'en occuper car il est marqué comme résolu!
Et en plus mon PC est en bonne forme, mais c'est un boulot à temps plein de le sécuriser!
Merci encore.
@+ -
Contributeur sécuritéBonjour,
comment mettre ton sujet comme résolu
Si tu n'as pas pu, c'est pas un problème :)
L'essentiel c'est que ton PC est en bonne forme :)
@+ -
Salut Fish66,
Etant "non membre" et ayant effacé mes cookies je ne sais pas comment mettre le sujet comme résolu..
M'inscrire en tant que membre?
@+ -
Contributeur sécuritéRe,
Bon surf...
@+ -
Ok,
Je teste pendant deux jours pour être sûre puis je mettrais le sujet comme résolu.
Merci encore pour ton aide et tes conseils que je vais suivre scrupuleusement pour éviter ce genre d'ennuis! -
Contributeur sécuritéRe,
1/
* Ccleaner :
HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} : Il semblerait que ce soit la clé de registre d'Avira Antivir Ver 9. Si ton PC fonctionne correctement il n'est peut être pas nécessaire de la supprimer tu pourrais l'exclure de l'analyse de CCleaner...
2/
Google chrome:
Il est nouveau c'est pour cela que Google Chrome ne prend en charge
aucune extension.
Je te conseille de naviguer en tant qu'utilisateur simple et non administrateur.
Tu peux naviguer en tant qu'administrateur en cas :
- Installation des nouveaux logiciels
- Lancement de scan..
3/
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu -
Bonjour Fish66,
Voici les rapports chef!
1/ et 3/ Pour la restauration système + JAVA
[07/29/2011 15:19:59] RP185 - Removed Pivot Stickfigure Animator
[07/31/2011 10:57:55] RP186 - Programme d'installation pour les modules Windows
[07/31/2011 11:37:44] RP187 - Programme d'installation pour les modules Windows
[08/02/2011 12:16:56] RP188 - Windows Update
[08/03/2011 14:09:41] RP189 - Entre une Description
Point Entre une Description créé avec succès
Version de Java vérifiée
Félicitations !
Vous disposez de la version Java recommandée (Version 6 Update 26).
2/Delfix:
# DelFix v8.2 - Rapport créé le 03/08/2011 à 14:15
# Mis à jour le 22/07/11 à 14h30 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
# Nom d'utilisateur : besnard - BESNARD-PC (Administrateur)
# Exécuté depuis : C:\Users\besnard\Downloads\delfix0.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_BESNARD-PC.zip
Supprimé : C:\ZHPExportRegistry-01-08-2011-15-06-30.txt
Supprimé : C:\ZHPExportRegistry-25-07-2011-13-58-39.txt
Supprimé : C:\ZHPExportRegistry-27-07-2011-09-29-29.txt
Supprimé : C:\Users\besnard\Desktop\OneClick2RP.exe
Supprimé : C:\Users\besnard\Desktop\UsbFix.exe
Supprimé : C:\Users\besnard\Desktop\ZHPDiag.txt
Supprimé : C:\Users\besnard\Desktop\ZHPFixReport.txt
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [1656 octets] ##########
4/CCleaner
1 erreur ne veut pas se corriger
Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
5/Pour les updates j'y travaille en commençant par Adobe Acrobat.
7/Par contre j'aimerais bien garder Google Chrome, n'y a-t-il pas un moyen de le sécuriser comme firefox ?
Merci @+ -
Contributeur sécuritéSalut,
De rien :)
Pour finir :
1/
IMPORTANT
Purger les points de restauration système:
Télécharge OneClick2RestorePoint
http://www.multifa7.be/Laddy/OneClick2RP.exe
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.
Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
Aide ICI
2/
Télécharge DelFix sur ton bureau.
* Lance le, tape suppression puis valide
Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
tu peux le desinstaller
3/
Mise à jour Java
* Tu peux vérifier ta Console Java :
Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller :
JavaRa
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Télécharge et installe :
CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare
toutes les erreurs tant de fois qu il en trouve a l analyse .
**************** Aide ICI ******************
Tu peux utiliser Ccleaner une fois par semaine
5/
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Fais la mise à jour surtout d'adobe reader
6/
Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
7/
Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
8/
Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
J'attend les rapports ... -
Bonjour fish66,
Plus de souci côté MSN.
Depuis le 27/07 plus de nouvelle des pirates et ma fille peut se connecter sur son compte à partir de n'importe quel ordi.
Le seul souci est celui du lecteur Windows Média mais cela n'a sans doute rien à voir et ça n'a rien de vital juste un peu agaçant.
Merci beaucoup pour ton aide! -
Contributeur sécuritéRe,
1/
Pour la pare-feu, à mon avis tu gardes celui de Windows, mais pour plus d'informations tu peux lire : Les logiciels de securite recommandés
2/
As tu des soucis ? -
Bonjour fish66,
Bien reçu pour l'antivirus, mais est-ce qu'il faut aussi que je m'équipe d'un parefeu ou celui de windows suffit?
Voici le rapport ZHPfix :
Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre :
Run by besnard at 01/08/2011 15:06:30
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: Winamp Toolbar
========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\Winamp Toolbar
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{3A273B6D-B4B2-4AAD-BB78-F71BE6026329}
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{63663A09-380F-4770-90E6-57B99F2BFBEB}
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{B12A1F2D-ACD4-4D98-B5ED-A5D84D77C764}
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{E0424A96-0D56-49D6-AE85-C9D550F62669}
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{E65A8CEE-5FDB-41A7-B596-30559ECDF1A7}
SUPPRIME Folder: C:\Users\besnard\AppData\Local\{EEC9BC80-16BF-4688-BC48-49A5A7D5A729}
SUPPRIME Temporaires Windows: : 83
SUPPRIME Flash Cookies: 17
========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 212
SUPPRIME Flash Cookies: 13
========== Récapitulatif ==========
2 : Valeur(s) du Registre
9 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
End of the scan in 00mn 18s
Depuis quelques jours j'ai quelques soucis avec la bibliothèque du Lecteur Widows Média qui ne se met plus à jour est-ce que ça a à voir avec nos manips ou rien à voir avec la choucroute?
Merci @+ -
Contributeur sécuritéSalut,
1/
Garde Avira il est encore fiable et parmi les meilleurs antivirus gratuit!
2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O42 - Logiciel: Winamp Toolbar - (.Pas de propriétaire.) [HKLM][64Bits] -- Winamp Toolbar => Toolbar.WinAmp
O43 - CFD: 10/02/2011 - 19:24:08 - [51833] ---AD- C:\ProgramData\Winamp Toolbar => Toolbar.WinAmp
C:\ProgramData\Winamp Toolbar => Toolbar.WinAmp
O43 - CFD: 28/07/2011 - 21:28:50 - [0] ----D- C:\Users\besnard\AppData\Local\{3A273B6D-B4B2-4AAD-BB78-F71BE6026329}
O43 - CFD: 26/07/2011 - 09:53:20 - [0] ----D- C:\Users\besnard\AppData\Local\{63663A09-380F-4770-90E6-57B99F2BFBEB}
O43 - CFD: 27/07/2011 - 20:56:54 - [0] ----D- C:\Users\besnard\AppData\Local\{B12A1F2D-ACD4-4D98-B5ED-A5D84D77C764}
O43 - CFD: 28/07/2011 - 09:28:38 - [0] ----D- C:\Users\besnard\AppData\Local\{E0424A96-0D56-49D6-AE85-C9D550F62669}
O43 - CFD: 29/07/2011 - 09:33:56 - [0] ----D- C:\Users\besnard\AppData\Local\{E65A8CEE-5FDB-41A7-B596-30559ECDF1A7}
O43 - CFD: 27/07/2011 - 08:56:28 - [0] ----D- C:\Users\besnard\AppData\Local\{EEC9BC80-16BF-4688-BC48-49A5A7D5A729}
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
@+ -
Bonjour fish66,
J'ai lu la page que tu m'as conseillée.
Quelques questions : depuis 2005 est-ce qu'Antivir Avira fait toujours partie des antivirus fiables ?
Je n'ai pas d'autre parefeu que celui de windows, est-il indispensable d'en installer un ? Si oui lequel me conseilles-tu?
Voici l'adresse du lien du ZHPDiag :
http://pjjoint.malekal.com/files.php?id=b9c5173387i7m6u14n14u9n10o5e9d118n12y5j8m13p8t8r14x13e10t9
Merci et bonne journée. -
Contributeur sécuritéRe,
Pour vérification, prépare un nouveau rapport ZHPDiag stp !
--------------------------------------------------------------------------------------------
Un peu de lecture : comment protéger ton msn contre piratage
* La seule remarque que je veux te dire c'est de ne pas installer ces logiciels :
Ad-Aware SE Personal (Gratuit)
A² Start Center(Gratuit)
Spybot - Search and Destroy (Gratuit)
Spyware Blaster (Gratuit)
A la fin de la désinfection, je vais te donner des conseils pour sécuriser ton PC...
@+ -
Bonjour fish66,
Quelques nouvelles de nos pirates.
Ils ont pu passer l'authentification de windows live avec succès et ont redéfini le mot de passe mais cette fois le lien me proposant de refuser cette modification a fonctionné!
Ma fille peut donc se connecter à partir de n'importe quel ordi maintenant.
Pourvu que ça dure...
Voici le rapport Malwarebyte's
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org
Version de la base de données: 7307
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
28/07/2011 11:42:03
mbam-log-2011-07-28 (11-42-03).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 405045
Temps écoulé: 1 heure(s), 11 minute(s), 6 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Merci. -
Contributeur sécuritéSalut,
De rien...
C'est vraie, un problème au site CCM qui a été résolu est la
cause de ce problème!
Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport
@+ -
Bonjour fish66,
J'ai essayé de répondre toute la journée mais j'avais un message d'erreur "An error occurred while processing your request...."
Voici le rapport de ZHPFix
(le glisser/déposer ne fonctionnait pas, à la place j'ai copié et collé le contenu du fichier texte j'espère que ça revient au même)
http://pjjoint.malekal.com/files.php?id=df2ff27471z11r14m15d7b7m13b14r11v8t5c12q6z8m14u15t6v10h15h11q11
Merci pour ton attention. -
Contributeur sécuritéRe,
Tes disques amovibles sont vaccinés!
Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien :
http://www.cijoint.fr/cjlink.php?file=cj201107/cijPFTMuAh.txt
Lance ZHPFix et clique sur le H (coller les lignes helpers)
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix
Clique sur le bouton GO
Héberge le rapport et donne le lien
@+ -
Voilà le rapport USBFix après suppression :
############################## | UsbFix 7.050 | [Suppression]
Utilisateur: besnard (Administrateur) # BESNARD-PC [Hewlett-Packard Compaq Presario CQ71 Notebook PC]
Mis à jour le 25/07/2011 par TeamXscript
Lancé à 21:05:58 | 26/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecidogmail.com
CPU: Celeron(R) Dual-Core CPU T3100 @ 1.90GHz
CPU 2: Celeron(R) Dual-Core CPU T3100 @ 1.90GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514
Pare-feu Windows: Activé
RAM -> 3003 Mo
C:\ (%systemdrive%) -> Disque fixe # 285 Go (188 Go libre(s) - 66%) [] # NTFS
D:\ -> Disque fixe # 13 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 86%) [Transcend] # FAT32
G:\ -> Disque fixe # 233 Go (39 Go libre(s) - 17%) [LaCie] # NTFS
H:\ -> Disque amovible # 2 Go (387 Mo libre(s) - 20%) [Lexar] # FAT
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-233051090-485375158-2317060866-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1520786692-3984685631-3231513669-1003
Supprimé! G:\Recycler\S-1-5-21-796845957-484763869-682003330-1004
Supprimé! F:\Autorun.inf
Supprimé! G:\._autorun.inf
Supprimé! G:\autorun.inf
Non supprimé ! H:\autorun.inf
Supprimé! H:\jxpiinstall.exe
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[26/07/2011 - 21:07:48 | SHD ] C:\$Recycle.Bin
[26/07/2011 - 09:08:22 | N | 3605] C:\Ad-Report-CLEAN[1].txt
[08/11/2009 - 12:12:41 | D ] C:\boot
[14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr
[25/07/2011 - 08:27:48 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[26/07/2011 - 09:09:10 | ASH | 2361593856] C:\hiberfil.sys
[15/10/2009 - 02:53:07 | D ] C:\HP
[29/08/2010 - 11:28:16 | N | 186] C:\hpqlb.log
[08/11/2009 - 00:38:34 | RHD ] C:\MSOCache
[26/07/2011 - 09:09:13 | ASH | 3148795904] C:\pagefile.sys
[30/03/2011 - 22:47:23 | D ] C:\PerfLogs
[06/08/2010 - 21:47:53 | D ] C:\PFiles
[25/07/2011 - 20:26:58 | N | 512] C:\PhysicalDisk0_MBR.bin
[25/07/2011 - 09:28:56 | D ] C:\Program Files
[26/07/2011 - 09:06:43 | D ] C:\Program Files (x86)
[26/07/2011 - 09:10:23 | HD ] C:\ProgramData
[11/12/2010 - 15:12:13 | D ] C:\PRONOTE 2010
[03/08/2010 - 16:17:29 | SHD ] C:\Recovery
[19/03/2011 - 16:48:35 | D ] C:\SwSetup
[26/07/2011 - 09:00:52 | SHD ] C:\System Volume Information
[03/08/2010 - 16:17:33 | D ] C:\SYSTEM.SAV
[04/06/2011 - 15:31:59 | D ] C:\Temp
[26/07/2011 - 21:07:49 | D ] C:\UsbFix
[26/07/2011 - 21:05:59 | A | 3186] C:\UsbFix.txt
[30/09/2010 - 18:34:31 | D ] C:\Users
[25/07/2011 - 09:44:09 | D ] C:\Windows
[25/07/2011 - 13:58:39 | N | 1914] C:\ZHPExportRegistry-25-07-2011-13-58-39.txt
[26/07/2011 - 21:07:49 | SHD ] D:\$RECYCLE.BIN
[03/08/2010 - 16:24:59 | D ] D:\boot
[14/07/2009 - 20:39:00 | ASH | 383562] D:\bootmgr
[03/08/2010 - 16:24:58 | N | 0] D:\BT_COMPAQ.FLG
[15/10/2009 - 13:27:06 | N | 462] D:\CSP.DAT
[15/10/2009 - 13:34:01 | N | 12017] D:\DeployRp.log
[06/09/2010 - 21:13:32 | D ] D:\hp
[25/07/2011 - 20:03:21 | N | 20] D:\HPSF_Rep.txt
[03/08/2010 - 16:24:50 | N | 8] D:\HP_WSD.dat
[03/08/2010 - 16:24:58 | N | 22] D:\language.ini
[03/08/2010 - 16:24:59 | D ] D:\preload
[03/08/2010 - 16:24:59 | SD ] D:\Recovery
[15/10/2009 - 13:33:58 | N | 0] D:\RPCONFIG.LOG
[07/06/2011 - 11:30:50 | SHD ] D:\System Volume Information
[03/08/2010 - 16:24:59 | D ] D:\system.sav
[23/07/2010 - 17:03:14 | D ] F:\images
[23/07/2010 - 17:03:54 | N | 2985984] F:\TranscendService(JF).exe
[23/07/2010 - 17:03:58 | N | 2565] F:\TranscendService(JF).htm
[23/11/2010 - 14:37:46 | N | 314880] F:\Frauenkirche.doc
[20/03/2011 - 12:10:36 | N | 1129660] F:\Tagebuch page de garde.docx
[26/03/2011 - 20:03:52 | N | 8196748] F:\trust in me.mp3
[10/01/2006 - 01:09:42 | N | 5390464] F:\Cat Power - The Greatest - 08 - The Moon - www.torrentazos.com.mp3
[26/03/2011 - 20:19:04 | N | 2776255] F:\stop and erase.mp3
[18/06/2010 - 12:17:28 | N | 3890314] F:\11. Miley Cyrus - Robot.mp3
[26/03/2011 - 20:21:36 | N | 3388585] F:\More..mp3
[10/01/2006 - 01:09:42 | N | 2492544] F:\Cat Power - The Greatest - 09 - Islands - www.torrentazos.com.mp3
[26/03/2011 - 20:23:48 | N | 7433297] F:\Round & Round..mp3
[18/06/2010 - 12:17:28 | N | 3891150] F:\12. Miley Cyrus - My Heart Beats For Love.mp3
[26/03/2011 - 20:25:00 | N | 6073125] F:\Falling down..mp3
[18/06/2010 - 12:17:28 | N | 4260626] F:\1. Miley Cyrus - Liberty Walk.mp3
[18/06/2010 - 12:17:28 | N | 3758239] F:\2. Miley Cyrus - Who Owns My Heart.mp3
[26/03/2011 - 20:25:22 | N | 3214246] F:\Tell me something I don't know..mp3
[18/06/2010 - 12:17:28 | N | 3972234] F:\4. Miley Cyrus - Every Rose Has It_'s Thorn.mp3
[26/03/2011 - 20:26:32 | N | 3991060] F:\Party in the USA..mp3
[18/06/2010 - 12:17:28 | N | 4510983] F:\8. Miley Cyrus - Stay.mp3
[18/06/2010 - 12:17:28 | N | 4309527] F:\10. Miley Cyrus - Take Me Along.mp3
[26/03/2011 - 20:27:42 | N | 5752030] F:\See you again..mp3
[21/07/2011 - 12:36:02 | N | 9716] F:\Lily Allen 2..jpg
[21/07/2011 - 12:33:20 | N | 9190] F:\Lily Allen..jpg
[26/03/2011 - 20:28:22 | N | 3445456] F:\Who owns my hurt..mp3
[26/03/2011 - 20:29:28 | N | 5654138] F:\Only girl..mp3
[26/03/2011 - 20:30:52 | N | 3798986] F:\Who's that chick..mp3
[03/02/2011 - 13:11:46 | N | 3676308] F:\(01) Adele - Rolling In The Deep.mp3
[03/02/2011 - 13:22:58 | N | 3580170] F:\(02) Adele - Rumor Has It.mp3
[03/02/2011 - 13:23:00 | N | 4009834] F:\(03) Adele - Turning Tabels.mp3
[03/02/2011 - 13:22:52 | N | 3899079] F:\(04) Adele - Don't You Remember.mp3
[03/02/2011 - 13:22:58 | N | 3875257] F:\(05) Adele - Set Fire To The Rain.mp3
[03/02/2011 - 13:22:54 | N | 4454540] F:\(06) Adele - He Won't Go.mp3
[03/02/2011 - 13:22:30 | N | 3659163] F:\(07) Adele - Take It All.mp3
[03/02/2011 - 13:22:54 | N | 3874416] F:\(08) Adele - I'll Be Waiting.mp3
[03/02/2011 - 13:23:00 | N | 5578433] F:\(09) Adele - One And Only.mp3
[03/02/2011 - 13:23:00 | N | 5070609] F:\(10) Adele - Lovesong.mp3
[03/02/2011 - 13:22:54 | N | 4600831] F:\(11) Adele - Someone Like You.mp3
[03/02/2011 - 13:22:36 | N | 3023472] F:\(12) Adele - If It Hadn't Been For Love.mp3
[03/02/2011 - 13:20:42 | N | 3344036] F:\(13) Adele - Hiding My Heart.mp3
[18/04/2011 - 18:04:56 | N | 6459685] F:\DSCN0470.JPG
[18/04/2011 - 19:07:20 | N | 4583032] F:\DSCN0572.JPG
[18/04/2011 - 19:05:28 | N | 5448643] F:\DSCN0567.JPG
[26/10/2010 - 16:53:12 | N | 1672706] F:\DSC03930.JPG
[11/08/2010 - 03:36:58 | N | 1331676] F:\DSC03981.JPG
[10/01/2006 - 01:09:42 | N | 5062784] F:\Cat Power - The Greatest - 10 - After It All - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 5220480] F:\Cat Power - The Greatest - 11 - Hate - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 6563968] F:\Cat Power - The Greatest - 12 - Love And Communication - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 4855936] F:\Cat Power - The Greatest - 01 - The Greatest - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 4581504] F:\Cat Power - The Greatest - 02 - Living Proof - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 5376128] F:\Cat Power - The Greatest - 03 - Lived In Bars - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 3369088] F:\Cat Power - The Greatest - 04 - Could We - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 4409472] F:\Cat Power - The Greatest - 05 - Empty Shell - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 8544384] F:\Cat Power - The Greatest - 06 - Willie - www.torrentazos.com.mp3
[10/01/2006 - 01:09:42 | N | 4135040] F:\Cat Power - The Greatest - 07 - Where Is My Love - www.torrentazos.com.mp3
[09/09/2010 - 09:00:46 | N | 69632] G:\ LaCie 10GB Online.exe
[26/07/2011 - 21:07:48 | SHD ] G:\$RECYCLE.BIN
[09/09/2010 - 09:06:23 | N | 29018] G:\.VolumeIcon.icns
[09/09/2010 - 09:06:23 | N | 25214] G:\.VolumeIcon.ico
[09/09/2010 - 10:14:02 | D ] G:\21.10.2009
[09/09/2010 - 10:28:25 | D ] G:\adaptec
[15/05/2011 - 15:07:34 | D ] G:\BESNARD-PC
[09/09/2010 - 09:00:46 | D ] G:\Bin
[09/09/2010 - 11:28:33 | D ] G:\Documents and Settings
[09/09/2010 - 21:12:21 | D ] G:\Drivers
[04/06/2011 - 14:08:36 | D ] G:\Film
[09/09/2010 - 21:12:40 | D ] G:\Iqon
[09/09/2010 - 09:00:46 | D ] G:\LACIE
[09/09/2010 - 09:00:46 | N | 126976] G:\LaCie.exe
[09/09/2010 - 09:00:46 | N | 382] G:\LaCie.ini
[30/03/2011 - 21:17:08 | N | 528] G:\MediaID.bin
[06/02/2011 - 20:36:26 | D ] G:\Mes documents
[09/09/2010 - 17:46:32 | D ] G:\Mes documents bleu
[09/09/2010 - 18:31:14 | D ] G:\Nathalie
[09/09/2010 - 21:13:12 | D ] G:\NVIDIA
[06/02/2011 - 20:37:29 | D ] G:\Outlook Express bleu sauvegarde
[09/09/2010 - 09:18:24 | D ] G:\Partition_1 (C)
[09/09/2010 - 22:15:19 | D ] G:\Program Files
[10/09/2010 - 17:35:27 | D ] G:\PRONOTE 2008
[19/09/2010 - 20:36:16 | SHD ] G:\RECYCLER
[10/09/2010 - 17:36:09 | D ] G:\sagem
[10/09/2010 - 20:32:14 | D ] G:\Sauvegarde photo
[29/05/2011 - 21:30:45 | SHD ] G:\System Volume Information
[31/03/2011 - 00:58:06 | D ] G:\WindowsImageBackup
[12/05/2010 - 13:46:30 | N | 1530] H:\BOOTEX.LOG
[03/01/2010 - 16:53:20 | H | 51] H:\autorun.inf
[09/12/2007 - 21:52:40 | D ] H:\CV
[16/11/2009 - 14:39:30 | D ] H:\2ème bepa
[07/05/2010 - 13:22:50 | N | 296] H:\WMPInfo.xml
[05/12/2010 - 18:35:58 | D ] H:\retenues
[30/08/2010 - 17:05:08 | N | 60416] H:\inventaire laboratoire 97-2003.xls
[01/01/1995 - 01:00:56 | N | 44] H:\Track21.cda
[09/05/2010 - 10:50:54 | D ] H:\Musique
[27/06/2011 - 21:44:56 | N | 136824] H:\MealVoucher_N66WMP.pdf
[02/04/2005 - 02:48:22 | D ] H:\gaborit formatif 0406
[08/08/2010 - 10:45:16 | D ] H:\Paris
[07/06/2011 - 21:27:44 | N | 111] H:\pmp_usb.ini
[15/03/2011 - 18:49:28 | N | 4784202] H:\assr2.pdf
[28/06/2011 - 18:17:46 | N | 176088] H:\Salut.docx
[12/06/2010 - 10:55:56 | N | 6153352] H:\mbam-setup.exe
[13/12/2010 - 22:38:48 | N | 42020] H:\Hallo Kerstin.docx
[11/06/2010 - 22:14:26 | N | 423736] H:\avg-anti-rootkit_avg_anti-rootkit_1.1.0.42_anglais_34515.exe
[12/06/2010 - 15:39:22 | N | 3387040] H:\ccsetup232.exe
[12/06/2010 - 15:45:58 | N | 1445888] H:\WinsockxpFix.exe
[30/08/2010 - 11:39:02 | N | 1080] H:\Frais stage.rtf
[08/09/2010 - 20:37:00 | N | 1303] H:\corres allemand.rtf
[29/09/2010 - 18:30:56 | D ] H:\4ème mathématiques
[30/09/2010 - 15:16:50 | D ] H:\3 ème mathématiques
[07/06/2011 - 21:33:10 | N | 57477] H:\winamp_metadata.dat
[07/06/2011 - 21:33:08 | N | 1588] H:\winamp_metadata.idx
[05/10/2010 - 21:16:16 | N | 118998] H:\selena.docx
[07/06/2011 - 21:45:38 | D ] H:\Videos
[05/10/2010 - 21:13:28 | N | 20126] H:\Selena Gomez 2.jpg
[23/06/2011 - 13:03:02 | N | 14633] H:\je t.docx
[02/11/2010 - 15:09:52 | N | 10683] H:\Planigramme.docx
[15/11/2010 - 09:49:16 | N | 3541697] H:\Formatif Mathématiques 4ème B.docx
[13/12/2010 - 21:34:12 | N | 25434] H:\icones-papa-noel-06.jpg
[13/12/2010 - 08:39:22 | N | 11577] H:\Lundi 13 décembre 2010.docx
[24/06/2011 - 17:30:56 | N | 338546] H:\décollage avion.mp3
[31/01/2011 - 15:20:02 | D ] H:\Portes ouvertes les chenes
[13/02/2011 - 15:04:04 | N | 24559] H:\paiement securité sociale vérénice 0910.pdf
[30/03/2011 - 21:02:04 | N | 1786] H:\Instructions sur la récupération d'un disque.txt
[23/04/2010 - 15:28:04 | N | 2157923] H:\Burt Blanca - 09. Fujiyama.mp3
[24/11/2010 - 10:43:48 | D ] H:\4ème Physique-chimie
[11/09/2009 - 14:19:28 | D ] H:\CAPA1 Animation
[12/11/2009 - 10:26:54 | D ] H:\LPA Orange
[12/11/2009 - 10:37:52 | D ] H:\Divers
[07/09/2009 - 13:40:56 | D ] H:\3ème Physique-chimie
[02/09/2009 - 15:02:26 | D ] H:\Bacpro1 Informatique-secrétariat
[08/10/2009 - 18:05:32 | D ] H:\TBEPA Physique-chimie
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BESNARD-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
Merci -
Contributeur sécuritéRe,
Il existe des infections ! fais passer USBFix mode suppression stp!
@+
- 1
- 2