Aide sur rapport

Résolu
Bonjour,


j'ai eu quelque soucis en téléchargent, deltasearch et qvo6 sont sont installés. J'ai lu sur le site qu'il fallait poster le rapport de adwcleaner
quelqu' un pourrait m'aider
merci d'avance
bonne soirée

91 réponses

Résumé de la discussion

Problème de téléchargement sous Windows 8 avec DeltaSearch et Qvo6, où l'aide requiert le rapport AdwCleaner pour évaluer et détailler les infections et guider les étapes de nettoyage. La démarche prioritaire consiste à exécuter AdwCleaner et à poster le rapport détaillé, puis à vérifier le démarrage via msconfig en désactivant les éléments inutiles pour accélérer le démarrage. D'autres échanges évoquent des mesures comme le mode sans échec, l'activation ou la vérification de l'UAC, et une éventuelle réinstallation ou suppression des extensions indésirables, selon l'état du système. En complément, il est conseillé de vérifier régulièrement les rapports de sécurité, de sauvegarder les données et d'effectuer une vérification complète des périphériques pour prévenir une réinfection lors d'opérations de suppression.

Bobot (l’IA à votre service)
  1. re

    plus fort>>tu as les cd/dvd de ton pc?

    @+
    0
    1. dans démarrage y a écrit : pour gérer les éléments de démarrage, utiliser la section démarrage du gestionnaire de tache
      c vide je n'ai rien de ce qui ressemble a ton image!
      0
      1. re

        non, c'est dans l'onglet "démarrage" et ne touche a rien dans l'onglet "service"

        regarde l'image

        ps:je dois partir>>@+
        0
        1. j'ai finis par trouvé mais j'ai plusieurs choses le seul ou y'a plein de trucs cochés s'appelle service (c dans msconfig) tu penses que c ca?
          0
          1. re

            dans la barre de recherche (en haut a droite) tape msconfig

            dans la page, clique sur le 4 ème bouton "démarrage"

            @+
            0
            1. ok mais c ou msconfig? j'ai windows 8
              0
              1. salut

                J'avais actualisé la page internet. Le problème ne s'est pas répété. l'ordi est légèrement plus long au démarrage sinon tout va bien

                regarde dans msconfig>démarrage et décoche tout sauf ton antivirus

                redémarre le pc et vois ce que ça donne

                ps:tu pourras recocher ce que tu as décocher avant

                @+
                1
                1. Me revoici
                  J'avais actualisé la page internet. Le problème ne s'est pas répété. l'ordi est légèrement plus long au démarrage sinon tout va bien
                  0
                  1. re

                    Ce la me l'a fait 1 fois toute à l'heure, j'ai actualisé et plus rien donc je me demande si cela pourrait venir de la connexions.

                    tu as actualisé quoi? la page internet?

                    le problème c'est -il répété?

                    @+
                    0
                    1. Bonsoir,
                      je n'ai pas eu le temps de venir hier j'ai testé samedi et je n'ai plus eu de problème je ne sais pas ce qu'il s'est passé l'autre soir!
                      Ce la me l'a fait 1 fois toute à l'heure, j'ai actualisé et plus rien donc je me demande si cela pourrait venir de la connexions.
                      Le problème initiale est résolu je n'ai plus delta et qvo6 qui s'affiche nul part

                      merci beaucoup pour ton aide... J'attends ta confirmation pour marquer résolu
                      bonne soirée
                      0
                      1. re

                        nickel le rapport, tu as encore des soucis?

                        @+
                        0
                        1. Voici le rapport de recherche en question:

                          ############################## | UsbFix V 7.129 | [Recherche]

                          Utilisateur: nat plus (Administrateur) # NATPLUS-PC
                          Mis à jour le 24/06/2013 par El Desaparecido
                          Lancé à 19:01:00 | 03/08/2013

                          Site Web: http://sosvirus.net/
                          Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
                          Contact: ***@***

                          PC: Hewlett-Packard (HP Compaq 6830s) (X86-based PC)
                          CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz (2001)
                          RAM -> [Total : 2043 | Free : 798]
                          BIOS: Default System BIOS
                          BOOT: Normal boot

                          OS: Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
                          WB: Windows Internet Explorer 8.0.7601.17514

                          SC: Security Center Service [Enabled]
                          WU: Windows Update Service [Enabled]
                          AS: Windows Defender [Enabled | (!) Outdated]
                          FW: Windows FireWall Service [Enabled]

                          C:\ (%systemdrive%) -> Disque fixe # 223 Go (34 Go libre(s) - 15%) [] # NTFS
                          D:\ -> Disque fixe # 1 Go (1019 Mo libre(s) - 99%) [HP_TOOLS] # FAT32
                          E:\ -> Disque fixe # 9 Go (2 Go libre(s) - 17%) [HP_RECOVERY] # NTFS
                          F:\ -> CD-ROM
                          G:\ -> Disque fixe # 932 Go (828 Go libre(s) - 89%) [Seagate Backup Plus Drive] # NTFS
                          H:\ -> Disque amovible # 15 Go (3 Go libre(s) - 23%) [] # FAT32

                          ################## | Processus Actif |

                          C:\Windows\system32\csrss.exe (364)
                          C:\Windows\system32\wininit.exe (444)
                          C:\Windows\system32\csrss.exe (456)
                          C:\Windows\system32\services.exe (500)
                          C:\Windows\system32\lsass.exe (516)
                          C:\Windows\system32\lsm.exe (524)
                          C:\Windows\system32\winlogon.exe (588)
                          C:\Windows\system32\svchost.exe (688)
                          C:\Windows\system32\svchost.exe (764)
                          C:\Windows\System32\svchost.exe (828)
                          C:\Windows\System32\svchost.exe (896)
                          C:\Windows\system32\svchost.exe (964)
                          C:\Windows\system32\svchost.exe (1100)
                          C:\Windows\system32\svchost.exe (1216)
                          C:\Windows\system32\svchost.exe (1440)
                          C:\Windows\system32\Dwm.exe (1528)
                          C:\Windows\system32\svchost.exe (3008)
                          C:\Windows\system32\svchost.exe (3840)
                          C:\Windows\System32\svchost.exe (2192)
                          C:\Windows\System32\svchost.exe (1412)
                          C:\Windows\System32\rundll32.exe (5360)
                          C:\Program Files\Windows Media Player\wmpnetwk.exe (4332)
                          C:\Windows\system32\SearchIndexer.exe (1660)
                          C:\Windows\System32\spoolsv.exe (2608)
                          C:\Windows\System32\rundll32.exe (920)
                          C:\Windows\explorer.exe (3288)
                          C:\Windows\system32\wuauclt.exe (3752)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (1820)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (4836)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (2060)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (2412)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (4904)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (4200)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (1920)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (6048)
                          C:\Windows\system32\WUDFHost.exe (1600)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (648)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (5976)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (4872)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (3956)
                          C:\UsbFix\Go.exe (992)
                          C:\Windows\system32\wbem\wmiprvse.exe (3256)

                          ################## | El Desaparecido Section |

                          HKLM\SOFTWARE | Run : [vProt] - "C:\Program Files\AVG Secure Search\vprot.exe"
                          HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                          HKLM\SOFTWARE | Run : [Panasonic Device Monitor Wakeup] - C:\Program Files\Panasonic\Device Monitor\dmwakeup.exe
                          HKLM\SOFTWARE | Run : [Panasonic Device Manager for Multi-Function Station software] - C:\Program Files\Panasonic\MFStation\PCCMFSDM.exe
                          HKLM\SOFTWARE | Run : [Panasonic PCFAX for Multi-Function Station software] - C:\Program Files\Panasonic\MFStation\KmPcFax.exe -1
                          HKLM\SOFTWARE | Run : [RAV8Tray] - C:\Program Files\GeCAD\RAV8 Desktop\ravtray8.exe
                          HKLM\SOFTWARE | Run : [DBAgent] - "C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe" /WinStart
                          HKLM\SOFTWARE | RunOnce : [] -
                          HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                          HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                          HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [WebcamMaxAutoRun] - "C:\Program Files\WebcamMax\WebcamMax.exe" -a
                          HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                          HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                          HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [FEIQ] - "C:\Users\nat plus\Documents\Logiciels\feiqq\FeiQ.exe" 1
                          HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [Uploader] - C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
                          HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                          HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                          ################## | Éléments infectieux |

                          ################## | Registre |

                          ################## | Mountpoints2 |

                          ################## | Vaccin |

                          C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                          D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                          E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                          G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                          H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                          ################## | E.O.F | http://sosvirus.net |

                          Merci
                          0
                          1. re

                            pour être sur que tout est ok, repasse usbfix en mode recherche et poste le rapport

                            merci

                            @+
                            0
                            1. oui c'est le rapport de "Vaccination" que j'ai envoyer, et oui c'est moi qui a cliquer sur "vacciner", ensuite après avoir lu votre message c'est la que j'ai su que je devais cliquer sur "suppression" et c'est ce que j'ai fait, l'opération a durer plusieurs minutes et un message disant :" le nom du fichier de compression ne peut être enregistré ..." ou quelque chose comme ça (un problème de nom de fichier) , ensuite l'opération a planter après 97% , j'ai du arrêter le processus, aucun rapport de suppression ne c'est afficher mais le problème a été résolus , le Disque dure ainsi que la clé USB ne contiennent plus de virus ni de raccourcis :) , mais la question que je me pose c'est: est-ce que le virus a été supprimé aussi de mon PC ?! parce que c'est de la qu'il vient et je ne voudrais pas me retrouvé avec la même situation plu tard.

                              Merci
                              0
                              1. re

                                là tu as posté le rapport en mode recherche

                                dis moi si c'est toi qui a cliqué sue "vacciner"

                                poste aussi le rapport de suppression

                                merci

                                @+

                                le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
                                0
                                1. Voici le rapport qui s'affiche après avoir effectué une première recherche puis une vaccination ensuite une deuxième recherche, en sachant que le problème persiste et le virus RECYCLE.BIN se trouve toujours dans le disque dure :

                                  ############################## | UsbFix V 7.129 | [Recherche]

                                  Utilisateur: nat plus (Administrateur) # NATPLUS-PC
                                  Mis à jour le 24/06/2013 par El Desaparecido
                                  Lancé à 15:29:49 | 03/08/2013

                                  Site Web: http://sosvirus.net/
                                  Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
                                  Contact: ***@***

                                  PC: Hewlett-Packard (HP Compaq 6830s) (X86-based PC)
                                  CPU: Intel(R) Core(TM)2 Duo CPU T5870 @ 2.00GHz (2001)
                                  RAM -> [Total : 2043 | Free : 725]
                                  BIOS: Default System BIOS
                                  BOOT: Normal boot

                                  OS: Microsoft Windows 7 Professionnel (6.1.7601 32-Bit) # Service Pack 1
                                  WB: Windows Internet Explorer 8.0.7601.17514

                                  SC: Security Center Service [Enabled]
                                  WU: Windows Update Service [Enabled]
                                  AS: Windows Defender [Enabled | (!) Outdated]
                                  FW: Windows FireWall Service [Enabled]

                                  C:\ (%systemdrive%) -> Disque fixe # 223 Go (98 Mo libre(s) - 0%) [] # NTFS
                                  D:\ -> Disque fixe # 1 Go (1019 Mo libre(s) - 99%) [HP_TOOLS] # FAT32
                                  E:\ -> Disque fixe # 9 Go (2 Go libre(s) - 17%) [HP_RECOVERY] # NTFS
                                  F:\ -> CD-ROM
                                  G:\ -> Disque fixe # 932 Go (875 Go libre(s) - 94%) [Seagate Backup Plus Drive] # NTFS

                                  ################## | Processus Actif |

                                  C:\Windows\system32\csrss.exe (364)
                                  C:\Windows\system32\wininit.exe (444)
                                  C:\Windows\system32\csrss.exe (456)
                                  C:\Windows\system32\services.exe (500)
                                  C:\Windows\system32\lsass.exe (516)
                                  C:\Windows\system32\lsm.exe (524)
                                  C:\Windows\system32\winlogon.exe (588)
                                  C:\Windows\system32\svchost.exe (688)
                                  C:\Windows\system32\svchost.exe (764)
                                  C:\Windows\System32\svchost.exe (828)
                                  C:\Windows\System32\svchost.exe (896)
                                  C:\Windows\system32\svchost.exe (964)
                                  C:\Windows\system32\svchost.exe (1100)
                                  C:\Windows\system32\svchost.exe (1216)
                                  C:\Windows\System32\spoolsv.exe (1368)
                                  C:\Windows\system32\svchost.exe (1440)
                                  C:\Windows\system32\taskhost.exe (1452)
                                  C:\Windows\system32\Dwm.exe (1528)
                                  C:\Windows\Explorer.EXE (1564)
                                  C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1652)
                                  C:\PROGRA~1\PANASO~1\LocalCom\lmsrvnt.exe (1720)
                                  C:\PROGRA~1\PANASO~1\TRAPMO~1\Trapmnnt.exe (1764)
                                  C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe (1820)
                                  C:\Program Files\AVG Secure Search\vprot.exe (1984)
                                  C:\Program Files\Panasonic\Device Monitor\DMWakeup.exe (2012)
                                  C:\Program Files\Panasonic\MFStation\PCCMFSDM.exe (2024)
                                  C:\Program Files\SoftwareUpdater\UpdaterService.exe (2488)
                                  C:\Windows\system32\svchost.exe (2524)
                                  C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\ToolbarUpdater.exe (2580)
                                  C:\Users\nat plus\AppData\Roaming\GVU Technologies\YouTubeDownloaderConverter\CertifiedBrowserService.exe (2628)
                                  C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.4.0\loggingserver.exe (2800)
                                  C:\Windows\system32\conhost.exe (2808)
                                  C:\Windows\system32\SearchIndexer.exe (2940)
                                  C:\Windows\system32\svchost.exe (3008)
                                  C:\Program Files\Windows Media Player\wmpnetwk.exe (3724)
                                  C:\Windows\system32\svchost.exe (3840)
                                  C:\Windows\System32\svchost.exe (2192)
                                  C:\Users\nat plus\AppData\Local\Start\update.exe (3976)
                                  C:\Windows\system32\wbem\wmiprvse.exe (3708)
                                  C:\Windows\System32\svchost.exe (1412)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (376)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (1328)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (3752)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (3968)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (2144)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (2224)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (3400)
                                  C:\Windows\system32\wuauclt.exe (2008)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (1972)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (2276)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (1892)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (4412)
                                  C:\Program Files\Google\Chrome\Application\chrome.exe (3956)
                                  C:\UsbFix\Go.exe (4788)

                                  ################## | El Desaparecido Section |

                                  HKLM\SOFTWARE | Run : [vProt] - "C:\Program Files\AVG Secure Search\vprot.exe"
                                  HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
                                  HKLM\SOFTWARE | Run : [Panasonic Device Monitor Wakeup] - C:\Program Files\Panasonic\Device Monitor\dmwakeup.exe
                                  HKLM\SOFTWARE | Run : [Panasonic Device Manager for Multi-Function Station software] - C:\Program Files\Panasonic\MFStation\PCCMFSDM.exe
                                  HKLM\SOFTWARE | Run : [Panasonic PCFAX for Multi-Function Station software] - C:\Program Files\Panasonic\MFStation\KmPcFax.exe -1
                                  HKLM\SOFTWARE | Run : [RAV8Tray] - C:\Program Files\GeCAD\RAV8 Desktop\ravtray8.exe
                                  HKLM\SOFTWARE | Run : [DBAgent] - "C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe" /WinStart
                                  HKLM\SOFTWARE | RunOnce : [] -
                                  HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                                  HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
                                  HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [WebcamMaxAutoRun] - "C:\Program Files\WebcamMax\WebcamMax.exe" -a
                                  HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                                  HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [IDMan] - C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                                  HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [FEIQ] - "C:\Users\nat plus\Documents\Logiciels\feiqq\FeiQ.exe" 1
                                  HKU\S-1-5-21-2060525341-1074543107-3869706838-1000\SOFTWARE | Run : [Uploader] - C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
                                  HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
                                  HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

                                  ################## | Éléments infectieux |

                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320
                                  Présent! C:\Users\nat plus\AppData\Local\Start
                                  Présent! C:\Users\NATPLU~1\AppData\Local\Temp\Del_AskHPRFF.VBS
                                  Présent! C:\Users\NATPLU~1\AppData\Local\Temp\42050-359-rav-antivirus-desktop.exe
                                  Présent! C:\Users\NATPLU~1\AppData\Local\Temp\8e92Installer.exe
                                  Présent! G:\$RECYCLE.BIN.exe
                                  Présent! G:\02 HOUSE.exe
                                  Présent! G:\autorun.inf.exe
                                  Présent! G:\Videos.exe
                                  Présent! G:\Usb 2.0 Driver
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R162UO0.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R21AL55.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R27CJRZ.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R3EUTF6.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R3Q3SZF.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R5H6QG3.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R6EDHF6.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R7BB8EE.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R8NMOI4.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R8QULB5.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R95CS79.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RAK7RNZ.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RAUENUP.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RBV6MTE.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RCAYAYF.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RD813RU.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RDIGMLN.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RF01BOD.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RFG9K6K.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RFQUA1K.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RG8RJ7T.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RGJ1FGX.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RGWQB1L.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RJUTQE5.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RL7WT0D.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RLQ4LI1.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RM24TP1.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RMZYJLJ.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$RO7LRM9.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\$RECYCLE.BIN.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.android_secure.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.droidga.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.mmsyscache.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.ngmoco.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\.polarisOffice.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\02 HOUSE.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\2273806b77ab0f39b242e3.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\64 JEUX.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\@Playlists.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\aaaaa.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Alarms.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Ancient Quest of Saqqarah.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Android.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\App2SD.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Audio.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Ben Harper & Charlie Musselwhite - Get Up! (2013) [FLAC].exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\BLOC-M.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\bluetooth.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\CamScanner.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\data-app.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\data.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\DCIM.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\download.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\downloaded_rom.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\e1ee0b690e3a9323192a.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\external_sd.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\F&P.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\feiqq.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Images.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\InNote.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Intsig.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Jack White - Blunderbuss [BONUS] [smb].exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Joe Satriani - Unstoppable Momentum [2013] 320.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\John Butler Trio Live at Red Rocks (2011) 320kbs.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Kalakhnikov 2013.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Led_Zeppelin-Hard_Zepp.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\LETTRES EXPLICATIVES MODIFICATIONS PLANS.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\list.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\LOST.DIR.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\media.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\miliao.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\MISC.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\MIUI.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Modifications bloc M.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Movies.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\music.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\music_download.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\My Online Documents.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\NCFL.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Notifications.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Nouveau dossier.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Others.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Photo Editor.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\photos murs a.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Pictures.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\PLAN DE CONSTANTIAN.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Podcasts.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\progimax.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Received.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\RECYCLER.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Ringtones.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Réunion.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Samsung.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\ScreenCapture.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Seagate.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\ShareViaWifi.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Sounds.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Sudoku.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\temp.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\tencent.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\tmp.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\usbStorage.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Video.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\Videos.exe
                                  Présent! C:\Users\nat plus\AppData\Local\S-1-5-31-1286970278978-5713669491-166975984-320\Rotinom\zoomCamera.exe
                                  Présent! C:\Users\nat plus\AppData\Local\Start\update.exe
                                  Présent! C:\Users\nat plus\Documents\Logiciels\feiqq.exe
                                  Présent! G:\$RECYCLE.BIN\S-1-5-21-2060525341-1074543107-3869706838-1000\$R162UO0.exe
                                  Présent! G:\Music.exe

                                  ################## | Registre |

                                  ################## | Mountpoints2 |

                                  ################## | Vaccin |

                                  C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                                  D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                                  E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                                  G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                                  ################## | E.O.F | http://sosvirus.net |
                                  0
                                  1. re

                                    envoie 1 message quand tu te connectes demain

                                    @+
                                    0
                                    • 1
                                    • 2
                                    • 3
                                    • 4
                                    • 5