Désinstallation application impossible Résolu

Question

Bonsoir
Depuis que j'ai téléchargé et installé sur mon ordi "Universal Keygen Generator" il est impossible à désinstaller 
De plus il s'est installé sur mes clés USB et je ne peux plus supprimer les films ou fichiers que je mets sur mes clés ce qui fait qu'elles sont pleines donc inutilisables.
Comment faire pour le désinstaller. J 'ai essayé avec Revo Uninstaller Pro mais il ne trouve pas (pourtant dans "gestion de démarrage il est coché malgré que je décoche la case à chaque manip").  J'ai passé Malware antimalware et Spybot rien à faire.
Merci pour votre aide

juju666 · Answer

Salut,

Fallait pas faire joujou avec des cr@cks :)

cjmlandes · Answer

Salut
Je le sais et si c'était juste pour me dire ça......
Merci quand pour ton soutien et ton passage éclair :)
Sans rancunes ;)

juju666 · Answer

Spybot poubelle

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

cjmlandes · Answer

Merci de ton aide désolé pour mon message précedent ;)

Voila le résultat d'OTL
Le lien pour Extras.txt :

https://forums-fec.be/upload/www/?a=d&i=0266871754

Le lien pour OTL.txt :

https://forums-fec.be/upload/www/?a=d&i=7798796491

juju666 · Answer

Salut,

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :

:OTL
O4 - HKLM\..\Run: [Universal KeyGen Generator] wscript.exe //B "C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs" File not found
O4 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\..\Run: [Universal KeyGen Generator] wscript.exe //B "C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs" File not found
O4 - Startup: C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Universal KeyGen Generator.vbs ()     
[2013/09/29 12:36:20 | 000,074,193 | ---- | C] () -- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Universal KeyGen Generator.vbs     
[2013/09/29 19:23:28 | 001,530,368 | ---- | M] () -- C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.exe     

:REG
[-HKEY_LOCAL_MACHINE\Software\Universal KeyGen Generator]     
 
:Commands
[EMPTYTEMP]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

 =============================================

&#9654 Télécharge ici (lien direct): AdwCleaner (de Xplode)

&#9654 Lance-le

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

~~

&#9654 Télécharge ici : Junkware Removal Tool

 !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

&#9654 Enregistre ce fichier sur le bureau.

&#9654 Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
    
&#9654 NB: Le bureau disparaitra un instant, c'est normal.
    
&#9654 Laisse le programme travailler ne touche plus à rien
    
&#9654 Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

~~

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

A+

cjmlandes · Answer

Bonsoir
Voilà déjà le résultat de la correction d'OTL.exe :

https://forums-fec.be/upload/www/?a=d&i=1253026760

Le reste dès que...

cjmlandes · Answer

Lien pour Adwcleaner (je te mets un lien pour éviter des longueurs de pages pour les réponses) :

https://forums-fec.be/upload/www/?a=d&i=8990680445

La suite arrive :)

cjmlandes · Answer

Petit soucis avec JTL
PAr erreur j'ai ferme l application en cours de travail....
Si je le relance il me marque 7-ZIP: Internal errpr, code 105

cjmlandes · Answer

Rapport de MBAM

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.16.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Compaq_Propriétaire :: NOM-EB85C523610 [administrateur]

16/11/2013 19:15:28
mbam-log-2013-11-16 (19-15-28).txt

Type d'examen: Examen complet (C:\|D:\|P:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 502608
Temps écoulé: 4 heure(s), 46 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

juju666 · Answer

Re,

Encore là ton keygen ?

cjmlandes · Answer

Salut
Te répondrai ce soir suis au boulot
Pour le problème de JTL est ce important que je ne puisse pas le refaire?
Il est vrai que je n'ai pas éteint l ordi a ce moment là.
Si le problème persiste sur mes clés USB que faire? Je les ai déjà formatées mais c'était toujours pareil

juju666 · Answer

C'est JRT pas JTL.
Faut lancer JRT en admin sur Vista/7/8 (clic droit => admin)

Pour les clés usb, faut voir s'il les a pas passé en lecture seule.

cjmlandes · Answer

Bonsoir
Oui il est toujours présent dans Revo Uninstaller
Je te joins le lien de la capture d"écran de Revo onglet "Gestion de Démarrage" et je te l'ai entouré.

https://forums-fec.be/upload/www/?a=d&i=8039264233

Pour les clé usb voilà ce qui il y a de marquer quand je fais clique droit sur un film puis propriété raccourci :
C:\WINDOWS\system32\cmd.exe /c start Universal" "KeyGen" "Generator.vbs&start Broken" "City" "2013"

Je te mets le lien de la capture d'écran de la même chose mais dans l'onglet Général :

https://forums-fec.be/upload/www/?a=d&i=0477231703

Tu peux voir que les films sont tous en raccourci :(
De plus quand je décoche la case "Archive" à coté de "Lecture seule" et " Fichier caché" dans l onglet general je clique sur appliqué mais la case Archive  revient encore cochée.....

cjmlandes · Answer

J'ai fait un scan avec JRT voici le résultat :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Compaq_Propri'taire on 17/11/2013 at 19:49:22,88
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\Software\Microsoft\Internet Explorer\Main\Start Page



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{42776E01-C23B-7350-2699-7AE55F2F4A1E}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{42776E01-C23B-7350-2699-7AE55F2F4A1E}



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\Compaq_Propri'taire\Application Data\dll-files.com"
Successfully deleted: [Folder] "C:\Program Files\dll-files.com fixer"



~~~ FireFox

Successfully deleted: [Folder] C:\Documents and Settings\Compaq_Propri'taire\Application Data\mozilla\firefox\profiles\qdatzivw.default\extensions\536c2ac1-a17c-4de1-a3f2-1b869a3be96c@2f6608a0-8c65-4bfe-8e2f-c65b5cc757cb.com





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/11/2013 at 19:57:31,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

rr681help · Answer

Rien qu'au nom, on voit que le truc est suspect, ça existe pas les générateurs de clés universels, enfin je pense. Déjà que les keygens "basiques" sont suspects, là c'est encore pire.

En tout cas, bonne chance pour la désinfection ;) !

¡El Desaparecido! · Answer

Hello , 

Depuis que j'ai téléchargé et installé sur mon ordi "Universal Keygen Generator" il est impossible à désinstaller  

Tu l'as téléchargé ou cette merdouille ? T'as un lien à me donner ?

cjmlandes · Answer

Bonjour iEL Desaparecido
Pourquoi tu veux le savoir? C'est pour me donner une solution?

¡El Desaparecido! · Answer

Pourquoi tu veux le savoir? 

Pour tester le fichier et voir si il est infectieux .

C'est pour me donner une solution?

Aussi :)

Fais ceci pour voir : 

# Télécharge UsbFix sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.  
# Clique sur Suppression.


# Laisse travailler l'outil. 
# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Clean ?] Nom de l'ordinateur.txt ).

( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 

# Tutoriel en images
 
Développeur : UsbFix   ##  Webmaster : SosVirus
Comme dis Birdy -> People help the people

cjmlandes · Answer

Merci pour ton aide voilà le rapport de USBFIX :

############################## | UsbFix V 7.150 | [Suppression]

Utilisateur: Compaq_Propriétaire (Administrateur) # NOM-EB85C523610
Mis à jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à 13:30:40 | 18/11/2013

Site Web : https://www.usbfix.net/
Forum : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: MSI (AMETHYST-M)
CPU: AMD Athlon(tm) 64 Processor 3200+
RAM -> [Total : 3326 | Free : 2653]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) Service Pack 3
WB: Windows Internet Explorer : 8.0.6001.18702
WB: Mozilla Firefox : 15.0.1

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 145 Go (10 Go libre(s) - 7%) [PRESARIO] # NTFS
D:\ -> Disque fixe # 4 Go (385 Mo libre(s) - 10%) [PRESARIO_RP] # FAT32
E:\ -> CD-ROM
J:\ -> Disque fixe # 152 Go (24 Go libre(s) - 16%) [Dossiers Divers] # NTFS
K:\ -> Disque fixe # 100 Go (19 Go libre(s) - 19%) [Jeux] # NTFS
L:\ -> Disque fixe # 100 Go (97 Go libre(s) - 97%) [Photos et Linux] # NTFS
M:\ -> Disque fixe # 114 Go (3 Go libre(s) - 3%) [Divers] # NTFS
N:\ -> CD-ROM
O:\ -> CD-ROM
P:\ -> Disque amovible # 4 Go (1 Go libre(s) - 28%) [UDISK] # FAT32
Q:\ -> Disque amovible # 7 Go (5 Go libre(s) - 67%) [USB DISK] # FAT32

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\savedump.exe (ID: 884 |ParentID: 812)
Stoppé! C:\WINDOWS\Explorer.EXE (ID: 1692 |ParentID: 1640)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (ID: 1764 |ParentID: 856)
Stoppé! C:\windows\system\hpsysdrv.exe (ID: 2008 |ParentID: 1692)
Stoppé! C:\HP\KBD\KBD.EXE (ID: 2024 |ParentID: 1692)
Stoppé! C:\WINDOWS\ALCXMNTR.EXE (ID: 228 |ParentID: 1692)
Stoppé! C:\Program Files\HP\HP Software Update\HPwuSchd2.exe (ID: 272 |ParentID: 1692)
Stoppé! C:\Program Files\AVG\AVG2013\avgui.exe (ID: 284 |ParentID: 1692)
Stoppé! C:\Program Files\Google\Update\1.3.21.165\GoogleCrashHandler.exe (ID: 292 |ParentID: 232)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (ID: 316 |ParentID: 1692)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (ID: 336 |ParentID: 1692)
Stoppé! C:\WINDOWS\system32\wscript.exe (ID: 360 |ParentID: 1692)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 620 |ParentID: 856)
Stoppé! C:\Program Files\AVG\AVG2013\avgfws.exe (ID: 640 |ParentID: 856)
Stoppé! C:\Program Files\AVG\AVG2013\avgidsagent.exe (ID: 732 |ParentID: 856)
Stoppé! C:\Program Files\AVG\AVG2013\avgwdsvc.exe (ID: 944 |ParentID: 856)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1080 |ParentID: 856)
Stoppé! C:\Program Files\RocketDock\RocketDock.exe (ID: 1336 |ParentID: 1692)
Stoppé! C:\Program Files\uTorrent\uTorrent.exe (ID: 1472 |ParentID: 1692)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (ID: 1564 |ParentID: 1692)
Stoppé! C:\Program Files\IncrediMail\bin\IncMail.exe (ID: 1688 |ParentID: 1692)
Stoppé! C:\Program Files\Java\jre7\bin\jqs.exe (ID: 1420 |ParentID: 856)
Stoppé! c:\Program Files\Fichiers communs\Protexis\License Service\PsiService_2.exe (ID: 1540 |ParentID: 856)
Stoppé! C:\Program Files\AVG\AVG2013\avgnsx.exe (ID: 1844 |ParentID: 944)
Stoppé! C:\Program Files\AVG\AVG2013\avgemcx.exe (ID: 984 |ParentID: 944)
Stoppé! C:\Program Files\AVG\AVG2013\avgrsx.exe (ID: 2500 |ParentID: 944)
Stoppé! C:\Program Files\AVG\AVG2013\avgcsrvx.exe (ID: 2688 |ParentID: 1844)
Stoppé! C:\Program Files\AVG\AVG2013\avgcsrvx.exe (ID: 2736 |ParentID: 2500)
Stoppé! C:\Program Files\IncrediMail\Bin\ImApp.exe (ID: 3108 |ParentID: 1064)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (ID: 3528 |ParentID: 1228)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (ID: 3336 |ParentID: 856)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [hpsysdrv] - c:\windows\system\hpsysdrv.exe
04 - HKLM\SOFTWARE | Run : [ATIPTA] - C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
04 - HKLM\SOFTWARE | Run : [KBD] - C:\HP\KBD\KBD.EXE
04 - HKLM\SOFTWARE | Run : [Recguard] - C:\WINDOWS\SMINST\RECGUARD.EXE
04 - HKLM\SOFTWARE | Run : [AlcxMonitor] - ALCXMNTR.EXE
04 - HKLM\SOFTWARE | Run : [PS2] - C:\WINDOWS\system32\ps2.exe
04 - HKLM\SOFTWARE | Run : [LSBWatcher] - c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
04 - HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
04 - HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
04 - HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [Universal KeyGen Generator] - wscript.exe //B "C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs"
04 - HKLM\SOFTWARE | Run : [KernelFaultCheck] - %systemroot%\system32\dumprep 0 -k
04 - HKLM\SOFTWARE | RunOnce : [] - 
04 - HKU\S-1-5-19\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\SOFTWARE | Run : [CTFMON.EXE] - C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\SOFTWARE | Run : [RocketDock] - "C:\Program Files\RocketDock\RocketDock.exe"
04 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\SOFTWARE | Run : [uTorrent] - "C:\Program Files\uTorrent\uTorrent.exe"
04 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\SOFTWARE | Run : [ctfmon.exe] - C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\SOFTWARE | Run : [IncrediMail] - C:\Program Files\IncrediMail\bin\IncMail.exe /c
04 - HKU\S-1-5-21-3007577239-3377627296-793452055-1008\SOFTWARE | Run : [Universal KeyGen Generator] - wscript.exe //B "C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs"

################## | Recherche générique |

Supprimé! C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs
Supprimé! C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Universal KeyGen Generator.vbs
Supprimé! P:\Universal KeyGen Generator.vbs
Supprimé! Q:\Universal KeyGen Generator.vbs
Supprimé! J:\mavideo.scr 
Supprimé! M:\photomail_cp_install.exe
Supprimé! M:\pilote_audio_realtek_a4.06_970.exe
Supprimé! P:\ R.lnk
Supprimé! P:\After.lnk
Supprimé! P:\Broken City 2013 TRUEFRENCH DVDRip XviD-UTT.lnk
Supprimé! P:\Welcome.lnk
Supprimé! P:\BOOTEX.lnk
Supprimé! Q:\avg_isct_stb_all_2013_2793.exe
Supprimé! Q:\avg_isct_stb_all_2013_2793.lnk
Supprimé! Q:\code  instalation avg internet securité.lnk
Supprimé! Q:\Welcome.lnk
Supprimé! Q:\Mobius - 2013 [BDRIP-544p-VFF-XVID-MP3].lnk
Supprimé! Q:	c.lnk
Supprimé! D:\Autorun.inf
Supprimé! D:\desktop.ini
Supprimé! K:\Recycler\S-1-5-21-1482476501-1935655697-839522115-1004
Supprimé! K:\Recycler\S-1-5-21-1482476501-1935655697-839522115-1005
Supprimé! M:\Recycler\S-1-5-21-1482476501-1935655697-839522115-1004
Supprimé! M:\Recycler\S-1-5-21-1482476501-1935655697-839522115-1005

(!) Fichiers temporaires supprimés.

################## | Référence de comparaison MD5 |

Md5 : 10B22794E5D22523EC9433AAFE66913B -> C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Universal KeyGen Generator.vbs
Md5 : 10B22794E5D22523EC9433AAFE66913B -> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Universal KeyGen Generator.vbs
Md5 : F51417DAD4CB472E4C8D13BE58E2DEC6 -> J:\mavideo.scr
Md5 : 5F7F276A9C3F262E02AAA8F6EBEDC58B -> J:\WindowsXP-KB914882-x86-FRA.exe
Md5 : 10B22794E5D22523EC9433AAFE66913B -> P:\Universal KeyGen Generator.vbs
Md5 : 10B22794E5D22523EC9433AAFE66913B -> Q:\Universal KeyGen Generator.vbs

################## | Comparaison MD5 |

Supprimé! Md5 : 5F7F276A9C3F262E02AAA8F6EBEDC58B -> J:\WindowsXP-KB914882-x86-FRA.exe

################## | Registre |

Supprimé! HKLM\Software\Universal KeyGen Generator
Supprimé! HKU\S-1-5-21-3007577239-3377627296-793452055-1008\Software\Microsoft\Windows\CurrentVersion\Run|Universal KeyGen Generator
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Universal KeyGen Generator

################## | Listing |

[15/09/2013 - 02:41:16 | D ] 	C:\$AVG
[23/11/2004 - 22:21:48 | N | 0] 	C:\AUTOEXEC.BAT
[18/09/2013 - 00:08:38 | D ] 	C:\BankPerfect
[15/09/2013 - 11:46:38 | N | 218] 	C:\BOOT.BAK
[15/09/2013 - 11:16:29 | N | 298] 	C:\boot.ini
[05/08/2004 - 05:00:00 | N | 4952] 	C:\Bootfont.bin
[15/09/2013 - 11:16:27 | D ] 	C:\cmdcons
[05/08/2004 - 05:00:00 | N | 263488] 	C:\cmldr
[14/11/2013 - 17:48:56 | SHD ] 	C:\Config.Msi
[23/11/2004 - 22:21:48 | N | 0] 	C:\CONFIG.SYS
[20/09/2013 - 00:26:37 | D ] 	C:\Documents and Settings
[30/09/2013 - 16:31:54 | D ] 	C:\download
[15/09/2013 - 19:09:26 | D ] 	C:\hp
[23/11/2004 - 22:21:48 | N | 0] 	C:\IO.SYS
[23/11/2004 - 22:21:48 | N | 0] 	C:\MSDOS.SYS
[18/09/2013 - 17:02:43 | RHD ] 	C:\MSOCache
[05/08/2004 - 05:00:00 | N | 47564] 	C:\NTDETECT.COM
[16/09/2013 - 22:42:11 | N | 252240] 	C:
tldr
[15/09/2013 - 02:43:53 | D ] 	C:\NVIDIA
[18/11/2013 - 13:25:43 | ASH | 2145386496] 	C:\pagefile.sys
[17/11/2013 - 19:32:41 | N | 512] 	C:\PhysicalMBR.bin
[17/11/2013 - 19:50:56 | D ] 	C:\Program Files
[03/01/2005 - 03:26:52 | D ] 	C:\Python22
[15/09/2013 - 11:55:15 | SHD ] 	C:\RECYCLER
[15/09/2013 - 03:23:13 | SHD ] 	C:\System Volume Information
[03/01/2005 - 03:26:27 | D ] 	C:\system.sav
[18/11/2013 - 14:02:06 | D ] 	C:\UsbFix
[18/11/2013 - 14:02:15 | A | 9743] 	C:\UsbFix [Clean 2] NOM-EB85C523610.txt
[18/11/2013 - 13:25:48 | D ] 	C:\WINDOWS
[27/07/2001 - 20:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[15/09/2013 - 10:58:44 | N | 244] 	D:\BOOT.INI
[27/07/2005 - 07:40:20 | D ] 	D:\cmdcons
[16/08/2001 - 23:26:26 | N | 237728] 	D:\CMLDR
[15/09/2013 - 10:58:44 | N | 0] 	D:\CONFIG.SYS
[30/11/2004 - 09:01:50 | N | 73728] 	D:\Info.exe
[27/07/2001 - 20:07:38 | N | 0] 	D:\IO.SYS
[27/07/2005 - 07:40:52 | D ] 	D:\MiniNT
[27/07/2001 - 20:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 12:00:00 | N | 45124] 	D:\NTDETECT.COM
[25/07/2001 - 12:00:00 | N | 222880] 	D:\NTLDR
[14/06/2005 - 10:03:58 | SHD ] 	D:\PRELOAD
[29/04/2004 - 13:37:18 | RASH | 4096] 	D:\Thumbs.db
[03/03/2003 - 10:41:48 | N | 88038] 	D:\Warning.bmp
[31/01/2005 - 19:19:30 | N | 1552] 	D:\BATCH.LOG
[24/02/2004 - 09:38:52 | N | 498] 	D:\BATCH.OLD
[23/11/2004 - 09:48:32 | N | 6] 	D:\BLOCK.RIN
[10/09/2002 - 09:21:08 | N | 7850] 	D:\Folder.htt
[25/01/2002 - 11:21:24 | N | 0] 	D:\GRAPH16
[30/04/2001 - 13:16:46 | N | 14] 	D:\Graph
[25/12/2005 - 16:27:52 | SH | 32] 	D:\HPCD.sys
[15/09/2013 - 02:17:54 | D ] 	D:\I386
[25/12/2005 - 16:27:52 | N | 948] 	D:\Master.log
[17/08/2001 - 08:32:24 | N | 0] 	D:\NTFS
[25/12/2005 - 16:14:30 | SH | 26] 	D:\RCBoot.sys
[30/04/2001 - 13:16:46 | N | 14] 	D:\SVGA
[23/11/2004 - 09:39:42 | N | 36] 	D:\SaveFile.Dir
[15/09/2013 - 03:05:18 | D ] 	D:\Tools
[18/08/2001 - 08:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 08:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 08:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 13:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 08:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 08:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 08:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 08:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 08:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 08:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 13:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 06:17:02 | N | 184] 	D:\WINBOM.INI
[15/09/2013 - 03:07:48 | D ] 	D:\hp
[03/03/2003 - 05:46:06 | SH | 111377] 	D:\protect.ed
[15/09/2013 - 03:10:04 | D ] 	D:\Réinstallation Système
[15/09/2013 - 03:10:04 | N | 18] 	D:\USER
[15/09/2013 - 04:26:36 | SHD ] 	D:\System Volume Information
[15/09/2013 - 04:27:22 | SHD ] 	D:\Recycled
[31/07/2013 - 15:05:18 | D ] 	J:\-dossier de sauvegarde arbre de Jean Marie
[01/11/2009 - 11:37:39 | D ] 	J:\46d147ca91975defb89baa98472805
[10/12/2008 - 23:08:16 | D ] 	J:\7b02c8bea91aff83e71fd756
[11/05/2012 - 21:05:23 | N | 16988] 	J:\accuseReception Signature Electronique Impôt 2011.pdf
[14/02/2012 - 00:08:17 | N | 299135] 	J:\Autres Favoris au 14.02.2012.html
[11/03/2013 - 02:15:44 | D ] 	J:\Bandes Dessinées
[15/08/2010 - 19:04:07 | D ] 	J:\BankPerfect
[24/09/2011 - 23:43:55 | N | 27583] 	J:\BankPerfect 2011.bp
[06/01/2013 - 20:38:39 | N | 1953] 	J:\BAnkPerfect 2013.bp
[01/07/2012 - 23:35:25 | D ] 	J:\BankPerfect.2
[14/02/2012 - 00:07:11 | N | 299135] 	J:\Barre des Favoris au 14.02.2012.html
[19/01/2011 - 11:29:52 | N | 43] 	J:\boot.inf
[29/04/2008 - 20:10:43 | D ] 	J:\c821bb91a7575efa24
[11/05/2012 - 20:23:16 | N | 3840] 	J:\calcul_2012.pdf
[14/05/2013 - 22:53:12 | D ] 	J:\Call of Duty Modern Warfare 2
[14/05/2013 - 22:51:44 | D ] 	J:\Call Of Duty Modern Warfare 3
[24/10/2009 - 15:29:25 | D ] 	J:\Clé USB
[31/07/2013 - 15:08:41 | D ] 	J:\Coffre fort
[03/06/2013 - 22:10:09 | SHD ] 	J:\Config.Msi
[13/09/2013 - 23:16:53 | N | 4683] 	J:\Contacts IncrediMail exportés (format csv).csv
[22/11/2011 - 13:11:51 | N | 29794] 	J:\Copie de Planning 2012 avec conges.1.xlsx
[13/09/2013 - 02:05:07 | D ] 	J:\Dossier Photos
[11/03/2013 - 02:16:08 | D ] 	J:\Dossierphotos Scribe repas du 26 juil
[11/10/2011 - 22:13:15 | D ] 	J:\Exchange Plugins
[11/10/2011 - 22:43:37 | D ] 	J:\help
[13/10/2009 - 13:06:19 | D ] 	J:\Identities
[11/10/2009 - 22:25:49 | N | 78798277] 	J:\IncrediMail Data.cab
[17/09/2013 - 23:36:07 | D ] 	J:\IncrediMail Transferred Data
[02/07/2012 - 23:02:02 | N | 10309] 	J:\La Banque Postale au 28 mars 2012.bp
[14/05/2011 - 22:32:06 | N | 33677] 	J:\La Banque Postale du 10.12.2010.bp
[02/09/2008 - 19:30:37 | N | 1411072] 	J:\LA BIBLE DES BLAGUES.doc
[11/10/2011 - 22:13:17 | D ] 	J:\library
[02/01/2010 - 13:46:48 | N | 12536] 	J:\Liens pour recherches mili.docx
[15/04/2011 - 11:36:59 | D ] 	J:\MaVideotheque
[19/12/2009 - 15:13:29 | N | 528] 	J:\MediaID.bin
[06/11/2013 - 18:12:22 | D ] 	J:\Mes images
[12/03/2012 - 23:41:31 | D ] 	J:\Mes numérisations
[21/10/2013 - 12:46:56 | D ] 	J:\msdownld.tmp
[06/03/2012 - 21:06:11 | N | 8343368] 	J:\mseinstall.exe
[31/07/2013 - 15:06:03 | D ] 	J:\Musique
[08/11/2013 - 13:13:21 | D ] 	J:\Photos
[13/09/2011 - 22:36:49 | D ] 	J:\Photos accident voiture Audrey 09.09.11
[20/09/2013 - 22:03:48 | D ] 	J:\Photos Iphone
[07/12/2009 - 00:17:22 | D ] 	J:\Photos jour décés maman
[31/07/2013 - 15:08:26 | D ] 	J:\Photos nouvel An 20112012
[31/07/2013 - 15:08:36 | D ] 	J:\Photos2
[14/07/2010 - 20:13:26 | D ] 	J:\photo_retrouvée_en_négatif
[21/09/2012 - 16:19:16 | D ] 	J:\Planning 2010
[12/12/2011 - 22:34:10 | N | 35395] 	J:\planning 2011.xlsx
[18/09/2013 - 23:26:58 | D ] 	J:\Planning 2012
[26/06/2012 - 00:07:30 | D ] 	J:\Préservation automatique Corel
[15/09/2013 - 11:55:47 | SHD ] 	J:\RECYCLER
[15/07/2013 - 11:29:08 | D ] 	J:\Repas de Rue
[11/10/2011 - 22:59:02 | D ] 	J:esource
[13/11/2011 - 20:34:05 | D ] 	J:\Revues techniques différents modèles
[06/08/2008 - 15:41:15 | N | 252] 	J:\serial heredis 10.txt
[31/07/2013 - 15:07:57 | D ] 	J:\sps
[06/10/2013 - 22:05:40 | D ] 	J:\Steganos Safe 11
[15/09/2013 - 11:49:14 | SHD ] 	J:\System Volume Information
[13/09/2013 - 01:38:59 | D ] 	J:\T34vsTiger
[13/09/2013 - 02:06:44 | D ] 	J:\Tatania
[13/02/2012 - 10:25:16 | N | 81490] 	J:	elereglement_IR_20120213_102405.pdf
[11/03/2012 - 17:49:11 | N | 81484] 	J:	elereglement_IR_20120311_174345.pdf
[02/05/2012 - 19:53:38 | N | 81482] 	J:	elereglement_IR_20120502_205321.pdf
[11/10/2011 - 22:43:22 | D ] 	J:	ex
[27/07/2011 - 23:05:47 | D ] 	J:\Tout pour l'iPhone 3G
[14/01/2013 - 13:57:12 | D ] 	J:\UNC
[31/07/2013 - 15:08:47 | D ] 	J:\Vidéos Marie
[20/12/2009 - 20:57:41 | D ] 	J:\WindowsImageBackup
[06/03/2012 - 23:59:43 | D ] 	J:\windowsXPProsp3
[23/08/2013 - 13:35:57 | D ] 	K:\$AVG
[11/08/2010 - 17:37:46 | D ] 	K:\0010d13fefc2f1819c
[29/09/2010 - 12:47:48 | D ] 	K:\0e0acbc71f00941d20324b0a433058
[14/07/2013 - 01:13:38 | D ] 	K:\1165edb71a2dc9dbfc4b
[07/08/2013 - 23:32:47 | D ] 	K:\Battlefield Bad Company 2 FR PC
[13/11/2013 - 22:30:17 | D ] 	K:\BenVista PhotoZoom Pro v5.0.6 Final Préactivé
[19/01/2011 - 11:29:54 | N | 43] 	K:\boot.inf
[30/11/2009 - 09:55:03 | D ] 	K:\Call Of Duty Modern Warfare 2
[08/10/2008 - 11:14:32 | N | 1687] 	K:\Clavier_Azerty_SH4.txt
[02/04/2005 - 10:39:12 | N | 80647] 	K:\en_menu.txt
[14/02/2011 - 21:25:32 | D ] 	K:\f3047dbefdcfdce76cc7ec8c
[02/08/2013 - 18:10:11 | D ] 	K:\Jeux BFBC2
[13/05/2012 - 11:53:33 | D ] 	K:\Napoleon.Total.War.FR-ReVOLVeR
[13/11/2013 - 22:34:20 | D ] 	K:\PhotoZoom Pro 5.1.0.0
[18/11/2013 - 14:02:09 | SHD ] 	K:\RECYCLER
[11/11/2013 - 18:02:43 | D ] 	K:\Revo Uninstaller Pro 3.0.7 Final (x86-x64) Fr
[04/11/2013 - 00:08:04 | D ] 	K:\SH3
[09/11/2013 - 22:51:21 | D ] 	K:\Silent Hunter 4 Wolves Of The Pacific
[03/11/2013 - 01:43:09 | D ] 	K:\Silent hunter III
[10/11/2013 - 23:51:42 | D ] 	K:\Silent Hunter IV
[07/05/2013 - 00:09:07 | D ] 	K:\Sniper Elite
[15/02/2013 - 17:44:23 | D ] 	K:\Steam
[15/09/2013 - 11:49:14 | SHD ] 	K:\System Volume Information
[10/09/2013 - 23:09:32 | D ] 	K:\Total War ROME II
[13/08/2013 - 15:50:17 | N | 890058908] 	K:\Verdun.nrg
[19/07/2013 - 14:39:35 | D ] 	K:\WWII Battle Tanks T-34 Vs Tiger-FLT
[15/09/2013 - 22:46:38 | D ] 	L:\IncrediMail Transferred Data
[19/09/2013 - 17:09:59 | D ] 	L:\Projet garage
[15/09/2013 - 11:55:47 | SHD ] 	L:\RECYCLER
[15/09/2013 - 11:49:14 | SHD ] 	L:\System Volume Information
[19/12/2009 - 21:39:57 | D ] 	M:\$RECYCLE.BIN
[01/07/2012 - 23:13:51 | N | 79313640] 	M:\10-2_legacy_xp32-64_dd_ccc.exe
[21/07/2010 - 23:24:35 | D ] 	M:\2900 Icons Mega Collection
[31/07/2013 - 15:08:48 | D ] 	M:\anniversaire d'alain  50 ans,23 aout 2009
[26/09/2009 - 17:41:08 | N | 964608] 	M:\appellation.db
[26/09/2009 - 17:41:08 | N | 212992] 	M:\appellation.MB
[26/09/2009 - 17:41:08 | N | 8192] 	M:\appellation.PX
[09/01/2012 - 20:25:45 | D ] 	M:\BankPerfect
[16/10/2010 - 23:02:47 | D ] 	M:\BankPerfect 2010
[10/11/2013 - 18:55:15 | N | 29198] 	M:\BAnkPerfect 2013.bp
[31/05/2010 - 20:36:47 | N | 19336] 	M:\BankPerfect au 31.05.10.bp
[03/06/2013 - 22:59:28 | D ] 	M:\BankPerfect.2006
[14/12/2008 - 20:38:45 | N | 25436] 	M:\Banque Perfect 2008.bp
[20/10/2009 - 17:43:35 | N | 60512] 	M:\bookmark favoris du 20.10.2009
[19/01/2011 - 11:29:59 | N | 43] 	M:\boot.inf
[28/03/2008 - 12:01:39 | D ] 	M:\BSD Concept
[26/09/2009 - 17:41:08 | N | 63488] 	M:\cellar.db
[26/09/2009 - 17:41:08 | N | 8192] 	M:\cellar.MB
[26/09/2009 - 17:41:08 | N | 4096] 	M:\cellar.PX
[11/10/2007 - 00:03:33 | N | 89] 	M:\cherche code activation pour tomtom one carte france code périphAK5AL A2FS2.txt
[30/08/2012 - 00:36:54 | N | 41] 	M:\Clé.txt
[26/09/2009 - 17:41:08 | N | 20] 	M:\colour.dbf
[29/11/2008 - 11:36:54 | N | 7172207] 	M:\Comment utiliser l'appareil photo Samsung.doc
[26/09/2009 - 17:41:08 | N | 6144] 	M:\consumed.db
[26/09/2009 - 17:41:08 | N | 4096] 	M:\consumed.MB
[26/09/2009 - 17:41:08 | N | 4096] 	M:\consumed.PX
[17/01/2013 - 19:55:57 | N | 4805] 	M:\Contacts IncrediMail exportésau17.01.2013 (format csv).csv
[21/09/2012 - 16:54:37 | D ] 	M:\Corel.PaintShop.Pro.X4.v14.0.0.332.Multilingual.Incl.Keymaker-CORE
[26/09/2009 - 17:41:08 | N | 355] 	M:\country.dbf
[14/11/2010 - 19:13:55 | D ] 	M:\dbe1cbccaf3497bd730938d0
[07/06/2009 - 17:50:21 | D ] 	M:\Disque Dur WD d'Audrey
[26/09/2009 - 17:41:08 | N | 30720] 	M:\domain.db
[26/09/2009 - 17:41:08 | N | 4096] 	M:\domain.PX
[15/08/2010 - 19:04:09 | D ] 	M:\Dossier Hérédis 9
[12/12/2010 - 20:22:59 | D ] 	M:\Dossier incoming Emule
[04/04/2009 - 08:19:02 | D ] 	M:\DOSSIER SAUVEGARDE GENEALOGIE HEREDIS JEAN-MARIE
[11/01/2008 - 01:57:48 | D ] 	M:\Dossier WD (disque dur externe)
[03/06/2013 - 22:59:29 | D ] 	M:\Downloads
[07/05/2012 - 11:21:14 | D ] 	M:\Dragon Naturally Speaking 9 pro
[27/12/2011 - 14:29:56 | D ] 	M:\Dragon Naturally Speaking v9.51 Professionnal FR - Clef licence incluse
[07/05/2012 - 11:21:15 | D ] 	M:\DVDVideoSoft
[14/04/2010 - 22:30:04 | D ] 	M:\Encyclopaedia_Universalis_2010_v15
[03/06/2013 - 22:59:34 | D ] 	M:\Entretien et Reparation VTT Velo Vert 2006 [www.torrent411.com]
[16/10/2010 - 23:30:21 | D ] 	M:\Extraire le son d'un vidéo
[01/11/2010 - 21:41:44 | N | 225839] 	M:\Favoris Google Chrome.html
[10/09/2012 - 00:12:44 | N | 35781] 	M:\favoris_10_09_12.html
[28/08/2007 - 20:18:22 | N | 16748903] 	M:\Geneo 1.2 Pour Heredis.zip
[15/11/2005 - 05:58:19 | N | 20480] 	M:\Graver Les Films De Plus De 702 Mo.doc
[11/08/2012 - 11:10:58 | D ] 	M:\Identities
[11/02/2010 - 20:35:25 | N | 4145] 	M:\IncrediMail Exported Contacts (csv format).csv
[26/06/2012 - 00:14:17 | D ] 	M:\IncrediMail Transferred Data
[23/02/2009 - 22:20:24 | N | 4940] 	M:\index_logounc.gif
[26/09/2009 - 17:41:08 | N | 259] 	M:\Jeroboam.id
[16/01/2010 - 11:17:57 | N | 4541] 	M:\La Banque Postale 16.01.10.bp
[02/04/2009 - 22:46:36 | N | 8682] 	M:\La Banque Postale 2009.bp
[06/01/2013 - 20:37:16 | N | 27782] 	M:\La Banque Postale au 28 mars 2012.bp
[27/05/2010 - 23:04:19 | N | 18460] 	M:\La Banque Postale du 11.02.2010.bp
[27/05/2013 - 02:12:47 | D ] 	M:\Lavalys.EVEREST.Ultimate.Edition.v5.50.2100.Multilingual.Incl.Keymaker-ZWT-TuiTe
[07/05/2012 - 11:21:15 | D ] 	M:\Les champignons
[31/07/2013 - 15:05:20 | D ] 	M:\les profs
[02/01/2010 - 13:46:48 | N | 12536] 	M:\Liens pour recherches mili.docx
[03/06/2013 - 22:59:40 | D ] 	M:\liste officielle des prisonniers de guerre français 1940.1941
[26/09/2009 - 17:41:08 | N | 4096] 	M:\location.db
[26/09/2009 - 17:41:08 | N | 4096] 	M:\location.MB
[26/09/2009 - 17:41:08 | N | 4096] 	M:\location.PX
[05/10/2013 - 23:45:45 | D ] 	M:\Logiciels d'installation
[24/12/2012 - 08:50:06 | N | 403348425] 	M:\Manuel d'entretien et de réparation AX.pdf
[26/09/2009 - 17:41:08 | N | 32] 	M:\mark.dbf
[26/09/2009 - 17:41:08 | N | 12288] 	M:\maturity.db
[26/09/2009 - 17:41:08 | N | 4096] 	M:\maturity.PX
[02/12/2012 - 18:34:53 | D ] 	M:\MaVideotheque
[08/07/2012 - 07:19:23 | N | 1736840] 	M:\Medaille.docx
[06/11/2010 - 02:16:45 | N | 286124] 	M:\message.wav
[07/05/2012 - 22:10:14 | D ] 	M:\Montage photos fiançaille
[31/07/2013 - 15:05:15 | D ] 	M:\Montage repas 2008
[09/09/2008 - 13:31:35 | N | 28288910] 	M:\Montage repas du 26 juil 2008.avi
[31/07/2013 - 15:08:30 | D ] 	M:\Musiques
[30/08/2012 - 00:34:30 | N | 24992248] 	M:\Nitro PDF Pro - 32 Bits.exe
[08/03/2010 - 22:57:35 | N | 813155] 	M:
umérisation0001.jpg
[14/09/2013 - 11:38:32 | D ] 	M:\Photos
[31/01/2011 - 09:04:23 | D ] 	M:\Photos bateau
[02/02/2011 - 01:57:15 | D ] 	M:\Photos d'Audrey
[15/07/2013 - 11:23:12 | D ] 	M:\Photos repas de rue
[31/01/2011 - 09:03:31 | D ] 	M:\Photos, Images
[21/09/2012 - 16:19:51 | D ] 	M:\Planning 2010
[18/11/2013 - 11:14:54 | D ] 	M:\Planning 2013
[31/05/2010 - 20:37:43 | D ] 	M:\Plannings marché 2009-2010
[14/09/2013 - 11:37:50 | D ] 	M:\Projet garage
[09/09/2010 - 22:34:05 | D ] 	M:\Propellerheads.Reason.v5.0.HYBRID.DVDR
[25/06/2008 - 11:04:04 | N | 26107] 	M:\Présentation du BIOS.docx
[26/09/2009 - 17:41:08 | N | 51200] 	M:\purchase.db
[26/09/2009 - 17:41:08 | N | 8192] 	M:\purchase.MB
[26/09/2009 - 17:41:08 | N | 4096] 	M:\purchase.PX
[18/11/2013 - 14:02:09 | SHD ] 	M:\RECYCLER
[26/09/2009 - 17:41:08 | N | 647] 	M:egion.dbf
[03/06/2013 - 22:59:52 | D ] 	M:\Renault Espace 3
[03/06/2013 - 22:59:55 | D ] 	M:\Revue technique automobile Peugeot 206 essence et diesel
[31/05/2013 - 23:44:22 | D ] 	M:\Sercive Proprete Commande de Produits
[12/06/2010 - 13:06:20 | N | 2353576] 	M:\Sondeur bateau.docx
[05/09/2008 - 13:42:38 | N | 232] 	M:\sqmdata00.sqm
[05/09/2008 - 13:42:38 | N | 244] 	M:\sqmnoopt00.sqm
[08/09/2012 - 22:14:57 | D ] 	M:\Steganos Safe
[15/09/2013 - 11:49:14 | SHD ] 	M:\System Volume Information
[27/07/2010 - 20:09:24 | N | 98700] 	M:\TATOO TATOUAGE TEMPORAIRE BODY ART - TRIBAL SIGNE T053 en vente sur eBay.fr (fin le 10-août-10 17 37 15 Paris).htm
[10/08/2011 - 22:26:25 | D ] 	M:\TATOO TATOUAGE TEMPORAIRE BODY ART - TRIBAL SIGNE T053 en vente sur eBay.fr (fin le 10-août-10 17 37 15 Paris)_files
[14/01/2013 - 12:47:39 | RASH | 17920] 	M:\Thumbs.db
[10/12/2010 - 13:48:07 | D ] 	M:\Toutes les Photos
[14/05/2013 - 23:11:47 | N | 11212] 	M:\Téléphones Personnels marché..xlsx
[10/10/2013 - 23:11:22 | D ] 	M:\UNC
[14/01/2013 - 12:47:36 | D ] 	M:\UNC Noms & Prenoms
[26/09/2009 - 17:41:08 | N | 61] 	M:\volume.dbf
[21/07/2012 - 10:22:39 | N | 2824851] 	M:\VPNTunnel-install.2.0.1.0.exe
[26/08/2010 - 23:16:43 | D ] 	M:\WinZip 14.5
[31/10/2011 - 17:20:54 | D ] 	M:\xsara_citroën
[28/10/2013 - 16:16:12 | N | 739100672] 	P:\ R.I.P.D.2013.FRENCH.DVDRIP.XviD-QCP.avi
[03/11/2013 - 18:05:28 | N | 740016826] 	P:\Broken City 2013 TRUEFRENCH DVDRip XviD-UTT.avi
[03/11/2013 - 18:52:52 | N | 732098258] 	P:\After.Earth.2013.VFF.BDrip.x264.YJ.mp4
[06/11/2013 - 17:37:46 | N | 1534] 	P:\BOOTEX.LOG
[27/09/2013 - 18:04:10 | N | 733324232] 	P:\Welcome.To.The.Punch.2013.LIMITED.TRUEFRENCH.BDRiP.XviD-HMiDiMADRiDi.avi
[01/07/2013 - 09:39:32 | N | 1023] 	Q:\code  instalation avg internet securité.txt
[27/09/2013 - 18:04:10 | N | 733324232] 	Q:\Welcome.To.The.Punch.2013.LIMITED.TRUEFRENCH.BDRiP.XviD-HMiDiMADRiDi.avi
[03/11/2013 - 19:19:44 | N | 1179240312] 	Q:\Mobius - 2013 [BDRIP-544p-VFF-XVID-MP3].avi
[16/11/2013 - 21:00:22 | N | 731789828] 	Q:	c.tmb.avi

################## | Vaccin |

P:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
Q:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

cjmlandes · Answer

Pour El Desaparecido
J'ai ouvert revin Uninstaller et Universal Keygen Generator est encore présent comme sur la capture d'écran que je t 'envoie :

https://forums-fec.be/upload/www/?a=d&i=2538142628

Comment le supprimer définitivement sans risque de faire une c....rie sur system32 ?

Tant qu'aux clés USB impeccable tout es bon M E R C IIiiiiiiii  !!!

¡El Desaparecido! · Answer

Refais un scan OTL comme expliqué plus haut et post le nouveau rapport stp

cjmlandes · Answer

El Desaparecido
"Refais un scan OTL comme expliqué plus haut et post le nouveau rapport stp"
Ok mais faut-il que je fasse un copier/coller de ce qui est en gras dans la demande de juju666 en date du 15 nov à 16h45 ou celle de juju666 du 16 nov à 12h29?

¡El Desaparecido! · Answer

Comme ici : https://forums.commentcamarche.net/forum/affich-29111535-desinstallation-application-impossible?full#3

cjmlandes · Answer

Voila le lien pour le scan d'OTL

https://forums-fec.be/upload/www/?a=d&i=9067596367

Quand est-il ?

¡El Desaparecido! · Answer

Il en est que c'est OK  ;)

 Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche les cases suivantes : 

Supprimer les outils de désinfection
Purger la restauration système

cjmlandes · Answer

J'ai effectué ce que tu vuens de me demander.
Donc ce que je t'ai montré dans la gestion de démarrage de Revo unisntaller n'est pas gênant c'est bien ça?

¡El Desaparecido! · Answer

Donc ce que je t'ai montré dans la gestion de démarrage de Revo unisntaller 

La clé de registre qu'il montre n'existe pas|plus donc non y'a aucun soucis ;)

cjmlandes · Answer

Je te remercie El Desaparecido ainsi que tous ceux qui m'ont aidés
Je marque "Résolu" avec soulagement.
Bonne continuation. Et qui sait..... à bientôt ce que je n'espère pas :)

cjmlandes · Answer

Merci à toi aussi juju666 :)

juju666 · Answer

Merci à El Desap d'être passé suite à ma demande :)

Désinstallation application impossible

30 réponses

Discussions similaires

Newsletters