Autorun.inf

Jumercier -  
Bonjour,
j'ai un problème de virus sur des médias amovibles type clé usb. J'ai passé une clé usb à un ami et en la reconnectant à mon pc par la suite, les fichiers qui étaient dessus se sont transformés en raccourcis et quand je supprime ces raccourcis, ils réapparaissent. Pas moyen de supprimer le problème, j'ai été jusqu'à me mettre en mode sans échec et à analyser mes clés avec anti virus, spybot, malware rien n'y a fait. J'ai regardé sur le site et j'ai vu qu'il parlait d'un logiciel usbfix, j'ai donc fait une analyse et j'aurai besoin de personnes pour m'éclairer sur la marche à suivre maintenant.
Merci de vos réponses.
Voici le rapport d'analyse USBfix :

############################## | UsbFix V 7.151 | [Recherche]

Utilisateur: Perso (Administrateur) # PERSO-HP
Mis à jour le 19/11/2013 par El Desaparecido - Team SosVirus
Lancé à 19:56:27 | 19/11/2013

Site Web : http://www.usbfix.net
Forum : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: Hewlett-Packard (17FD)
CPU: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
RAM -> [Total : 8140 | Free : 6658]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16736

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
AS: Malwarebytes' Anti-Malware : 1.75.0001
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 673 Go (416 Go libre(s) - 62%) [] # NTFS
D:\ -> Disque fixe # 22 Go (2 Go libre(s) - 11%) [Recovery] # NTFS
E:\ -> Disque fixe # 4 Go (1 Go libre(s) - 27%) [HP_TOOLS] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 30 Go (14 Go libre(s) - 47%) [] # FAT32
H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 95%) [] # FAT32
I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 59%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 496 |ParentID: 484)
C:\Windows\system32\wininit.exe (ID: 600 |ParentID: 484)
C:\Windows\system32\csrss.exe (ID: 624 |ParentID: 608)
C:\Windows\system32\services.exe (ID: 664 |ParentID: 600)
C:\Windows\system32\lsass.exe (ID: 680 |ParentID: 600)
C:\Windows\system32\lsm.exe (ID: 688 |ParentID: 600)
C:\Windows\system32\svchost.exe (ID: 792 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 932 |ParentID: 664)
C:\Windows\system32\winlogon.exe (ID: 1016 |ParentID: 608)
C:\Windows\System32\svchost.exe (ID: 548 |ParentID: 664)
C:\Windows\System32\svchost.exe (ID: 500 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 912 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 1048 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 1476 |ParentID: 664)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1608 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 1836 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 1684 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 2360 |ParentID: 664)
C:\Windows\system32\Dwm.exe (ID: 3252 |ParentID: 500)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4016 |ParentID: 792)
C:\Windows\system32\wbem\unsecapp.exe (ID: 3440 |ParentID: 792)
C:\Program Files\AVAST Software\Avast\avastui.exe (ID: 252 |ParentID: 4328)
C:\Windows\System32\svchost.exe (ID: 5524 |ParentID: 664)
C:\Windows\system32\svchost.exe (ID: 5400 |ParentID: 664)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 5412 |ParentID: 792)
C:\Windows\system32\svchost.exe (ID: 368 |ParentID: 664)
C:\Windows\System32\svchost.exe (ID: 6040 |ParentID: 664)
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID: 3636 |ParentID: 664)
C:\Windows\System32\WUDFHost.exe (ID: 6780 |ParentID: 500)
C:\Windows\explorer.exe (ID: 7072 |ParentID: 1016)
C:\Windows\System32\rundll32.exe (ID: 3372 |ParentID: 792)
C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe (ID: 6944 |ParentID: 664)
C:\Program Files (x86)\Whilokii\updateWhilokii.exe (ID: 1592 |ParentID: 664)
C:\Program Files (x86)\Whilokii\bin\utilWhilokii.exe (ID: 6988 |ParentID: 664)
C:\Windows\system32\SearchIndexer.exe (ID: 3484 |ParentID: 664)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 6880 |ParentID: 664)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 1492 |ParentID: 664)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 1864 |ParentID: 1492)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 2100 |ParentID: 664)
C:\Windows\System32\spoolsv.exe (ID: 3664 |ParentID: 664)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 2772 |ParentID: 664)
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (ID: 2500 |ParentID: 664)
c:\program files\windows defender\MpCmdRun.exe (ID: 4764 |ParentID: 4148)
C:\Windows\System32\svchost.exe (ID: 5968 |ParentID: 664)
C:\UsbFix\Go.exe (ID: 6112 |ParentID: 2324)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE | Run : [HPQuickWebProxy] - "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe"
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
04 - HKLM\SOFTWARE | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
04 - HKLM\SOFTWARE | Run : [Easybits Recovery] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE | Run : [NPSStartup] -
04 - HKLM\SOFTWARE | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
04 - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\SOFTWARE\wow6432Node | Run : [HPQuickWebProxy] - "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
04 - HKLM\SOFTWARE\wow6432Node | Run : [Easybits Recovery] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] -
04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
04 - HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Perso\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [ares] - "C:\Program Files (x86)\Ares\Ares.exe" -h
04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Présent! C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe
Présent! C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! G:\iTunesHelper.vbe
Présent! H:\iTunesHelper.vbe
Présent! I:\iTunesHelper.vbe
Présent! G:\RunClubSanDisk.exe
Présent! G:\autorun.lnk
Présent! G:\RunClubSanDisk.lnk
Présent! G:\RunSanDiskSecureAccess_Win.lnk
Présent! G:\club_application.lnk
Présent! G:\SanDiskSecureAccess.lnk
Présent! G:\Photo d'amis.lnk
Présent! G:\VirtualDJ.lnk
Présent! G:\Vidéo de famille.lnk
Présent! G:\Vidéo d'amis.lnk
Présent! G:\Photos de moi.lnk
Présent! G:\Travail.lnk
Présent! H:\autorun.lnk
Présent! H:\Nouvel an 2010 (2).lnk
Présent! H:\HPIM4006.lnk
Présent! H:\Neige à pargny (1).lnk
Présent! H:\HPIM3857.lnk
Présent! H:\Neige à pargny (2).lnk
Présent! H:\HPIM3853.lnk
Présent! H:\Neige à pargny (3).lnk
Présent! H:\Noel chez mémère (1).lnk
Présent! H:\Noel chez mémère (2).lnk
Présent! H:\HPIM3765.lnk
Présent! H:\HPIM3739.lnk
Présent! H:\Anniversaire Eliane 60 ans (1).lnk
Présent! H:\HPIM3742.lnk
Présent! H:\Anniversaire Eliane (2).lnk
Présent! H:\HPIM3761.lnk
Présent! H:\HPIM3359.lnk
Présent! H:\Anniversaire Eliane (3).lnk
Présent! H:\Noel chez mémère (3).lnk
Présent! H:\Noel chez mémère (4).lnk
Présent! H:\Anniversaire Eliane (5).lnk
Présent! H:\Anniversaire Eliane (6).lnk
Présent! H:\Anniversaire Eliane (7).lnk
Présent! H:\Anniversaire Eliane (4).lnk
Présent! H:\Noel chez mémère (5).lnk
Présent! H:\Neige à vaux en dieulet (1).lnk
Présent! H:\Neige à vaux en dieulet (2).lnk
Présent! H:\Neige à vaux en dieulet (3).lnk
Présent! H:\Neige à vaux en dieulet (4).lnk
Présent! H:\Anniversaire de noémie.lnk
Présent! H:\Neige à vaux en dieulet (5).lnk
Présent! H:\Neige à vaux en dieulet (6).lnk
Présent! H:\Nouvel an 2010 (3).lnk
Présent! H:\Nouvel an 2010 (4).lnk
Présent! H:\Nouvel an 2010 (1).lnk
Présent! H:\nouvel an 2011 (2).lnk
Présent! H:\réveillon du nouvel an.lnk
Présent! H:\Réveillon de noel (2).lnk
Présent! H:\Réveillon de noel (3).lnk
Présent! H:\Réveillon de noel (1).lnk
Présent! H:\Jour de noel chez mémère.lnk
Présent! H:\anniversaire noémie.lnk
Présent! H:\Mon anniversaire (6).lnk
Présent! H:\Mon anniversaire (7).lnk
Présent! H:\Mon anniversaire (1).lnk
Présent! H:\Mon anniversaire (2).lnk
Présent! H:\Mon anniversaire (3).lnk
Présent! H:\Mon anniversaire (4).lnk
Présent! H:\Mon anniversaire (5).lnk
Présent! H:\fête à tourcelle chaumont (2).lnk
Présent! H:\HPIM3352.lnk
Présent! H:\anniversaire mamie (2).lnk
Présent! H:\anniversaire mamie (1).lnk
Présent! H:\fête à tourcelle chaumont (1).lnk
Présent! H:\anniversaire papy (2).lnk
Présent! H:\anniversaire papy (1).lnk
Présent! H:\HPIM3327.lnk
Présent! H:\nouvel an 2011 (1).lnk
Présent! H:\DSC01392.lnk
Présent! H:\DSC01397.lnk
Présent! H:\DSC01411.lnk
Présent! H:\HPIM4615.lnk
Présent! H:\HPIM4608.lnk
Présent! H:\HPIM4612.lnk
Présent! H:\DSC01415.lnk
Présent! H:\DSC01372.lnk
Présent! H:\DSC01377.lnk
Présent! H:\DSC01379.lnk
Présent! H:\DSC01380.lnk
Présent! H:\DSC01388.lnk
Présent! H:\DSC01387.lnk
Présent! H:\DSC01390.lnk
Présent! H:\DSC01353.lnk
Présent! H:\DSC01361.lnk
Présent! H:\HPIM4577.lnk
Présent! H:\HPIM4586.lnk
Présent! H:\DSC01363.lnk
Présent! H:\DSC01375.lnk
Présent! H:\DSC01370.lnk
Présent! H:\HPIM4533.lnk
Présent! H:\HPIM4534.lnk
Présent! H:\HPIM4536.lnk
Présent! H:\DSC01332.lnk
Présent! H:\HPIM4552.lnk
Présent! H:\DSC01345.lnk
Présent! H:\DSC01351.lnk
Présent! H:\HPIM4543.lnk
Présent! H:\DSC01335.lnk
Présent! H:\DSC01352.lnk
Présent! H:\HPIM4261.lnk
Présent! H:\HPIM4264.lnk
Présent! H:\HPIM4269.lnk
Présent! H:\HPIM4274.lnk
Présent! H:\HPIM4276.lnk
Présent! H:\HPIM4270.lnk
Présent! H:\DSC01006.lnk
Présent! H:\8 avril 2012 (3).lnk
Présent! H:\15 avril 2012 (10).lnk
Présent! H:\15 avril 2012 (2).lnk
Présent! H:\15 avril 2012 (5).lnk
Présent! H:\15 avril 2012 (8).lnk
Présent! H:\HPIM4265.lnk
Présent! H:\HPIM4161.lnk
Présent! H:\HPIM4219.lnk
Présent! H:\HPIM4220.lnk
Présent! H:\HPIM4216.lnk
Présent! H:\HPIM4232.lnk
Présent! H:\HPIM4229.lnk
Présent! H:\HPIM4231.lnk
Présent! H:\DSC01953.lnk
Présent! H:\DSC01955.lnk
Présent! H:\DSC01957.lnk
Présent! H:\DSC01949.lnk
Présent! H:\HPIM4636.lnk
Présent! H:\HPIM4631.lnk
Présent! H:\HPIM4634.lnk
Présent! H:\HPIM4639.lnk
Présent! H:\DSC01171.lnk
Présent! H:\DSC01182.lnk
Présent! H:\DSC01173.lnk
Présent! H:\DSC01174.lnk
Présent! H:\DSC01175.lnk
Présent! H:\DSC01176.lnk
Présent! H:\DSC01179.lnk
Présent! H:\DSC01180.lnk
Présent! H:\DSC01209.lnk
Présent! H:\002.lnk
Présent! H:\SanDiskSecureAccess.lnk
Présent! H:\club_application.lnk
Présent! I:\DCIM.lnk
Présent! I:\WMPInfo.lnk
Présent! D:\desktop.ini
Présent! G:\autorun.inf
Présent! H:\autorun.inf

################## | Référence de comparaison MD5 |

Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe
Md5 : D3050212F8121432206D353553A808A2 -> G:\iTunesHelper.vbe
Md5 : 96E0CCB810E513456D04691DF4D77F3B -> H:\iTunesHelper.vbe
Md5 : D3050212F8121432206D353553A808A2 -> I:\iTunesHelper.vbe
Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe

################## | Comparaison MD5 |

Présent! Md5 : D3050212F8121432206D353553A808A2 -> C:\Documents and Settings\Perso\AppData\Local\Temp\iTunesHelper.vbe
Présent! Md5 : D3050212F8121432206D353553A808A2 -> C:\Documents and Settings\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe
Présent! Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : D3050212F8121432206D353553A808A2 -> G:\iTunesHelper.vbe
Présent! Md5 : 96E0CCB810E513456D04691DF4D77F3B -> H:\iTunesHelper.vbe
Présent! Md5 : D3050212F8121432206D353553A808A2 -> I:\iTunesHelper.vbe

################## | Registre |

Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|EnableShellExecuteHooks -> 1
Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktop -> 1
Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktopChanges -> 1
Présent! HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

2 réponses

  1. Utilisateur anonyme
    Bonsoir

    Télécharge Malwaresbytes anti malware ici
    https://www.malwarebytes.com/

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

    *Procèdes à une mise à jour

    *Fais un examen dit "Rapide"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    @+
    0
    1. Utilisateur anonyme
      Bonsoir

      Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      # Double clic sur UsbFix (pour les utilisateurs de windows Vista , windows 7 , windows 8) , clique droit => exécuter en tant qu'administrateur"
      # Choisis Suppression

      # Ton bureau disparaîtra et le pc redémarrera.

      # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

      # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      @+
      0
      1. Jumercier
        Voila le rapport après suppression :

        ############################## | UsbFix V 7.151 | [Suppression]

        Utilisateur: Perso (Administrateur) # PERSO-HP
        Mis à jour le 19/11/2013 par El Desaparecido - Team SosVirus
        Lancé à 21:30:51 | 19/11/2013

        Site Web : http://www.usbfix.net
        Forum : http://www.sosvirus.net/
        Upload Malware : http://www.sosvirus.net/upload_malware.php
        Contact : http://www.usbfix.net/contact/

        PC: Hewlett-Packard (17FD)
        CPU: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
        RAM -> [Total : 8140 | Free : 6373]
        Bios: Hewlett-Packard
        Boot: Normal boot

        OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
        WB: Windows Internet Explorer : 10.0.9200.16736

        SC: Security Center Service [Enabled]
        WU: Windows Update Service [Enabled]
        AV: avast! Antivirus [Enabled | Updated]
        AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
        AS: Malwarebytes' Anti-Malware : 1.75.0001
        FW: Windows FireWall Service [Enabled]

        C:\ (%systemdrive%) -> Disque fixe # 673 Go (416 Go libre(s) - 62%) [] # NTFS
        D:\ -> Disque fixe # 22 Go (2 Go libre(s) - 11%) [Recovery] # NTFS
        E:\ -> Disque fixe # 4 Go (1 Go libre(s) - 27%) [HP_TOOLS] # FAT32
        F:\ -> CD-ROM
        G:\ -> Disque amovible # 30 Go (14 Go libre(s) - 47%) [] # FAT32
        H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 95%) [] # FAT32
        I:\ -> Disque amovible # 4 Go (2 Go libre(s) - 59%) [] # FAT32

        ################## | Processus Stoppés |

        Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1608 |ParentID: 664)
        Stoppé! C:\Program Files\AVAST Software\Avast\avastui.exe (ID: 252 |ParentID: 4328)
        Stoppé! C:\Windows\explorer.exe (ID: 1972 |ParentID: 1016)
        Stoppé! C:\Windows\System32\rundll32.exe (ID: 5704 |ParentID: 792)
        Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 5668 |ParentID: 500)
        Stoppé! C:\Program Files (x86)\Whilokii\updateWhilokii.exe (ID: 3936 |ParentID: 664)
        Stoppé! C:\Program Files (x86)\Whilokii\bin\utilWhilokii.exe (ID: 1988 |ParentID: 664)
        Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 6840 |ParentID: 664)
        Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 6212 |ParentID: 664)
        Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 3156 |ParentID: 664)
        Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (ID: 4156 |ParentID: 1972)
        Stoppé! C:\Windows\system32\DllHost.exe (ID: 5632 |ParentID: 792)
        Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 4004 |ParentID: 664)
        Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (ID: 3660 |ParentID: 664)

        ################## | Regedit Run |

        04 - HKLM\SOFTWARE | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
        04 - HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
        04 - HKLM\SOFTWARE | Run : [HPQuickWebProxy] - "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe"
        04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
        04 - HKLM\SOFTWARE | Run : [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
        04 - HKLM\SOFTWARE | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
        04 - HKLM\SOFTWARE | Run : [Easybits Recovery] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
        04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
        04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
        04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
        04 - HKLM\SOFTWARE | Run : [NPSStartup] -
        04 - HKLM\SOFTWARE | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
        04 - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
        04 - HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
        04 - HKLM\SOFTWARE | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
        04 - HKLM\SOFTWARE\wow6432Node | Run : [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
        04 - HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
        04 - HKLM\SOFTWARE\wow6432Node | Run : [HPQuickWebProxy] - "C:\Program Files (x86)\Hewlett-Packard\HP QuickWeb\hpqwutils.exe"
        04 - HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
        04 - HKLM\SOFTWARE\wow6432Node | Run : [HPOSD] - C:\Program Files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe
        04 - HKLM\SOFTWARE\wow6432Node | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
        04 - HKLM\SOFTWARE\wow6432Node | Run : [Easybits Recovery] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
        04 - HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
        04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
        04 - HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
        04 - HKLM\SOFTWARE\wow6432Node | Run : [NPSStartup] -
        04 - HKLM\SOFTWARE\wow6432Node | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
        04 - HKLM\SOFTWARE\wow6432Node | Run : [QuickTime Task] - "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
        04 - HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
        04 - HKLM\SOFTWARE\wow6432Node | Run : [AvastUI.exe] - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
        04 - HKLM\SOFTWARE | RunOnce : [] -
        04 - HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
        04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
        04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
        04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [Google Update] - "C:\Users\Perso\AppData\Local\Google\Update\GoogleUpdate.exe" /c
        04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [ares] - "C:\Program Files (x86)\Ares\Ares.exe" -h
        04 - HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe"
        04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
        04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

        ################## | Recherche générique |

        Supprimé! C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe
        Supprimé! C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
        Supprimé! G:\iTunesHelper.vbe
        Supprimé! H:\iTunesHelper.vbe
        Supprimé! I:\iTunesHelper.vbe
        Supprimé! G:\RunClubSanDisk.exe
        Supprimé! G:\autorun.lnk
        Supprimé! G:\RunClubSanDisk.lnk
        Supprimé! G:\RunSanDiskSecureAccess_Win.lnk
        Supprimé! G:\club_application.lnk
        Supprimé! G:\SanDiskSecureAccess.lnk
        Supprimé! G:\Photo d'amis.lnk
        Supprimé! G:\VirtualDJ.lnk
        Supprimé! G:\Vidéo de famille.lnk
        Supprimé! G:\Vidéo d'amis.lnk
        Supprimé! G:\Photos de moi.lnk
        Supprimé! G:\Travail.lnk
        Supprimé! H:\autorun.lnk
        Supprimé! H:\Nouvel an 2010 (2).lnk
        Supprimé! H:\HPIM4006.lnk
        Supprimé! H:\Neige à pargny (1).lnk
        Supprimé! H:\HPIM3857.lnk
        Supprimé! H:\Neige à pargny (2).lnk
        Supprimé! H:\HPIM3853.lnk
        Supprimé! H:\Neige à pargny (3).lnk
        Supprimé! H:\Noel chez mémère (1).lnk
        Supprimé! H:\Noel chez mémère (2).lnk
        Supprimé! H:\HPIM3765.lnk
        Supprimé! H:\HPIM3739.lnk
        Supprimé! H:\Anniversaire Eliane 60 ans (1).lnk
        Supprimé! H:\HPIM3742.lnk
        Supprimé! H:\Anniversaire Eliane (2).lnk
        Supprimé! H:\HPIM3761.lnk
        Supprimé! H:\HPIM3359.lnk
        Supprimé! H:\Anniversaire Eliane (3).lnk
        Supprimé! H:\Noel chez mémère (3).lnk
        Supprimé! H:\Noel chez mémère (4).lnk
        Supprimé! H:\Anniversaire Eliane (5).lnk
        Supprimé! H:\Anniversaire Eliane (6).lnk
        Supprimé! H:\Anniversaire Eliane (7).lnk
        Supprimé! H:\Anniversaire Eliane (4).lnk
        Supprimé! H:\Noel chez mémère (5).lnk
        Supprimé! H:\Neige à vaux en dieulet (1).lnk
        Supprimé! H:\Neige à vaux en dieulet (2).lnk
        Supprimé! H:\Neige à vaux en dieulet (3).lnk
        Supprimé! H:\Neige à vaux en dieulet (4).lnk
        Supprimé! H:\Anniversaire de noémie.lnk
        Supprimé! H:\Neige à vaux en dieulet (5).lnk
        Supprimé! H:\Neige à vaux en dieulet (6).lnk
        Supprimé! H:\Nouvel an 2010 (3).lnk
        Supprimé! H:\Nouvel an 2010 (4).lnk
        Supprimé! H:\Nouvel an 2010 (1).lnk
        Supprimé! H:\nouvel an 2011 (2).lnk
        Supprimé! H:\réveillon du nouvel an.lnk
        Supprimé! H:\Réveillon de noel (2).lnk
        Supprimé! H:\Réveillon de noel (3).lnk
        Supprimé! H:\Réveillon de noel (1).lnk
        Supprimé! H:\Jour de noel chez mémère.lnk
        Supprimé! H:\anniversaire noémie.lnk
        Supprimé! H:\Mon anniversaire (6).lnk
        Supprimé! H:\Mon anniversaire (7).lnk
        Supprimé! H:\Mon anniversaire (1).lnk
        Supprimé! H:\Mon anniversaire (2).lnk
        Supprimé! H:\Mon anniversaire (3).lnk
        Supprimé! H:\Mon anniversaire (4).lnk
        Supprimé! H:\Mon anniversaire (5).lnk
        Supprimé! H:\fête à tourcelle chaumont (2).lnk
        Supprimé! H:\HPIM3352.lnk
        Supprimé! H:\anniversaire mamie (2).lnk
        Supprimé! H:\anniversaire mamie (1).lnk
        Supprimé! H:\fête à tourcelle chaumont (1).lnk
        Supprimé! H:\anniversaire papy (2).lnk
        Supprimé! H:\anniversaire papy (1).lnk
        Supprimé! H:\HPIM3327.lnk
        Supprimé! H:\nouvel an 2011 (1).lnk
        Supprimé! H:\DSC01392.lnk
        Supprimé! H:\DSC01397.lnk
        Supprimé! H:\DSC01411.lnk
        Supprimé! H:\HPIM4615.lnk
        Supprimé! H:\HPIM4608.lnk
        Supprimé! H:\HPIM4612.lnk
        Supprimé! H:\DSC01415.lnk
        Supprimé! H:\DSC01372.lnk
        Supprimé! H:\DSC01377.lnk
        Supprimé! H:\DSC01379.lnk
        Supprimé! H:\DSC01380.lnk
        Supprimé! H:\DSC01388.lnk
        Supprimé! H:\DSC01387.lnk
        Supprimé! H:\DSC01390.lnk
        Supprimé! H:\DSC01353.lnk
        Supprimé! H:\DSC01361.lnk
        Supprimé! H:\HPIM4577.lnk
        Supprimé! H:\HPIM4586.lnk
        Supprimé! H:\DSC01363.lnk
        Supprimé! H:\DSC01375.lnk
        Supprimé! H:\DSC01370.lnk
        Supprimé! H:\HPIM4533.lnk
        Supprimé! H:\HPIM4534.lnk
        Supprimé! H:\HPIM4536.lnk
        Supprimé! H:\DSC01332.lnk
        Supprimé! H:\HPIM4552.lnk
        Supprimé! H:\DSC01345.lnk
        Supprimé! H:\DSC01351.lnk
        Supprimé! H:\HPIM4543.lnk
        Supprimé! H:\DSC01335.lnk
        Supprimé! H:\DSC01352.lnk
        Supprimé! H:\HPIM4261.lnk
        Supprimé! H:\HPIM4264.lnk
        Supprimé! H:\HPIM4269.lnk
        Supprimé! H:\HPIM4274.lnk
        Supprimé! H:\HPIM4276.lnk
        Supprimé! H:\HPIM4270.lnk
        Supprimé! H:\DSC01006.lnk
        Supprimé! H:\8 avril 2012 (3).lnk
        Supprimé! H:\15 avril 2012 (10).lnk
        Supprimé! H:\15 avril 2012 (2).lnk
        Supprimé! H:\15 avril 2012 (5).lnk
        Supprimé! H:\15 avril 2012 (8).lnk
        Supprimé! H:\HPIM4265.lnk
        Supprimé! H:\HPIM4161.lnk
        Supprimé! H:\HPIM4219.lnk
        Supprimé! H:\HPIM4220.lnk
        Supprimé! H:\HPIM4216.lnk
        Supprimé! H:\HPIM4232.lnk
        Supprimé! H:\HPIM4229.lnk
        Supprimé! H:\HPIM4231.lnk
        Supprimé! H:\DSC01953.lnk
        Supprimé! H:\DSC01955.lnk
        Supprimé! H:\DSC01957.lnk
        Supprimé! H:\DSC01949.lnk
        Supprimé! H:\HPIM4636.lnk
        Supprimé! H:\HPIM4631.lnk
        Supprimé! H:\HPIM4634.lnk
        Supprimé! H:\HPIM4639.lnk
        Supprimé! H:\DSC01171.lnk
        Supprimé! H:\DSC01182.lnk
        Supprimé! H:\DSC01173.lnk
        Supprimé! H:\DSC01174.lnk
        Supprimé! H:\DSC01175.lnk
        Supprimé! H:\DSC01176.lnk
        Supprimé! H:\DSC01179.lnk
        Supprimé! H:\DSC01180.lnk
        Supprimé! H:\DSC01209.lnk
        Supprimé! H:\002.lnk
        Supprimé! H:\SanDiskSecureAccess.lnk
        Supprimé! H:\club_application.lnk
        Supprimé! I:\DCIM.lnk
        Supprimé! I:\WMPInfo.lnk
        Supprimé! D:\desktop.ini
        Supprimé! G:\autorun.inf
        Supprimé! H:\autorun.inf

        (!) Fichiers temporaires supprimés.

        ################## | Référence de comparaison MD5 |

        Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
        Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Local\Temp\iTunesHelper.vbe
        Md5 : D3050212F8121432206D353553A808A2 -> G:\iTunesHelper.vbe
        Md5 : 96E0CCB810E513456D04691DF4D77F3B -> H:\iTunesHelper.vbe
        Md5 : D3050212F8121432206D353553A808A2 -> I:\iTunesHelper.vbe
        Md5 : D3050212F8121432206D353553A808A2 -> C:\Users\Perso\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe

        ################## | Comparaison MD5 |

        ################## | Registre |

        Réparé ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|EnableShellExecuteHooks -> 0
        Réparé ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktop -> 0
        Réparé ! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoActiveDesktopChanges -> 0
        Supprimé! HKU\S-1-5-21-3126675032-1217754283-3237363090-1001\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
        Supprimé! HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

        ################## | Listing |

        [13/10/2012 - 19:05:17 | SHD ] C:\$RECYCLE.BIN
        [16/03/2013 - 21:59:50 | N | 3158] C:\AdwCleaner[R1].txt
        [16/01/2013 - 14:54:40 | N | 7614] C:\AdwCleaner[S1].txt
        [16/03/2013 - 22:00:18 | N | 3121] C:\AdwCleaner[S2].txt
        [10/11/2011 - 06:29:08 | SHD ] C:\boot
        [21/11/2010 - 04:23:51 | RASH | 383786] C:\bootmgr
        [14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
        [27/06/2013 - 10:41:30 | N | 9] C:\END
        [16/01/2013 - 16:43:23 | D ] C:\Firefox
        [19/11/2013 - 19:30:05 | ASH | 6401445888] C:\hiberfil.sys
        [03/08/2012 - 15:12:56 | D ] C:\HP
        [28/01/2012 - 16:42:03 | D ] C:\Intel
        [12/07/2012 - 14:58:51 | D ] C:\Manuel utilisateur
        [12/06/2013 - 16:48:17 | RHD ] C:\MSOCache
        [19/11/2013 - 19:30:05 | ASH | 8535261184] C:\pagefile.sys
        [14/07/2009 - 04:20:08 | D ] C:\PerfLogs
        [10/10/2013 - 08:35:03 | D ] C:\Program Files
        [20/10/2013 - 21:12:32 | D ] C:\Program Files (x86)
        [19/11/2013 - 19:28:44 | HD ] C:\ProgramData
        [03/05/2012 - 13:32:53 | SHD ] C:\Recovery
        [15/08/2012 - 10:38:34 | N | 91] C:\Setup.log
        [31/08/2013 - 12:54:17 | D ] C:\SWSetup
        [19/11/2013 - 17:58:34 | SHD ] C:\System Volume Information
        [03/05/2012 - 13:32:59 | D ] C:\SYSTEM.SAV
        [19/11/2013 - 21:55:51 | D ] C:\UsbFix
        [19/11/2013 - 21:06:52 | N | 8307] C:\UsbFix [Clean 1] PERSO-HP.txt
        [19/11/2013 - 21:28:23 | N | 6934] C:\UsbFix [Clean 2] PERSO-HP.txt
        [19/11/2013 - 21:55:58 | A | 14640] C:\UsbFix [Clean 3] PERSO-HP.txt
        [19/11/2013 - 19:49:13 | N | 13065] C:\UsbFix [Scan 1] PERSO-HP.txt
        [19/11/2013 - 20:25:30 | N | 15941] C:\UsbFix [Scan 2] PERSO-HP.txt
        [03/05/2012 - 13:32:01 | RD ] C:\Users
        [19/11/2013 - 19:29:52 | D ] C:\Windows
        [03/05/2012 - 14:23:38 | SHD ] D:\$RECYCLE.BIN
        [03/05/2012 - 14:23:36 | RASHD ] D:\boot
        [14/07/2009 - 19:39:00 | RASH | 383562] D:\bootmgr
        [03/05/2012 - 14:23:36 | D ] D:\FactoryUpdate
        [03/05/2012 - 14:23:36 | D ] D:\hp
        [03/08/2012 - 15:35:23 | N | 19] D:\HPSF_Rep.txt
        [03/05/2012 - 14:17:08 | N | 8] D:\HP_WSD.dat
        [03/05/2012 - 14:23:36 | RSHD ] D:\preload
        [08/02/2013 - 17:07:32 | RSD ] D:\recovery
        [03/05/2012 - 14:23:36 | D ] D:\RM_Reserve
        [03/05/2012 - 15:25:03 | SHD ] D:\System Volume Information
        [03/08/2012 - 16:35:24 | N | 19] E:\HPSF_Rep.txt
        [12/01/2013 - 15:32:42 | D ] E:\Hewlett-Packard
        [28/01/2012 - 17:13:06 | SHD ] E:\$RECYCLE.BIN
        [13/10/2012 - 11:48:48 | N | 8] E:\HP_WSD.dat
        [03/08/2012 - 17:14:46 | N | 2359350] E:\screen001.bmp
        [03/08/2012 - 17:14:46 | N | 2359350] E:\screen002.bmp
        [29/06/2011 - 10:56:42 | N | 27311232] G:\RunSanDiskSecureAccess_Win.exe
        [24/08/2011 - 19:48:26 | D ] G:\club_application
        [24/08/2011 - 19:48:36 | D ] G:\SanDiskSecureAccess
        [06/01/2013 - 16:17:38 | D ] G:\Photo d'amis
        [25/08/2012 - 13:33:14 | D ] G:\Travail
        [31/12/2012 - 19:18:48 | D ] G:\VirtualDJ
        [08/09/2012 - 10:19:16 | D ] G:\Vidéo de famille
        [26/07/2013 - 21:28:12 | D ] G:\Vidéo d'amis
        [26/07/2013 - 21:30:48 | D ] G:\Photos de moi
        [24/08/2011 - 19:46:00 | D ] H:\SanDiskSecureAccess
        [31/12/2010 - 22:33:12 | N | 1173328] H:\Nouvel an 2010 (2).JPG
        [19/12/2010 - 16:28:50 | N | 1432968] H:\Neige à pargny (1).JPG
        [16/09/2011 - 21:37:16 | N | 1055278] H:\HPIM4006.JPG
        [24/08/2011 - 19:46:10 | D ] H:\club_application
        [19/12/2010 - 16:26:00 | N | 1014938] H:\Neige à pargny (2).JPG
        [19/12/2010 - 16:26:32 | N | 1591132] H:\Neige à pargny (3).JPG
        [25/12/2010 - 16:15:10 | N | 1333120] H:\Noel chez mémère (1).JPG
        [25/12/2010 - 16:48:56 | N | 797090] H:\Noel chez mémère (2).JPG
        [31/10/2010 - 18:01:58 | N | 1123648] H:\Anniversaire Eliane 60 ans (1).JPG
        [31/10/2010 - 17:37:34 | N | 1153442] H:\Anniversaire Eliane (2).JPG
        [31/10/2010 - 17:39:28 | N | 1092830] H:\Anniversaire Eliane (3).JPG
        [25/12/2010 - 12:47:02 | N | 1248138] H:\Noel chez mémère (3).JPG
        [25/12/2010 - 13:05:06 | N | 1270928] H:\Noel chez mémère (4).JPG
        [31/10/2010 - 16:15:48 | N | 1223606] H:\Anniversaire Eliane (5).JPG
        [31/10/2010 - 16:14:04 | N | 962000] H:\Anniversaire Eliane (6).JPG
        [31/10/2010 - 16:15:32 | N | 1089970] H:\Anniversaire Eliane (7).JPG
        [31/10/2010 - 17:40:30 | N | 1159158] H:\Anniversaire Eliane (4).JPG
        [25/12/2010 - 16:50:16 | N | 1520062] H:\Noel chez mémère (5).JPG
        [05/12/2010 - 12:12:00 | N | 1097446] H:\Neige à vaux en dieulet (1).JPG
        [05/12/2010 - 16:02:56 | N | 1031592] H:\Neige à vaux en dieulet (2).JPG
        [05/12/2010 - 16:04:14 | N | 1604142] H:\Neige à vaux en dieulet (3).JPG
        [05/12/2010 - 12:10:10 | N | 838656] H:\Neige à vaux en dieulet (4).JPG
        [28/12/2010 - 12:44:06 | N | 981144] H:\Anniversaire de noémie.JPG
        [05/12/2010 - 12:11:56 | N | 948534] H:\Neige à vaux en dieulet (5).JPG
        [05/12/2010 - 12:10:20 | N | 959800] H:\Neige à vaux en dieulet (6).JPG
        [31/12/2010 - 22:38:42 | N | 1008152] H:\Nouvel an 2010 (3).JPG
        [31/12/2010 - 22:07:50 | N | 1254854] H:\Nouvel an 2010 (4).JPG
        [31/12/2010 - 22:08:42 | N | 1447790] H:\Nouvel an 2010 (1).JPG
        [01/01/2011 - 19:35:50 | N | 1322894] H:\nouvel an 2011 (2).JPG
        [31/12/2011 - 22:34:18 | N | 1061314] H:\réveillon du nouvel an.JPG
        [25/12/2011 - 00:02:24 | N | 1257638] H:\Réveillon de noel (2).JPG
        [25/12/2011 - 00:01:22 | N | 1281984] H:\Réveillon de noel (3).JPG
        [25/12/2011 - 00:01:48 | N | 1487178] H:\Réveillon de noel (1).JPG
        [25/12/2011 - 15:40:14 | N | 1312532] H:\Jour de noel chez mémère.JPG
        [28/12/2011 - 14:02:36 | N | 1105504] H:\anniversaire noémie.JPG
        [27/07/2011 - 17:04:24 | N | 991354] H:\HPIM3857.JPG
        [27/07/2011 - 17:03:08 | N | 1004272] H:\HPIM3853.JPG
        [02/07/2011 - 13:23:54 | N | 1009544] H:\Mon anniversaire (6).JPG
        [02/07/2011 - 13:25:04 | N | 1205842] H:\Mon anniversaire (7).JPG
        [02/07/2011 - 12:38:36 | N | 814302] H:\Mon anniversaire (1).JPG
        [02/07/2011 - 12:36:22 | N | 1025698] H:\Mon anniversaire (2).JPG
        [02/07/2011 - 13:21:28 | N | 990486] H:\Mon anniversaire (3).JPG
        [02/07/2011 - 13:20:56 | N | 1081704] H:\Mon anniversaire (4).JPG
        [02/07/2011 - 13:21:20 | N | 1077644] H:\Mon anniversaire (5).JPG
        [05/06/2011 - 14:48:12 | N | 1795882] H:\HPIM3765.JPG
        [25/05/2011 - 19:21:26 | N | 1128780] H:\HPIM3739.JPG
        [25/05/2011 - 19:22:10 | N | 1043548] H:\HPIM3742.JPG
        [03/06/2011 - 09:31:46 | N | 1275020] H:\HPIM3761.JPG
        [17/04/2011 - 15:51:48 | N | 1219614] H:\fête à tourcelle chaumont (2).JPG
        [28/03/2011 - 15:53:58 | N | 1123444] H:\HPIM3359.JPG
        [28/03/2011 - 15:07:46 | N | 1396830] H:\HPIM3352.JPG
        [16/04/2011 - 15:33:32 | N | 1189852] H:\anniversaire mamie (2).JPG
        [16/04/2011 - 15:30:44 | N | 1470786] H:\anniversaire mamie (1).JPG
        [17/04/2011 - 15:51:20 | N | 1171960] H:\fête à tourcelle chaumont (1).JPG
        [05/03/2011 - 16:26:34 | N | 1309044] H:\anniversaire papy (2).JPG
        [05/03/2011 - 16:27:54 | N | 1258442] H:\anniversaire papy (1).JPG
        [01/03/2011 - 16:22:48 | N | 980996] H:\HPIM3327.JPG
        [01/01/2011 - 19:33:16 | N | 1273420] H:\nouvel an 2011 (1).JPG
        [28/07/2012 - 23:00:26 | N | 4756880] H:\DSC01392.JPG
        [28/07/2012 - 23:24:20 | N | 4579343] H:\DSC01397.JPG
        [01/09/2012 - 15:41:24 | N | 3775456] H:\DSC01411.JPG
        [29/07/2012 - 02:51:46 | N | 1045014] H:\HPIM4615.JPG
        [29/07/2012 - 02:50:14 | N | 1083414] H:\HPIM4608.JPG
        [29/07/2012 - 02:51:16 | N | 1063724] H:\HPIM4612.JPG
        [29/07/2012 - 11:09:54 | N | 4324152] H:\DSC01415.JPG
        [01/09/2012 - 15:40:04 | N | 4055052] H:\DSC01372.JPG
        [01/09/2012 - 15:40:26 | N | 4142297] H:\DSC01377.JPG
        [01/09/2012 - 15:40:32 | N | 4273037] H:\DSC01379.JPG
        [28/07/2012 - 20:11:00 | N | 4786832] H:\DSC01380.JPG
        [28/07/2012 - 22:26:20 | N | 4534462] H:\DSC01388.JPG
        [01/09/2012 - 15:40:52 | N | 4158399] H:\DSC01387.JPG
        [01/09/2012 - 15:40:58 | N | 4272413] H:\DSC01390.JPG
        [28/07/2012 - 16:36:14 | N | 5207239] H:\DSC01353.JPG
        [28/07/2012 - 17:28:52 | N | 4809326] H:\DSC01361.JPG
        [28/07/2012 - 17:27:36 | N | 948726] H:\HPIM4577.JPG
        [28/07/2012 - 17:35:12 | N | 1099582] H:\HPIM4586.JPG
        [28/07/2012 - 17:36:14 | N | 4780850] H:\DSC01363.JPG
        [28/07/2012 - 19:47:58 | N | 4988760] H:\DSC01375.JPG
        [28/07/2012 - 18:23:14 | N | 4668470] H:\DSC01370.JPG
        [28/07/2012 - 15:51:54 | N | 971880] H:\HPIM4533.JPG
        [28/07/2012 - 15:58:06 | N | 1054418] H:\HPIM4534.JPG
        [28/07/2012 - 15:58:30 | N | 967284] H:\HPIM4536.JPG
        [28/07/2012 - 16:00:56 | N | 4612603] H:\DSC01332.JPG
        [28/07/2012 - 16:11:38 | N | 1269668] H:\HPIM4552.JPG
        [01/09/2012 - 15:39:00 | N | 4958475] H:\DSC01345.JPG
        [28/07/2012 - 16:19:10 | N | 5094622] H:\DSC01351.JPG
        [28/07/2012 - 16:02:22 | N | 1099050] H:\HPIM4543.JPG
        [28/07/2012 - 16:03:36 | N | 4161981] H:\DSC01335.JPG
        [01/09/2012 - 15:39:10 | N | 4993211] H:\DSC01352.JPG
        [20/05/2012 - 14:54:24 | N | 1052402] H:\HPIM4261.jpg
        [20/05/2012 - 14:55:52 | N | 1142264] H:\HPIM4264.jpg
        [20/05/2012 - 14:58:08 | N | 1277760] H:\HPIM4269.jpg
        [20/05/2012 - 15:02:14 | N | 1252520] H:\HPIM4274.jpg
        [20/05/2012 - 15:04:14 | N | 1214296] H:\HPIM4276.jpg
        [20/05/2012 - 14:58:32 | N | 1115714] H:\HPIM4270.jpg
        [08/09/2012 - 10:57:34 | N | 4279047] H:\DSC01006.JPG
        [08/04/2012 - 17:44:10 | N | 4700041] H:\8 avril 2012 (3).JPG
        [15/04/2012 - 17:07:04 | N | 3995538] H:\15 avril 2012 (10).JPG
        [15/04/2012 - 17:00:26 | N | 4754222] H:\15 avril 2012 (2).JPG
        [15/04/2012 - 17:03:04 | N | 4893459] H:\15 avril 2012 (5).JPG
        [15/04/2012 - 17:04:24 | N | 4858915] H:\15 avril 2012 (8).JPG
        [20/05/2012 - 14:56:50 | N | 1233698] H:\HPIM4265.jpg
        [03/02/2012 - 08:52:40 | N | 1269890] H:\HPIM4161.JPG
        [04/03/2012 - 04:40:22 | N | 1540610] H:\HPIM4219.JPG
        [04/03/2012 - 04:40:40 | N | 1375338] H:\HPIM4220.JPG
        [04/03/2012 - 04:38:56 | N | 1281544] H:\HPIM4216.JPG
        [25/03/2012 - 02:25:36 | N | 1274504] H:\HPIM4232.JPG
        [25/03/2012 - 02:04:46 | N | 1378832] H:\HPIM4229.JPG
        [25/03/2012 - 02:06:38 | N | 1129114] H:\HPIM4231.JPG
        [25/08/2012 - 22:58:20 | N | 4805780] H:\DSC01953.JPG
        [26/08/2012 - 01:22:44 | N | 4937648] H:\DSC01955.JPG
        [26/08/2012 - 01:24:36 | N | 4595277] H:\DSC01957.JPG
        [25/08/2012 - 22:56:30 | N | 4687980] H:\DSC01949.JPG
        [01/09/2012 - 16:02:02 | N | 1212468] H:\HPIM4636.JPG
        [01/09/2012 - 15:55:44 | N | 1241964] H:\HPIM4631.JPG
        [01/09/2012 - 15:57:52 | N | 1082870] H:\HPIM4634.JPG
        [01/09/2012 - 16:03:42 | N | 1141026] H:\HPIM4639.JPG
        [08/09/2012 - 11:02:46 | N | 4225579] H:\DSC01171.JPG
        [08/09/2012 - 11:02:50 | N | 3744642] H:\DSC01182.JPG
        [08/09/2012 - 11:02:46 | N | 4848885] H:\DSC01173.JPG
        [08/09/2012 - 11:02:46 | N | 4737836] H:\DSC01174.JPG
        [08/09/2012 - 11:02:48 | N | 4177670] H:\DSC01175.JPG
        [08/09/2012 - 11:02:48 | N | 3882922] H:\DSC01176.JPG
        [08/09/2012 - 11:02:48 | N | 5319792] H:\DSC01179.JPG
        [08/09/2012 - 11:02:50 | N | 3578634] H:\DSC01180.JPG
        [04/07/2012 - 15:14:12 | N | 5396082] H:\DSC01209.JPG
        [26/02/2012 - 12:57:56 | N | 931600] H:\002.jpg
        [01/09/2011 - 10:11:02 | D ] I:\DCIM
        [19/07/2012 - 20:24:22 | N | 296] I:\WMPInfo.xml

        ################## | Vaccin |

        G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
        H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
        I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

        ################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
        0
      2. Jumercier
        je pense que le problème est résolu merci d'avoir répondu :)
        0

    Discussions similaires

    Autorun.inf sur Windows XP, et sur Mac
    Danselune

    31 réponses
    virus Autorun.inf !
    ChronoTrigger

    30 réponses
    Comment mettre un autorun sur une clé USB Windows 10
    Mr.leCpe

    2 réponses
    Passer un racourci ou bat en .exe pour l'autorun.inf
    lucasgood

    6 réponses
    autorun.inf
    nourchannousa

    2 réponses