Surabaya virus

Bonjour,
Au démarrage de mon ordinateur ce matin, j'ai constaté un message étrange : "Surabaya c'est mon anniversaire, ne me tuez pas".

Merci de m'aider à me débarrasser de ce machin.

20 réponses

  1. Contributeur sécurité
    Hello

    Toujours pas de réponse...

    Sois patient :)
    0
    1. Contributeur sécurité
      Sois patient :)

      Il viendra rassure toi :)
      0
      1. Toujours pas de réponse ?
        0
        1. Contributeur sécurité
          Sans doute la non légalité de ton windows est en cause

          Attendre la réponse du concepteur lui même :)
          0
          1. Est ce cela qui est à l'origine de mon PB ?

            Que dois je faire maintenant pour ces 2 situations?
            0
            1. Contributeur sécurité
              Le problème est que XP n'est plus maintenu à jour.

              De plus certaines lignes montrent que c'est une version allégée

              Néanmoins j'en ai informé le concepteur d'Usbfix
              0
              1. J'ai acheté mon PC sur Leboncoin avec l'OS.
                C'est quoi le pb ?
                0
                1. Contributeur sécurité
                  Tu ne m'as pas répondu pour ce qui est de la légalité de ton windows

                  0
                  1. Je l'ai toujours malheureusement.
                    0
                    1. Contributeur sécurité
                      Hello

                      Ta version de XP n'est pas très légal

                      Pourquoi tu n'as pas IE 8?

                      Tu as toujours surubaya
                      0
                      1. J'ai lancé le nettoyage et voici le rapport

                        [b]############################## | UsbFix V 7.171 | [Nettoyage][/b]

                        Utilisateur: TONGA (Administrateur) # E600DB180CD0426
                        Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
                        Lancé à 14:30:27 | 13/06/2014

                        Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
                        Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
                        Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
                        Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
                        Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

                        PC: eMachines (E945GCU)
                        CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                        CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                        RAM -> [Total : 1015 Mo| Free : 66 Mo]
                        Bios: AMI
                        Boot: Normal boot

                        OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
                        WB: Windows Internet Explorer : 6.0.2900.2180
                        WB: Google Chrome : 22.0.1229.95

                        SC: Security Center [Enabled]
                        WU: Windows Update [Enabled]

                        FW: Windows FireWall [Enabled]

                        C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
                        D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
                        E:\ -> CD-ROM
                        G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

                        [b]################## | Processus Stoppés |[/b]

                        C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
                        C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
                        C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
                        C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
                        C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
                        C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
                        C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
                        C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
                        C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
                        C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
                        C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
                        C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
                        C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
                        C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
                        C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
                        C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
                        C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
                        C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
                        C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
                        C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
                        C:\WINDOWS\system32\alg.exe (ID: 2656|ParentID: 1064|SERVICE LOCAL)
                        C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
                        C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
                        C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
                        C:\WINDOWS\system32\notepad.exe (ID: 3788|ParentID: 3920|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2228|ParentID: 2464|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2580|ParentID: 2464|TONGA)
                        C:\Program Files\Mozilla Thunderbird\thunderbird.exe (ID: 2360|ParentID: 504|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2744|ParentID: 2464|TONGA)
                        C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1420|ParentID: 2464|TONGA)

                        [b]################## | Autorun |[/b]

                        C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
                        C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

                        [b]################## | Recherche générique |[/b]

                        Supprimé! D:\APS .scr
                        Supprimé! D:\Cv .scr
                        Supprimé! D:\0 CARES .scr
                        Supprimé! D:\Cadrex .scr
                        Supprimé! D:\AUGIER .scr
                        Supprimé! D:\Annuaire Val d'Oise .scr
                        Supprimé! D:\Ciel Compta .scr
                        Supprimé! D:\EMUGE FRANKEN SARL .scr
                        Supprimé! D:\Nouveau dossier .scr
                        Supprimé! D:\GARAGE JEAN JAURES .scr
                        Supprimé! D:\Rapport de stage .scr
                        Supprimé! D:\Logiciels .scr
                        Supprimé! D:\PROGRESS .scr
                        Supprimé! D:\PM SECURITE .scr
                        Supprimé! D:\U3ROM .scr
                        Supprimé! D:\Tout le dossier Greta-DT .scr
                        Supprimé! G:\$RECYCLE.BIN .scr
                        Supprimé! G:\0 CARES .scr
                        Supprimé! G:\1e18fc017554599580a3d4522b2e84 .scr
                        Supprimé! G:\3710983f5b178308b13927e481920696 .scr
                        Supprimé! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
                        Supprimé! G:\Bin .scr
                        Supprimé! G:\BIOMASSA .scr
                        Supprimé! G:\c75a4df927b852acd7d05b798554b3f1 .scr
                        Supprimé! G:\Didier Tonga .scr
                        Supprimé! G:\Disque C .scr
                        Supprimé! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
                        Supprimé! G:\DRIVER DUALIS .scr
                        Supprimé! G:\drivers .scr
                        Supprimé! G:\ELITE_60 .scr
                        Supprimé! G:\Emachines El 1600 .scr
                        Supprimé! G:\eMedia .scr
                        Supprimé! G:\EULA .scr
                        Supprimé! G:\IDE .scr
                        Supprimé! G:\LE MESSAGER DES TENEBRE .scr
                        Supprimé! G:\Mac OneTouch 4.app .scr
                        Supprimé! G:\RECYCLER .scr
                        Supprimé! G:\temp0134 .scr
                        Supprimé! G:\Veille .scr
                        Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
                        Supprimé! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
                        Supprimé! C:\WINDOWS\system32\dll32.dll
                        Supprimé! D:\Thumbs .db
                        Supprimé! D:\Thumbs.com
                        Supprimé! G:\Thumbs .db
                        Supprimé! G:\Thumbs.com
                        Supprimé! D:\U3ROM\default.ico
                        Supprimé! D:\U3ROM\usb.exe
                        Supprimé! D:\U3ROM\.DS_Store
                        Supprimé! D:\U3ROM
                        Supprimé! C:\21472ef651877d18af44 .scr
                        Supprimé! C:\3a63a861b9cf2381080c42 .scr
                        Supprimé! C:\7dbb110d33687688a7ea5a1894b4 .scr
                        Supprimé! C:\8357cc3622a5b451ce61c0a2 .scr
                        Supprimé! C:\ACER .scr
                        Supprimé! C:\Acernb .scr
                        Supprimé! C:\ACERSW .scr
                        Supprimé! C:\AdwCleaner .scr
                        Supprimé! C:\Book .scr
                        Supprimé! C:\c40e8ecead810f01a4354fc128 .scr
                        Supprimé! C:\Config.Msi .scr
                        Supprimé! C:\C_DILLA .scr
                        Supprimé! C:\Données Ciel .scr
                        Supprimé! C:\DOTNETFX .scr
                        Supprimé! C:\GTW .scr
                        Supprimé! C:\i386 .scr
                        Supprimé! C:\MSOCache .scr
                        Supprimé! C:\Output Files .scr
                        Supprimé! C:\Program Files .scr
                        Supprimé! C:\RECYCLER .scr
                        Supprimé! C:\temp .scr
                        Supprimé! C:\Thumbs.com
                        Supprimé! C:\UsbFix .scr
                        Supprimé! C:\VALUEADD .scr
                        Supprimé! C:\WINDOWS .scr
                        Supprimé! D:\APS\APS-4-JAIGNY .scr
                        Supprimé! D:\APS\APS-4-JAIGNY\Présentation .scr
                        Supprimé! D:\APS\APS-4-JAIGNY\Dossier .scr
                        Supprimé! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
                        Supprimé! D:\APS\APS-5-VECKAERT .scr
                        Supprimé! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
                        Supprimé! D:\APS\APS-2-FDO .scr
                        Supprimé! D:\APS\APS-1-GRIMPO .scr
                        Supprimé! D:\APS\APS Gréta Fiches .scr
                        Supprimé! D:\0 CARES\1 Métier .scr
                        Supprimé! D:\0 CARES\2 CV .scr
                        Supprimé! D:\0 CARES\3 CS .scr
                        Supprimé! D:\0 CARES\4 Phoning .scr
                        Supprimé! D:\0 CARES\5 Entretien .scr
                        Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
                        Supprimé! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

                        (!) Fichiers temporaires supprimés.

                        [b]################## | Registre |[/b]

                        Supprimé! HKU\S-1-5-21-861567501-436374069-1417001333-1004\Software\.\.\.\.\Mountpoints2\{93c439cb-94f9-11e3-ad57-806d6172696f}

                        [b]################## | Regedit Run |[/b]

                        F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
                        F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
                        04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                        04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                        04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                        04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
                        04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
                        04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
                        04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
                        04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                        04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
                        04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
                        04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                        04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
                        04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                        04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                        04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                        04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                        04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                        04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                        04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

                        [b]################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |[/b]

                        [03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\MSDOS.SYS
                        [03/01/2014 - 22:29:37 | C | 0 Ko] - C:\CONFIG.SYS
                        [03/01/2014 - 22:29:37 | RASHC | 0 Ko] - C:\IO.SYS
                        [28/01/2014 - 08:31:31 | N | 1039604 Ko] - C:\hiberfil.sys
                        [13/06/2014 - 13:06:40 | ASH | 1560576 Ko] - C:\pagefile.sys
                        [01/06/2014 - 02:57:16 | DC] - C:\Config.Msi
                        [25/03/2014 - 10:36:47 | SHC | 0 Ko] - C:\boot.ini
                        [12/06/2014 - 13:54:17 | C | 0 Ko] - C:\Autorun.inf
                        [09/05/2014 - 00:01:01 | C | 0 Ko] - C:\infect.fstmp
                        [09/05/2014 - 00:15:14 | C | 0 Ko] - C:\error.fstmp
                        [25/05/2010 - 18:58:46 | C | 1356 Ko] - C:\Thumbs .db
                        [03/08/2004 - 23:38:34 | C | 46 Ko | [url=https://www.virustotal.com/file/8f7186a71684dd114e89cc908ed9400192bc3a47fb288cce4c5c27d0f5d3afa4/analysis/1402662120/]VirusTotal[/url] - (0/54)] - C:\NTDETECT.COM
                        [28/08/2001 - 14:00:00 | C | 5 Ko] - C:\Bootfont.bin
                        [03/01/2014 - 22:29:37 | AC | 0 Ko] - C:\AUTOEXEC.BAT
                        [02/02/2005 - 03:45:54 | RASH | 246 Ko] - C:\ntldr
                        [11/09/2008 - 11:22:07 | D] - C:\DOTNETFX
                        [03/03/2009 - 10:16:09 | HD] - C:\MSOCache
                        [03/03/2009 - 10:49:01 | D] - C:\GTW
                        [03/03/2009 - 10:53:53 | DC] - C:\Book
                        [03/03/2009 - 11:20:49 | DC] - C:\Acernb
                        [15/08/2009 - 21:12:37 | DC] - C:\ACERSW
                        [15/08/2009 - 21:12:43 | DC] - C:\ACER
                        [07/10/2009 - 21:38:54 | DC] - C:\8357cc3622a5b451ce61c0a2
                        [15/10/2009 - 19:23:55 | DC] - C:\7dbb110d33687688a7ea5a1894b4
                        [07/12/2009 - 18:48:22 | D] - C:\VALUEADD
                        [13/01/2010 - 18:52:35 | DC] - C:\21472ef651877d18af44
                        [15/09/2011 - 22:07:33 | DC] - C:\3a63a861b9cf2381080c42
                        [23/12/2012 - 15:35:13 | DC] - C:\C_DILLA
                        [27/09/2013 - 23:01:14 | DC] - C:\Output Files
                        [11/10/2013 - 00:42:30 | D] - C:\i386
                        [16/10/2013 - 06:28:54 | DC] - C:\temp
                        [14/02/2014 - 00:07:08 | SHD] - C:\System Volume Information
                        [14/02/2014 - 00:10:38 | DC] - C:\Documents and Settings
                        [16/02/2014 - 14:08:23 | SHD] - C:\RECYCLER
                        [18/02/2014 - 22:43:20 | DC] - C:\c40e8ecead810f01a4354fc128
                        [28/05/2014 - 19:30:01 | DC] - C:\AdwCleaner
                        [30/05/2014 - 22:26:10 | DC] - C:\Données Ciel
                        [12/06/2014 - 13:54:15 | D] - C:\WINDOWS
                        [13/06/2014 - 13:09:45 | DC] - C:\UsbFix
                        [13/06/2014 - 13:57:55 | D] - C:\Program Files

                        [b]################## | D:\ - Disque USB (FAT32) |[/b]

                        [24/01/2014 - 18:38:54 | N | 26 Ko] - D:\WILLEM Emprunt indivis.xlsx
                        [21/05/2014 - 09:56:20 | N | 104 Ko] - D:\Analyse des écarts graphes.xls
                        [18/04/2014 - 09:58:50 | HD] - D:\.Trashes
                        [18/04/2014 - 09:58:50 | AH | 4 Ko] - D:\._.Trashes
                        [22/02/2013 - 18:40:08 | N | 12028 Ko] - D:\0 CARES.rar
                        [19/02/2013 - 10:50:34 | N | 1207 Ko] - D:\Management des organisations AGEE 2013.pptx
                        [25/02/2013 - 13:36:52 | N | 1211 Ko] - D:\Eléments d'une structure d'organisation.pdf
                        [15/04/2013 - 09:46:44 | N | 45 Ko] - D:\Lettre de motivation Didier TONGA.pdf
                        [21/05/2013 - 10:04:14 | N | 56 Ko] - D:\CV Didier TONGA.pdf
                        [15/09/2013 - 09:39:18 | N | 2 Ko] - D:\BOOTEX.LOG
                        [08/10/2011 - 18:09:26 | N | 149 Ko] - D:\Tonga Didier 0001.jpg
                        [05/09/2012 - 12:09:34 | N | 51 Ko] - D:\Photo d'identité Didier TONGA.jpg
                        [11/06/2014 - 14:44:06 | N | 0 Ko] - D:\Autorun.inf
                        [20/04/2014 - 01:22:46 | AH | 15 Ko] - D:\.DS_Store
                        [15/04/2013 - 10:24:08 | N | 49 Ko] - D:\Didier TONGA.docx
                        [15/04/2013 - 10:27:48 | N | 79 Ko] - D:\Didier TONGA.doc
                        [24/05/2013 - 07:31:22 | N | 18 Ko] - D:\Lettre de motivation Didier TONGA.doc
                        [12/06/2013 - 16:54:26 | N | 33 Ko] - D:\CV Didier TONGA.doc
                        [12/06/2013 - 16:54:32 | N | 43 Ko] - D:\Lettre de motivation Didier TONGA-1.doc
                        [08/11/2012 - 09:59:02 | D] - D:\Cv
                        [08/01/2013 - 06:23:22 | D] - D:\Nouveau dossier
                        [14/01/2013 - 10:15:48 | D] - D:\Annuaire Val d'Oise
                        [22/02/2013 - 15:11:06 | D] - D:\0 CARES
                        [15/04/2013 - 10:37:44 | D] - D:\Cadrex
                        [15/04/2013 - 10:54:40 | D] - D:\GARAGE JEAN JAURES
                        [15/04/2013 - 12:15:20 | D] - D:\EMUGE FRANKEN SARL
                        [15/04/2013 - 12:50:10 | D] - D:\AUGIER
                        [15/04/2013 - 14:05:28 | D] - D:\PROGRESS
                        [15/04/2013 - 14:11:56 | D] - D:\PM SECURITE
                        [24/10/2013 - 18:18:28 | D] - D:\Logiciels
                        [01/04/2014 - 00:40:20 | D] - D:\Rapport de stage
                        [23/05/2014 - 13:05:22 | D] - D:\Tout le dossier Greta-DT
                        [27/05/2014 - 14:40:06 | D] - D:\Ciel Compta
                        [28/05/2014 - 08:14:42 | D] - D:\APS

                        [b]################## | G:\ - Disque Fixe (NTFS) |[/b]

                        [11/04/2008 - 10:07:18 | N | 13 Ko] - G:\eula.3082.txt
                        [11/04/2008 - 10:07:18 | N | 15 Ko] - G:\eula.1031.txt
                        [11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1033.txt
                        [11/04/2008 - 10:07:18 | N | 12 Ko] - G:\eula.1036.txt
                        [11/04/2008 - 10:07:18 | N | 14 Ko] - G:\eula.1040.txt
                        [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1041.txt
                        [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\eula.1042.txt
                        [11/04/2008 - 10:07:18 | N | 10 Ko] - G:\eula.1049.txt
                        [11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.2052.txt
                        [11/04/2008 - 10:07:18 | N | 4 Ko] - G:\eula.1028.txt
                        [11/04/2008 - 10:11:40 | N | 228 Ko] - G:\VC_RED.MSI
                        [11/04/2008 - 10:07:18 | N | 1 Ko] - G:\globdata.ini
                        [11/04/2008 - 10:07:18 | N | 1 Ko] - G:\install.ini
                        [12/06/2014 - 13:54:18 | N | 0 Ko] - G:\Autorun.inf
                        [16/05/2007 - 00:35:34 | N | 402 Ko] - G:\mxoicon6.ico
                        [07/08/2010 - 16:00:01 | N | 2 Ko] - G:\FOXUSER.FPT
                        [11/04/2008 - 08:03:48 | N | 550 Ko | [url=https://www.virustotal.com/file/bf7a2310d20fd9da0df9daaafd1e55168685d24a35d94c19e3667f53942d06d7/analysis/1401976322/]VirusTotal[/url] - (0/51)] - G:\install.exe
                        [02/11/2011 - 22:11:49 | N | 18155 Ko | [url=https://www.virustotal.com/file/0b3911c78324d5c00c195909f289d8615638c9d3f1162bc57c6c780ecb660656/analysis/1402392722/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]52[/color])] - G:\pdfcreator_pdfcreator_1.2.3_francais_11085.exe
                        [17/10/2013 - 22:44:32 | N | 1026 Ko | [url=https://www.virustotal.com/file/55998d90fe18af2fa7c28a97c7a76410dffdb524bc243084c05cc9711b8f8a12/analysis/1391716569/]VirusTotal[/url] - ([color=#FF0000]1[/color]/[color=#FF0000]50[/color])] - G:\adwcleaner_2.exe
                        [25/09/2010 - 17:36:08 | N | 0 Ko] - G:\~$DGE MDBC2.docx
                        [10/10/2007 - 13:46:12 | N | 82251 Ko] - G:\OneTouch 4.dmg
                        [11/04/2008 - 08:03:48 | N | 89 Ko | [url=https://www.virustotal.com/file/2425634e6462c70fd34e3a1c543fb333e8256aff2d8d85264e9142bba1a2991f/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.1033.dll
                        [11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/263db954efc533512fe888916e50c9174d6ddc80c240a2e69576df84dbafc222/analysis/1398652148/]VirusTotal[/url] - (0/51)] - G:\install.res.1031.dll
                        [11/04/2008 - 08:03:48 | N | 95 Ko | [url=https://www.virustotal.com/file/6d5199f40c5964a3b1c3b3f6b0bdb7332310cad76af6a7aaa8ef9de8577a0df1/analysis/1398652124/]VirusTotal[/url] - (0/51)] - G:\install.res.1036.dll
                        [11/04/2008 - 08:03:48 | N | 94 Ko | [url=https://www.virustotal.com/file/1c1268ab2e0255d560029311984cae6a1178608ba00174eb9edca8caa13fb7fe/analysis/1398652140/]VirusTotal[/url] - (0/51)] - G:\install.res.3082.dll
                        [11/04/2008 - 08:03:48 | N | 74 Ko | [url=https://www.virustotal.com/file/059587e2b3615d11e83a6777bc2b20383b4bd538dafa4e3f9ba2890b10059734/analysis/1398652129/]VirusTotal[/url] - (0/50)] - G:\install.res.2052.dll
                        [11/04/2008 - 08:03:48 | N | 93 Ko | [url=https://www.virustotal.com/file/b5917f53c1471e9990630dab5368cf3ef9e57208f67502aecf33244233c4e043/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1040.dll
                        [11/04/2008 - 08:03:48 | N | 78 Ko | [url=https://www.virustotal.com/file/2ddf18f2adb11af60be2cd3640ecddb2c331640bdbd77efcfa7ca5465e0fd3e0/analysis/1398652126/]VirusTotal[/url] - (0/50)] - G:\install.res.1042.dll
                        [11/04/2008 - 08:03:48 | N | 80 Ko | [url=https://www.virustotal.com/file/7e0c718b2e896d0f0bdd22d985e3bc6f95af6dbe46b497a62c0cd34788bd4cf2/analysis/1398652128/]VirusTotal[/url] - (0/50)] - G:\install.res.1041.dll
                        [11/04/2008 - 08:03:48 | N | 75 Ko | [url=https://www.virustotal.com/file/29def9985164dc0bd9fc90732a77677287eb61865f59f34499cd61e0a1899bfe/analysis/1398652130/]VirusTotal[/url] - (0/50)] - G:\install.res.1028.dll
                        [11/04/2008 - 10:09:24 | N | 91 Ko | [url=https://www.virustotal.com/file/594a21c04a902a10b93076ca5274e70c7e61118b8d8dd7a92269f796465ce143/analysis/1398652147/]VirusTotal[/url] - (0/49)] - G:\install.res.1049.dll
                        [07/08/2010 - 16:00:01 | N | 1 Ko] - G:\FOXUSER.DBF
                        [11/04/2008 - 10:09:38 | N | 3708 Ko] - G:\VC_RED.cab
                        [11/04/2008 - 10:07:18 | N | 6 Ko] - G:\vcredist.bmp
                        [26/10/2011 - 11:24:05 | HD] - G:\$RECYCLE.BIN
                        [12/08/2009 - 11:09:43 | D] - G:\Mac OneTouch 4.app
                        [01/01/2004 - 10:31:19 | D] - G:\eMedia
                        [01/01/2004 - 10:31:25 | D] - G:\ELITE_60
                        [01/01/2004 - 10:49:55 | D] - G:\BIOMASSA
                        [01/01/2004 - 10:51:11 | D] - G:\Bin
                        [02/01/2004 - 01:03:01 | N | 0 Ko] - G:\151d4
                        [02/12/2007 - 04:24:25 | D] - G:\drivers
                        [02/12/2007 - 04:24:26 | D] - G:\EULA
                        [02/02/2010 - 19:26:53 | D] - G:\86993b6b2cf1cbf4e3cb3e8c42fc55
                        [11/03/2010 - 18:07:48 | D] - G:\c75a4df927b852acd7d05b798554b3f1
                        [01/05/2010 - 16:00:55 | D] - G:\temp0134
                        [09/08/2010 - 21:43:39 | D] - G:\LE MESSAGER DES TENEBRE
                        [13/02/2011 - 02:49:54 | D] - G:\DRIVER DUALIS
                        [01/11/2011 - 10:29:22 | D] - G:\Didier Tonga
                        [14/01/2012 - 00:22:52 | D] - G:\3710983f5b178308b13927e481920696
                        [02/04/2012 - 07:54:05 | D] - G:\DOSSIER SECRETARIAT ABJ 04_01_2010
                        [02/04/2012 - 07:55:00 | D] - G:\Disque C
                        [22/02/2013 - 20:29:25 | D] - G:\0 CARES
                        [15/09/2013 - 12:10:03 | D] - G:\IDE
                        [14/10/2013 - 09:12:19 | D] - G:\Veille
                        [03/01/2014 - 22:30:19 | D] - G:\1e18fc017554599580a3d4522b2e84
                        [14/02/2014 - 00:10:58 | SHD] - G:\System Volume Information
                        [14/02/2014 - 01:05:26 | D] - G:\Emachines El 1600
                        [17/02/2014 - 19:09:45 | SHD] - G:\RECYCLER

                        [b]################## | Vaccin |[/b]

                        D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
                        G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

                        [b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
                        0
                        1. Voila le rapport

                          -----------------------------------------------------

                          [b]############################## | UsbFix V 7.171 | [Recherche][/b]

                          Utilisateur: TONGA (Administrateur) # E600DB180CD0426
                          Mis à jour le 09/06/2014 par El Desaparecido - SosVirus
                          Lancé à 13:10:18 | 13/06/2014

                          Site Web : [url=http://www.usbfix.net/]https://www.usbfix.net/[/url]
                          Changelog : [url=http://www.usbfix.net/maj/]https://www.usb-antivirus.com/fr/maj/[/url]
                          Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]https://depannageinformatique.org/acheter/reservation/?f=6[/url]
                          Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
                          Contact : [url=http://www.usbfix.net/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

                          PC: eMachines (E945GCU)
                          CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                          CPU: Intel(R) Atom(TM) CPU 230 @ 1.60GHz
                          RAM -> [Total : 1015 Mo| Free : 232 Mo]
                          Bios: AMI
                          Boot: Normal boot

                          OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) Service Pack 2
                          WB: Windows Internet Explorer : 6.0.2900.2180
                          WB: Google Chrome : 22.0.1229.95

                          SC: Security Center [Enabled]
                          WU: Windows Update [Enabled]

                          FW: Windows FireWall [Enabled]

                          C:\ (%SystemDrive%) -> Disque fixe # 139 Go (70 Go libre(s) - 51%) [OS] # NTFS
                          D:\ -> Disque amovible # 8 Go (3 Go libre(s) - 43%) [PKBACK# 001] # FAT32
                          E:\ -> CD-ROM
                          G:\ -> Disque fixe # 141 Go (55 Go libre(s) - 39%) [OneTouch4] # NTFS

                          [b]################## | Processus Actif |[/b]

                          C:\WINDOWS\system32\smss.exe (ID: 868|ParentID: 4|SYSTEM)
                          C:\WINDOWS\system32\winlogon.exe (ID: 1004|ParentID: 868|SYSTEM)
                          C:\WINDOWS\system32\services.exe (ID: 1064|ParentID: 1004|SYSTEM)
                          C:\WINDOWS\system32\lsass.exe (ID: 1076|ParentID: 1004|SYSTEM)
                          C:\WINDOWS\system32\svchost.exe (ID: 1276|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\system32\svchost.exe (ID: 1448|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\system32\spoolsv.exe (ID: 1828|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\explorer.exe (ID: 492|ParentID: 332|TONGA)
                          C:\WINDOWS\system32\igfxtray.exe (ID: 700|ParentID: 492|TONGA)
                          C:\WINDOWS\system32\hkcmd.exe (ID: 708|ParentID: 492|TONGA)
                          C:\WINDOWS\system32\igfxpers.exe (ID: 716|ParentID: 492|TONGA)
                          C:\WINDOWS\RTHDCPL.EXE (ID: 748|ParentID: 492|TONGA)
                          C:\WINDOWS\system32\igfxsrvc.exe (ID: 756|ParentID: 1276|TONGA)
                          C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe (ID: 856|ParentID: 492|TONGA)
                          C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe (ID: 884|ParentID: 492|TONGA)
                          C:\Program Files\Real\RealPlayer\Update\realsched.exe (ID: 912|ParentID: 492|TONGA)
                          C:\Program Files\UberIcon\UberIcon Manager.exe (ID: 924|ParentID: 492|TONGA)
                          C:\Program Files\Skype\Phone\Skype.exe (ID: 984|ParentID: 492|TONGA)
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1032|ParentID: 1064|SYSTEM)
                          C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com (ID: 1308|ParentID: 492|TONGA)
                          C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1388|ParentID: 1064|SYSTEM)
                          C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com (ID: 1472|ParentID: 492|TONGA)
                          C:\Program Files\PDF Architect\HelperService.exe (ID: 1796|ParentID: 1064|SYSTEM)
                          C:\Program Files\OpenOffice.org 3\program\soffice.exe (ID: 188|ParentID: 1852|TONGA)
                          C:\Program Files\OpenOffice.org 3\program\soffice.bin (ID: 276|ParentID: 188|TONGA)
                          C:\Program Files\PDF Architect\ConversionService.exe (ID: 652|ParentID: 1064|SYSTEM)
                          C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 816|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\system32\svchost.exe (ID: 1720|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\system32\svchost.exe (ID: 2512|ParentID: 1064|SYSTEM)
                          C:\WINDOWS\system32\wscntfy.exe (ID: 3340|ParentID: 1448|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2464|ParentID: 492|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3180|ParentID: 2464|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3580|ParentID: 2464|TONGA)
                          C:\WINDOWS\system32\wuauclt.exe (ID: 3696|ParentID: 1448|SYSTEM)
                          C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe (ID: 3732|ParentID: 3580|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2084|ParentID: 2464|TONGA)
                          C:\WINDOWS\system32\wuauclt.exe (ID: 164|ParentID: 1448|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 2864|ParentID: 2464|TONGA)
                          C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3832|ParentID: 2464|TONGA)
                          C:\UsbFix\UsbFix.exe (ID: 3920|ParentID: 440|TONGA)

                          [b]################## | Autorun |[/b]

                          C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])
                          C:\autorun.inf -> C:\Thumbs.com | [url=https://www.virustotal.com/file/ec7c6ed4bf57cb7cc4c6d39b71296d71632abf2a1a41bb0f558cfc048e5d0682/analysis/1401860923/]VirusTotal[/url] - ([color=#FF0000]50[/color]/[color=#FF0000]52[/color])

                          [b]################## | Regedit Run |[/b]

                          F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
                          F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
                          04 - HKCU\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                          04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                          04 - HKLM\..\Run : [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                          04 - HKLM\..\Run : [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                          04 - HKLM\..\Run : [Persistence] C:\WINDOWS\system32\igfxpers.exe
                          04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
                          04 - HKLM\..\Run : [SkyTel] SkyTel.EXE
                          04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
                          04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                          04 - HKLM\..\Run : [PlantronicsURE.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsURE.exe
                          04 - HKLM\..\Run : [PlantronicsBatteryStatus.exe] C:\Program Files\Plantronics\PlantronicsURE\PlantronicsBatteryStatus.exe
                          04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                          04 - HKLM\..\Run : [TkBellExe] "C:\Program Files\Real\RealPlayer\update\realsched.exe" -osboot
                          04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          04 - HKU\S-1-5-19\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                          04 - HKU\S-1-5-20\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                          04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                          04 - HKU\S-1-5-21-861567501-436374069-1417001333-1004\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
                          04 - HKU\S-1-5-18\..\Run : [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                          04 - HKU\S-1-5-19\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_04] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp"
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 "%SystemRoot%\NLDRV"
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,I
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_07] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_08] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg
                          04 - HKU\S-1-5-20\..\RunOnce : [nlpo_09] rundll32 advpack.dll,LaunchINFSection nlite.inf,S

                          [b]################## | Recherche générique |[/b]

                          Présent! D:\APS .scr
                          Présent! D:\Cv .scr
                          Présent! D:\0 CARES .scr
                          Présent! D:\Cadrex .scr
                          Présent! D:\AUGIER .scr
                          Présent! D:\Annuaire Val d'Oise .scr
                          Présent! D:\Ciel Compta .scr
                          Présent! D:\EMUGE FRANKEN SARL .scr
                          Présent! D:\Nouveau dossier .scr
                          Présent! D:\GARAGE JEAN JAURES .scr
                          Présent! D:\Rapport de stage .scr
                          Présent! D:\Logiciels .scr
                          Présent! D:\PROGRESS .scr
                          Présent! D:\PM SECURITE .scr
                          Présent! D:\U3ROM .scr
                          Présent! D:\Tout le dossier Greta-DT .scr
                          Présent! G:\$RECYCLE.BIN .scr
                          Présent! G:\0 CARES .scr
                          Présent! G:\1e18fc017554599580a3d4522b2e84 .scr
                          Présent! G:\3710983f5b178308b13927e481920696 .scr
                          Présent! G:\86993b6b2cf1cbf4e3cb3e8c42fc55 .scr
                          Présent! G:\Bin .scr
                          Présent! G:\BIOMASSA .scr
                          Présent! G:\c75a4df927b852acd7d05b798554b3f1 .scr
                          Présent! G:\Didier Tonga .scr
                          Présent! G:\Disque C .scr
                          Présent! G:\DOSSIER SECRETARIAT ABJ 04_01_2010 .scr
                          Présent! G:\DRIVER DUALIS .scr
                          Présent! G:\drivers .scr
                          Présent! G:\ELITE_60 .scr
                          Présent! G:\Emachines El 1600 .scr
                          Présent! G:\eMedia .scr
                          Présent! G:\EULA .scr
                          Présent! G:\IDE .scr
                          Présent! G:\LE MESSAGER DES TENEBRE .scr
                          Présent! G:\Mac OneTouch 4.app .scr
                          Présent! G:\RECYCLER .scr
                          Présent! G:\temp0134 .scr
                          Présent! G:\Veille .scr
                          Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe Online.com
                          Présent! C:\Documents and Settings\TONGA.E600DB180CD0426\Menu Démarrer\Programmes\Démarrage\Adobe update.com
                          Présent! C:\WINDOWS\system32\dll32.dll
                          Présent! D:\Thumbs .db
                          Présent! D:\Thumbs.com
                          Présent! G:\Thumbs .db
                          Présent! G:\Thumbs.com
                          Présent! D:\U3ROM\default.ico
                          Présent! D:\U3ROM\usb.exe
                          Présent! D:\U3ROM\.DS_Store
                          Présent! D:\U3ROM
                          Présent! C:\21472ef651877d18af44 .scr
                          Présent! C:\3a63a861b9cf2381080c42 .scr
                          Présent! C:\7dbb110d33687688a7ea5a1894b4 .scr
                          Présent! C:\8357cc3622a5b451ce61c0a2 .scr
                          Présent! C:\ACER .scr
                          Présent! C:\Acernb .scr
                          Présent! C:\ACERSW .scr
                          Présent! C:\AdwCleaner .scr
                          Présent! C:\Book .scr
                          Présent! C:\c40e8ecead810f01a4354fc128 .scr
                          Présent! C:\Config.Msi .scr
                          Présent! C:\C_DILLA .scr
                          Présent! C:\Données Ciel .scr
                          Présent! C:\DOTNETFX .scr
                          Présent! C:\GTW .scr
                          Présent! C:\i386 .scr
                          Présent! C:\MSOCache .scr
                          Présent! C:\Output Files .scr
                          Présent! C:\Program Files .scr
                          Présent! C:\RECYCLER .scr
                          Présent! C:\temp .scr
                          Présent! C:\Thumbs.com
                          Présent! C:\UsbFix .scr
                          Présent! C:\VALUEADD .scr
                          Présent! C:\WINDOWS .scr
                          Présent! D:\APS\APS-4-JAIGNY .scr
                          Présent! D:\APS\APS-4-JAIGNY\Présentation .scr
                          Présent! D:\APS\APS-4-JAIGNY\Dossier .scr
                          Présent! D:\APS\APS Gréta Fiches\Fiches APS Gréta 2013 2014 Définitives .scr
                          Présent! D:\APS\APS-5-VECKAERT .scr
                          Présent! D:\APS\APS-3- LASSALLE-MISSION2-ATLANTIC_COURTAGE .scr
                          Présent! D:\APS\APS-2-FDO .scr
                          Présent! D:\APS\APS-1-GRIMPO .scr
                          Présent! D:\APS\APS Gréta Fiches .scr
                          Présent! D:\0 CARES\1 Métier .scr
                          Présent! D:\0 CARES\2 CV .scr
                          Présent! D:\0 CARES\3 CS .scr
                          Présent! D:\0 CARES\4 Phoning .scr
                          Présent! D:\0 CARES\5 Entretien .scr
                          Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg132.scr
                          Présent! G:\RECYCLER\S-1-5-21-861567501-436374069-1417001333-1004\Dg133.scr

                          [b]################## | Registre |[/b]

                          [b]################## | E.O.F | [url=http://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]https://www.usbfix.net/[/url] |[/b]
                          0
                          1. Contributeur sécurité
                            Poste le rapport
                            0
                            1. OK. Merci
                              Usbfix utilisé.
                              J'ai un nombre important de fichiers infectés identifiés.
                              Que dois je faire STP pour le suite?
                              0
                              1. Contributeur sécurité
                                Hello

                                Faut utiliser Usbfix....
                                1
                                1. Il n'est pas dans le menu démarrer -- tous les programmes -- démarrage.

                                  J'ai donc redémarré mon ordinateur : il était là une fois de plus. Sur la boîte de dialogue, avec le clic droit, je ne pouvais que soit le fermer et ça ne marchait pas soit le déplacer. Je ne voulais pas le déplacer alors j'ai cliqué sur le "Ok" pour continuer le process de démarrage
                                  0
                                  1. J'ai vainement tenté de fermer la fenêtre à partir de la croix rouge. N'y parvenant pas j'ai donc cliqué sur OK. Et le processus de démarrage a donc continué normalement.

                                    Je ne connaissais pas le processus que tu viens d'évoquer, alors je n'ai pu le faire.

                                    Que dois je faire maintenant, apparemment que le mal est fait?
                                    0
                                    1. va voir dans le menu démarer --> tout les programmes --> démarrage si il n'y a rien de dans

                                      par contre ça te la fias qu'une fois ou a chaque fois que tu le démarre
                                      0
                                  2. Il est apparu dans une boîte de dialogue au démarrage de Windows lorsque j'ai allumé l'ordinateur.
                                    0
                                    1. et tu n'as pas de croix rouge a l'ange en haut a droite de la fenêtre afin de la fermer?

                                      si non tu peut toujours démarrer le gestionnaire des tâches et l'éteindre en faisant clique droit aller dans le processus sur le logo de la boite de dialogue et faire clique droit supprimer
                                      0
                                  3. bonjour,
                                    sous quelle forme est apparu ce message
                                    0