Application cannot be executed

salut redemarre en mode sans echec avec prise en charge reseau puis :

Télécharge rkill :

▶ https://download.bleepingcomputer.com/grinler/rkill.exe
▶ https://download.bleepingcomputer.com/grinler/rkill.com
▶ https://download.bleepingcomputer.com/grinler/rkill.scr
▶ http://download.bleepingcomputer.com/grinler/rkill.pif

▶ Enregistre-le sur ton Bureau

▶ Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)

Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.

une fois qu'il aura terminé

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau

Bonjour,
Merci beaucoup beauoup pour ton aide mais des la premiere etape, je suis bloquee. En effet, il y a u bloc note qui s'ouvre avec le message:

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Pauline on 19/10/2010 at 1:49:04.

Services Stopped:

Processes terminated by Rkill or while it was running:

D:\RSIT.exe
D:\rkill.exe

Rkill completed on 19/10/2010 at 1:49:06.

Aussi, je n'arrive pas a executer Malwarebytes ca me dit error '0' ni List_Kill'em car ca me dit error '740' alor je ne sais pas quoi fqire
Merci ecore d'avance

bonjour c'est parce que tu ne suis pas les consignes convenablement
et que tu cliques sans lire ce que j'ecris
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤

Pourtant j'ai vraiment suivi et je me mets en mode sans echec avcprie en charge reseau mais il ne se connecte meme pas a internet alors jai telecarge rkill sous toute se vesons sur une cle usb et je les ai toues essayees mais une fenetre blanche apparait achaque fos me disant que le processus s'est arrete. Et cest pour ca que e suis passe a une autre etapemais j'ai vraiment essaye.
Je ne sais pas ce queje ais mal. La seule chose qui a differe c'est que je n'ai rien enregistre sur le bureau mis j'ai execute depuis ma cle usb.
Si tu peux me dire ce qe je fais mal ce serait super gentil a toi.
Merci d'avance

salut :

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

Bonjour,Voici ce que j'ai déposé sur le site indiqué après avoir éxecuté List_Kill'em:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijsseB4li.txt
http://www.cijoint.fr/cjlink.php?file=cj201010/cij9cvXvRw.txt

Merci pour tes precisions concernant les procédures.

0/........

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\Users\Pauline\AppData\Local\Temp\ccewirgku
REM:"HKEY_CURRENT_USER\software\opsmr9ibkfl"
REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "eyxslsnp"

▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

▶ poste le resultat

▶ Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

==========================

1/............

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List&Kill'em , avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Tools puis Kill Proxy

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta reponse

==================

2/....

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

==================

3/........

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

bonjour,
est ce que je dois faire cela en mode sans echec avec prise en charge reseau? Et est ce que mes antivirus doivent etre desactives aussi?
Enfin, veux tu le 1er rapport poste avec les liens comme la derniere fois sur cijoint.fr?
Merci pour ta reponse

salut

mode sans echec non
antivirus desactivé oui

les rapports ici , ils sont pas trop longs

Bonjour, Script n'a pas marche mais voici les 2 autres rapports :

¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyServer Deleted !!

¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤

User : Pauline (Administrateurs)
Update on 17/10/2010 by g3n-h@ckm@n ::::: 16.20
Start at: 04:01:00 | 28/10/2010

Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 139,74 Go (2,05 Go free) | NTFS
D:\ -> Disque amovible | 967,23 Mo (256,14 Mo free) | FAT
E:\ -> Disque amovible | 967,22 Mo (955,86 Mo free) | FAT
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local | 698,61 Go (632,73 Go free) [My Passport] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\ProgramData\CADdy++1000.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++1001.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++1010.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++1100.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++5001.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++5002.ini
Quarantined & Deleted !! : C:\ProgramData\CADdy++5004.ini
Quarantined & Deleted !! : C:\ProgramData\CAEManager.lcs
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log
Quarantined & Deleted !! : C:\Program Files\AskBarDis
Quarantined & Deleted !! : C:\Program Files\Carbonite

Quarantined & Deleted !! : C:\Windows\System32\DRIVERS\aksfridge.sys
Quarantined & Deleted !! : C:\Windows\System32\psqlpwd.dll
Quarantined & Deleted !! : C:\Windows\System32\x64
Quarantined & Deleted !! : C:\Windows\Temp\DMI13FC.tmp
Quarantined & Deleted !! : C:\Users\Pauline\.COMMgr
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\4272757042.dat
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\Jjulofuqoqiwo.dat
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\syssvc.exe
Quarantined & Deleted !! : C:\Users\Pauline\LOCAL Settings\Temp\i4jdel0.exe
Quarantined & Deleted !! : C:\Users\Pauline\LOCAL Settings\Temp\catchme.dll
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$I3HDX66.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$I9OTU7X.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$ICA6ZYW.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$IPI8Q59.zip
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$ITZNE95.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$R3HDX66.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$R9OTU7X.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RCA6ZYW.lnk
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RPI8Q59.zip
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RTZNE95.lnk

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\Software\Conduit
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\mpnwmon
Deleted : HKLM\SYSTEM\ControlSet004\Services\mpnwmon

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirewallDisableNotify = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
FirstRunDisabled = 1 ()
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

merci beaucoup

hello

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Bonjour,

Voici les 2 rapports :

OTL: http://www.cijoint.fr/cjlink.php?file=cj201010/cij4cvxWwY.txt
Extra : http://www.cijoint.fr/cjlink.php?file=cj201010/cijGOqDqN1.txt

Mêrci beaucoup

▶ Télécharge ici : USBFIX sur ton bureau

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

▶ choisi l option Suppression

▶ UsbFix scannera ton pc , laisse travailler l outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Bonjour, just pour etre sure, mes peripheriques son mes cles usb et disques durs externes? parce que ces derniers temps j'en ai utlise pas mal et je suis pas sure d'avir asse de ports usb

merci

fais-le en plusieurs coups :)

Bonjour,

Voici pour mon disque dur externe et 2 cles usb:

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Pauline (Administrateur) # PC-DE-PAULINE [Sony Corporation VGN-BX61XN]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 01:01:53 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo
A:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 11%) [] # FAT
B:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 4%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 140 Go (4 Go libre(s) - 3%) [] # NTFS
D:\ -> Disque amovible # 4 Go (886 Mo libre(s) - 23%) [MEMUP] # FAT32
E:\ -> Disque amovible # 4 Go (89 Mo libre(s) - 2%) [] # FAT32
I:\ -> CD-ROM
J:\ -> Disque fixe # 699 Go (627 Go libre(s) - 90%) [My Passport] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Users\Pauline\AppData\Roaming\lowsec
Supprimé! D:\.\RECYCLER\S-0-6-38-8173624832-1510704374-362006754-5405D£g\hGAjrfrL.exe
Supprimé! D:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-501
Supprimé! D:\Recycler\S-0-6-38-8173624832-1510704374-362006754-5405D£g
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2909334301-538408613-311572550-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3445858003-1369787561-1000212812-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3b01b082-9a60-11df-9286-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5e77b7d0-0cba-11dd-8b07-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b40a03d9-21a4-11df-8436-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d89ecbf5-00c5-11de-8909-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fdb1e7e0-e233-11df-8892-001bfbcf06b4}

################## | Listing |

[16/05/2008 - 17:31:48 | N | 4096] A:\._.Trashes
[16/05/2008 - 17:31:48 | D ] A:\.Trashes
[26/10/2007 - 17:45:08 | N | 367375] A:\LOCK User Manual v1.00 (mode 4).pdf
[13/08/2007 - 14:12:04 | N | 925696] A:\LOCKv217.exe
[27/07/2009 - 18:42:44 | N | 4096] B:\._.Trashes
[27/07/2009 - 18:42:44 | D ] B:\.Trashes
[19/10/2009 - 14:23:20 | D ] B:\.fseventsd
[04/03/2008 - 14:42:00 | N | 368072] B:\LOCK User Manual v1.00 (mode 4).pdf
[13/12/2007 - 17:43:48 | N | 1024000] B:\LOCKv220.exe
[31/10/2010 - 01:06:41 | SHD ] C:\$RECYCLE.BIN
[19/01/2008 - 09:41:30 | N | 21560] C:\atapi.sys
[02/05/2010 - 07:31:08 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[19/09/2007 - 20:07:38 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[19/09/2007 - 15:54:46 | D ] C:\Documentation
[02/11/2006 - 15:02:24 | SHD ] C:\Documents and Settings
[19/09/2007 - 08:12:57 | D ] C:\Drivers
[16/01/2008 - 12:46:04 | D ] C:\Infineon
[11/02/2010 - 13:53:35 | N | 1578] C:\InstallHelper.log
[19/09/2007 - 10:58:09 | D ] C:\Intel
[19/09/2007 - 16:13:58 | N | 0] C:\IO.SYS
[28/10/2010 - 04:01:02 | D ] C:\Kill'em
[28/10/2010 - 04:01:01 | N | 56517] C:\List'em.txt
[12/03/2010 - 18:49:39 | D ] C:\micrelec
[19/09/2007 - 16:13:58 | N | 0] C:\MSDOS.SYS
[19/09/2007 - 15:56:05 | RHD ] C:\MSOCache
[30/10/2010 - 20:21:41 | ASH | 2451103744] C:\pagefile.sys
[15/06/2008 - 09:23:08 | D ] C:\PerfLogs
[02/03/2008 - 21:34:23 | D ] C:\PFiles
[28/10/2010 - 04:02:59 | D ] C:\Program Files
[28/10/2010 - 04:02:11 | D ] C:\ProgramData
[22/10/2010 - 03:53:07 | N | 293] C:\rkill.log
[19/10/2010 - 01:47:39 | D ] C:\rsit
[04/11/2009 - 20:25:30 | D ] C:\swsetup
[30/10/2010 - 20:59:08 | SHD ] C:\System Volume Information
[31/03/2010 - 14:17:33 | N | 649] C:\TCleaner.txt
[22/08/2008 - 22:18:13 | D ] C:\Update
[31/10/2010 - 01:06:41 | D ] C:\UsbFix
[31/10/2010 - 01:02:11 | A | 4245] C:\UsbFix.txt
[25/04/2008 - 12:21:43 | D ] C:\Users
[16/01/2008 - 12:41:41 | N | 390730] C:\vcredist_x86.log
[16/01/2008 - 12:52:43 | D ] C:\WAUUPGRD
[28/10/2010 - 03:43:52 | D ] C:\Windows
[04/04/2010 - 18:10:49 | D ] C:\_OTL
[16/05/2008 - 17:31:48 | N | 4096] D:\._.Trashes
[25/10/2009 - 21:39:30 | N | 5002248] D:\R116101.EXE
[16/05/2008 - 17:31:48 | D ] D:\.Trashes
[22/10/2008 - 21:00:40 | D ] D:\Ipod
[16/05/2008 - 17:31:48 | D ] D:\.Spotlight-V100
[13/09/2010 - 15:03:32 | N | 914486] D:\getPdfInvoice.pdf
[05/10/2009 - 14:26:18 | D ] D:\Films
[19/10/2009 - 14:26:12 | D ] D:\.TemporaryItems
[19/10/2010 - 16:14:16 | D ] D:\SERIES
[22/09/2009 - 14:14:34 | N | 36864] D:\CVPaulineWANG cANADA.doc
[20/10/2010 - 19:40:46 | HD ] D:\RECYCLER
[19/10/2009 - 14:26:12 | N | 4096] D:\._.TemporaryItems
[07/09/2010 - 18:35:40 | D ] D:\Capital Alimentaire
[16/05/2009 - 22:23:18 | N | 1479604] D:\PodtoPC_Setup251.zip
[25/07/2009 - 18:50:42 | N | 23552] E:\blagues.doc
[02/02/2005 - 17:27:30 | N | 2339460] E:\CIMG1948.JPG
[01/01/2001 - 00:00:02 | N | 211031] E:\P1010169.JPG
[07/09/2010 - 18:34:08 | D ] E:\Capita Quand la Plage rapporte Gros
[24/05/2009 - 21:06:42 | D ] E:\St Briac Ascension
[06/04/2009 - 08:41:34 | D ] E:\VU
[22/10/2008 - 21:02:14 | D ] E:\Sons
[11/10/2009 - 18:49:10 | D ] E:\DUUUDEEE GUiLLaume FRoiD
[07/01/2009 - 08:50:26 | D ] E:\DCIM
[19/10/2009 - 14:23:18 | N | 4096] E:\._.Trashes
[19/10/2009 - 14:23:18 | D ] E:\.Trashes
[11/05/2005 - 16:17:42 | N | 1897385] E:\St trop 2005 017m.JPG
[21/04/2005 - 01:42:06 | N | 383658] E:\PICT0043m.JPG
[11/05/2005 - 16:11:54 | N | 386166] E:\PICT0023m.JPG
[21/04/2005 - 02:47:44 | N | 197474] E:\Pensive.JPG
[21/04/2005 - 02:47:06 | N | 113623] E:\Concentrée.JPG
[02/08/2009 - 19:30:44 | N | 23040] E:\colocation.doc
[31/03/2009 - 23:32:50 | D ] E:\Photos Italie
[31/10/2010 - 01:06:41 | SHD ] J:\$RECYCLE.BIN
[30/10/2010 - 13:45:25 | D ] J:\a mettre sur bureau
[29/10/2010 - 22:28:03 | D ] J:\a poster reponse commentcamarche
[12/10/2010 - 09:37:19 | D ] J:\Experience International
[30/10/2010 - 04:40:09 | D ] J:\fILMS
[05/10/2010 - 01:31:01 | D ] J:\Là Au Début
[12/10/2010 - 16:30:40 | D ] J:\Montreal
[22/10/2010 - 22:29:41 | D ] J:\Photos pour tv
[29/10/2010 - 23:26:46 | D ] J:\SERIES
[05/10/2010 - 13:53:36 | SHD ] J:\System Volume Information
[19/10/2010 - 03:43:56 | N | 17989] J:\The Event_1x03_HDTV.LOL.fr.zip
[19/10/2010 - 03:44:51 | N | 20417] J:\The Event_1x04_HDTV.xvid.fr.zip
[28/10/2010 - 21:25:22 | D ] J:\truc du scan a utiliser
[29/10/2010 - 22:50:55 | D ] J:\VU

################## | Vaccin |

A:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
B:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

et voici pour mon autre disque dur externe et 2 autres cles usb :

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Pauline (Administrateur) # PC-DE-PAULINE [Sony Corporation VGN-BX61XN]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 01:15:51 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 140 Go (6 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque amovible # 967 Mo (256 Mo libre(s) - 26%) [] # FAT
E:\ -> Disque amovible # 967 Mo (956 Mo libre(s) - 99%) [] # FAT
G:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! D:\.\RECYCLER\S-8-5-63-2644436740-7151270477-885762306-3257D£g\ctVoQMpO.exe
Supprimé! D:\Autorun.inf
Non supprimé ! G:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005
Supprimé! D:\Recycler\S-8-5-63-2644436740-7151270477-885762306-3257D£g
Supprimé! D:\explorer.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\eXplorer.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.com
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.scr
Supprimé! C:\Users\Pauline\Desktop\iExplore.exe
Supprimé! D:\rkill.scr
Supprimé! D:\rkill.com
Supprimé! D:\rkill.exe
Supprimé! D:\iExplore.exe

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[31/10/2010 - 01:18:05 | SHD ] C:\$RECYCLE.BIN
[19/01/2008 - 09:41:30 | N | 21560] C:\atapi.sys
[31/10/2010 - 01:06:46 | RASHD ] C:\Autorun.inf
[02/05/2010 - 07:31:08 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[19/09/2007 - 20:07:38 | N | 8192] C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] C:\config.sys
[19/09/2007 - 15:54:46 | D ] C:\Documentation
[02/11/2006 - 15:02:24 | SHD ] C:\Documents and Settings
[19/09/2007 - 08:12:57 | D ] C:\Drivers
[16/01/2008 - 12:46:04 | D ] C:\Infineon
[11/02/2010 - 13:53:35 | N | 1578] C:\InstallHelper.log
[19/09/2007 - 10:58:09 | D ] C:\Intel
[19/09/2007 - 16:13:58 | N | 0] C:\IO.SYS
[28/10/2010 - 04:01:02 | D ] C:\Kill'em
[28/10/2010 - 04:01:01 | N | 56517] C:\List'em.txt
[12/03/2010 - 18:49:39 | D ] C:\micrelec
[19/09/2007 - 16:13:58 | N | 0] C:\MSDOS.SYS
[19/09/2007 - 15:56:05 | RHD ] C:\MSOCache
[30/10/2010 - 20:21:41 | ASH | 2451103744] C:\pagefile.sys
[15/06/2008 - 09:23:08 | D ] C:\PerfLogs
[02/03/2008 - 21:34:23 | D ] C:\PFiles
[28/10/2010 - 04:02:59 | D ] C:\Program Files
[28/10/2010 - 04:02:11 | D ] C:\ProgramData
[22/10/2010 - 03:53:07 | N | 293] C:\rkill.log
[19/10/2010 - 01:47:39 | D ] C:\rsit
[04/11/2009 - 20:25:30 | D ] C:\swsetup
[31/10/2010 - 01:09:00 | SHD ] C:\System Volume Information
[31/03/2010 - 14:17:33 | N | 649] C:\TCleaner.txt
[22/08/2008 - 22:18:13 | D ] C:\Update
[31/10/2010 - 01:18:05 | D ] C:\UsbFix
[31/10/2010 - 01:15:52 | A | 3155] C:\UsbFix.txt
[31/10/2010 - 01:06:49 | N | 793284] C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
[25/04/2008 - 12:21:43 | D ] C:\Users
[16/01/2008 - 12:41:41 | N | 390730] C:\vcredist_x86.log
[16/01/2008 - 12:52:43 | D ] C:\WAUUPGRD
[28/10/2010 - 03:43:52 | D ] C:\Windows
[04/04/2010 - 18:10:49 | D ] C:\_OTL
[18/10/2010 - 19:29:34 | N | 6153352] D:\mbam-setup-1.46.exe
[18/10/2010 - 19:45:50 | N | 339991] D:\RSIT.exe
[19/10/2010 - 01:49:30 | N | 370] D:\rkill.log
[19/10/2010 - 01:50:14 | N | 357] D:\rkill2.txt
[19/10/2010 - 01:51:08 | N | 360] D:\rkill3.txt
[18/10/2010 - 19:59:38 | N | 3289191] D:\List_Killem_Install.exe
[20/10/2010 - 18:33:20 | HD ] D:\RECYCLER
[21/10/2010 - 04:02:10 | D ] D:\a poster site
[21/10/2010 - 19:36:56 | N | 50477] D:\Defogger.exe
[17/10/2010 - 13:21:08 | D ] D:\Chase S1
[28/10/2010 - 03:55:50 | N | 636] D:\defogger_disable.log
[28/10/2010 - 04:19:02 | D ] D:\a poster 2
[27/10/2010 - 13:16:16 | N | 11899464] E:\mssefullinstall-x86fre-fr-fr-xp.exe
[18/06/2009 - 23:12:18 | A | 88] G:\autorun.inf
[14/11/2009 - 02:33:06 | AD ] G:\Extras
[13/11/2009 - 21:25:22 | A | 3687200] G:\Unlock.exe
[13/11/2009 - 23:42:23 | AD ] G:\User Manuals
[14/11/2009 - 02:30:12 | A | 1456475] G:\Virtual CD Manager.exe
[14/11/2009 - 02:33:33 | AD ] G:\WD SmartWare
[13/11/2009 - 21:25:22 | A | 3280672] G:\WD SmartWare.exe
[18/06/2009 - 19:06:24 | A | 695] G:\What is this.html

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

salut refais un scan OTL stp ?

Bonjour,

Voici le rapport OTL :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijuUu9f1x.txt

Et celui Extra :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijtZAvmNu.txt

Faudra t il faire quelque chose avec deffoger en faisant re-enable ou pas pour le moment?

Merci beaucoup