[Assafou]

salut le monde !
mon usb est infectée par un virus qui ne se supprime pas ,y a des fichier qui ne se face meme si je formate mon USB
j'avais scanner mon usb voila le rapport de Usfix
je serais très reconnaissante a tt ceux qui m'aideront ,merci a l'avance


b]############################## | UsbFix V 7.812 | [Recherche][/b]

Utilisateur: Administrateur (Administrateur) # HP-6C98215C8680
Mis à jour le 03/02/2015 par El Desaparecido - SosVirus
Lancé à 10:54:38 | 23/02/2015

Site Web :
Changelog :
Assistance : https://www.sosvirus.net/forum-virus-securite.html
Détection en Live :
Contact :

################## | System information |

CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz
RAM -> [Total : 1015 Mo | Free : 30 Mo]
Boot: Normal boot

OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 7.00.5730.13
WB: Opera : 27.0.1689.66

################## | Security Information |

FW: Windows Firewall [(!) Désactivé]
SC: Security Center [(!) Désactivé]
WU: Windows Update [(!) Désactivé]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 38 Go (12 Go libre(s) - 31%) [] # NTFS
D:\ -> Disque fixe # 36 Go (16 Go libre(s) - 45%) [SNTRO] # FAT32
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [ABDELAZIZ] # FAT32

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\System32\Userinit.exe,
04 - HKCU\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [iLivid] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\iLivid\iLivid.exe" -autorun
04 - HKCU\..\Run : [WinFLTray] C:\WINDOWS\system32\WinFLTray.exe
04 - HKCU\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
04 - HKCU\..\Run : [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
04 - HKLM\..\Run : [bintin] C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode D:\bin.doc
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [iLivid] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\iLivid\iLivid.exe" -autorun
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [WinFLTray] C:\WINDOWS\system32\WinFLTray.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-19\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-19\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 - HKU\S-1-5-20\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-20\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 - HKU\S-1-5-18\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-18\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

################## | Recherche générique |

Présent! D:\Music.lnk
Présent! D:\Zain
Présent! D:\bin.doc
Présent! D:\bizo.doc
Présent! D:\img.jpg
Présent! F:\Zain
Présent! F:\bin.doc
Présent! F:\img.jpg

################## | Registre |

Présent! HKCU\Software\Hola
Présent! HKU\S-1-5-21-484763869-1326574676-1417001333-500\Software\hola
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rjatydimofu.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bintin

################## | UsbFix - Information |

Info :
Info :
Détection en Live :

################## | Hijack |

Hijacked! [ASH] F:\bin.doc
Hijacked! [ASH] F:\bizo.mp3
Hijacked! [ASH] F:\Zain

################## | E.O.F | https://www.sosvirus.net/ | |

[El Desaparecido]

Hello ,

Bienvenue sur SosVirus :welcome:

• Lance UsbFix.
• Connecte les supports USB Susceptibles d'être infectés.
• Choisis l'option Nettoyage
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta prochaine réponse.
• Tutoriel :

[dades]

salut voila mon rapport merci :

############################## | UsbFix V 7.812 | [Nettoyage]

Utilisateur: Administrateur (Administrateur) # HP-6C98215C8680
Mis à jour le 03/02/2015 par El Desaparecido - SosVirus
Lancé à 11:37:35 | 23/02/2015

Site Web :
Changelog :
Assistance : https://www.sosvirus.net/forum-virus-securite.html
Détection en Live :
Contact :

################## | System information |

CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz
RAM -> [Total : 1015 Mo | Free : 183 Mo]
Boot: Normal boot

OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 7.00.5730.13
WB: Opera : 27.0.1689.66

################## | Security Information |

FW: Windows Firewall [(!) Désactivé]
SC: Security Center [(!) Désactivé]
WU: Windows Update [(!) Désactivé]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 38 Go (11 Go libre(s) - 30%) [] # NTFS
D:\ -> Disque fixe # 36 Go (16 Go libre(s) - 45%) [SNTRO] # FAT32
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [ABDELAZIZ] # FAT32

################## | Recherche générique |

Supprimé! D:\Music.lnk
Supprimé! D:\Zain
Supprimé! D:\bin.doc
Supprimé! D:\bi

[El Desaparecido]

,

Ton rapport est incomplet

[dades]

Salut
voici le rapport ,je viens de le recopier merci d'avance



############################## | UsbFix V 7.812 | [Nettoyage]

Utilisateur: Administrateur (Administrateur) # HP-6C98215C8680
Mis à jour le 03/02/2015 par El Desaparecido - SosVirus
Lancé à 11:37:35 | 23/02/2015

Site Web :
Changelog :
Assistance : https://www.sosvirus.net/forum-virus-securite.html
Détection en Live :
Contact :

################## | System information |

CPU: Intel(R) Pentium(R) 4 CPU 2.80GHz
RAM -> [Total : 1015 Mo | Free : 183 Mo]
Boot: Normal boot

OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 7.00.5730.13
WB: Opera : 27.0.1689.66

################## | Security Information |

FW: Windows Firewall [(!) Désactivé]
SC: Security Center [(!) Désactivé]
WU: Windows Update [(!) Désactivé]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 38 Go (11 Go libre(s) - 30%) [] # NTFS
D:\ -> Disque fixe # 36 Go (16 Go libre(s) - 45%) [SNTRO] # FAT32
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [ABDELAZIZ] # FAT32

################## | Recherche générique |

Supprimé! D:\Music.lnk
Supprimé! D:\Zain
Supprimé! D:\bin.doc
Supprimé! D:\bizo.doc
Supprimé! D:\img.jpg
Supprimé! F:\Zain
Supprimé! F:\bin.doc
Supprimé! F:\img.jpg

(!) Fichiers temporaires supprimés. (986.909237861633 MB)

################## | Registre |

Supprimé! HKCU\Software\Hola
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\jumpflip
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rjatydimofu.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\volaro
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vonteera
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bintin

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\System32\Userinit.exe,
04 - HKCU\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [iLivid] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\iLivid\iLivid.exe" -autorun
04 - HKCU\..\Run : [WinFLTray] C:\WINDOWS\system32\WinFLTray.exe
04 - HKCU\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
04 - HKCU\..\Run : [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
04 - HKLM\..\Run : [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [iLivid] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\iLivid\iLivid.exe" -autorun
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [WinFLTray] C:\WINDOWS\system32\WinFLTray.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [FLBackup] C:\Program Files\NewSoftware's\Folder Lock\FLComServCtrl.exe
04 - HKU\S-1-5-21-484763869-1326574676-1417001333-500\..\Run : [GoogleDriveSync] "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
04 - HKU\S-1-5-19\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-19\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 - HKU\S-1-5-20\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-20\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
04 - HKU\S-1-5-18\..\RunOnce : [nltide_2] regsvr32 /s /n /i:U shell32
04 - HKU\S-1-5-18\..\RunOnce : [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N

################## | UsbFix - Information |

Info :
Info :
Détection en Live :

################## | Hijack |

Restauré! [N] F:\bizo.mp3

################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

[25/05/2013 - 10:26:41 | A | 0 Ko] - C:\CONFIG.SYS
[25/05/2013 - 10:26:41 | RASH | 0 Ko] - C:\MSDOS.SYS
[25/05/2013 - 10:26:41 | RASH | 0 Ko] - C:\IO.SYS
[23/02/2015 - 11:19:57 | ASH | 1316864 Ko] - C:\pagefile.sys
[16/04/2003 - 03:57:44 | A | 0 Ko] - C:\acad1.reg
[16/04/2003 - 04:56:18 | A | 0 Ko] - C:\acad2.reg
[16/04/2003 - 03:57:44 | A | 0 Ko] - C:\LICPATH.LIC
[25/05/2013 - 11:00:15 | SH | 0 Ko] - [ - (0/56)] - C:\boot.ini
[30/04/2008 - 09:00:00 | N | 46 Ko] - [ - (0/57)] - C:\NTDETECT.COM
[30/04/2008 - 09:00:00 | N | 5 Ko] - C:\Bootfont.bin
[25/05/2013 - 10:26:41 | A | 0 Ko] - C:\AUTOEXEC.BAT
[07/01/2008 - 00:51:42 | A | 588 Ko] - C:\Cov2004Srv.arx
[04/01/1980 - 00:07:53 | SHD] - C:\found.000
[30/04/2008 - 09:00:00 | RASH | 246 Ko] - C:\ntldr
[25/05/2013 - 10:30:16 | D] - C:\Documents and Settings
[25/05/2013 - 10:43:35 | D] - C:\Intel
[25/05/2013 - 10:48:40 | RHD] - C:\MSOCache
[25/05/2013 - 10:55:48 | SHD] - C:\RECYCLER
[25/05/2013 - 12:20:17 | D] - C:\e9a361d68277e3647fee
[17/07/2014 - 10:53:38 | D] - C:\OETemp
[04/11/2014 - 08:45:00 | D] - C:\WINDOWS
[03/02/2015 - 09:32:30 | RD] - C:\Program Files
[23/02/2015 - 11:36:46 | D] - C:\UsbFix

################## | D:\ - Disque Fixe (FAT32) |

[26/01/2015 - 19:28:18 | A | 20 Ko] - D:\PLANNING-1111.xlsx
[26/01/2015 - 19:30:28 | A | 35 Ko] - D:\PLANNING KELAA.xls
[20/02/2015 - 10:47:46 | A | 1500 Ko] - D:\Guide-pointDur.rar
[03/06/2013 - 16:03:08 | A | 758 Ko] - D:\8Compactage_cours-routes_procedes-generaux-de-construction.pdf
[20/02/2015 - 10:46:18 | A | 367 Ko] - D:\GCTCERR.pdf
[08/09/2013 - 15:47:30 | N | 0 Ko] - D:\bizo.mp3
[16/08/2013 - 17:19:32 | R | 1 Ko] - D:\Administrateur.lnk
[16/08/2013 - 17:19:32 | R | 1 Ko] - D:\Nouveau Dossier.lnk
[22/09/2013 - 21:39:34 | N | 3 Ko] - D:\Photo0.jpg
[05/02/2015 - 16:51:54 | A | 15 Ko] - D:\201-256.docx
[21/02/2015 - 12:01:46 | A | 17 Ko] - D:\BE1.docx
[21/02/2015 - 12:18:28 | A | 36 Ko] - D:\BE.doc
[21/02/2015 - 09:06:10 | ASH | 75 Ko] - D:\Thumbs.db
[25/12/2007 - 11:53:16 | D] - D:\Recycled
[01/05/2008 - 12:03:48 | D] - D:\ATTESTATIONS
[01/05/2008 - 12:03:52 | D] - D:\CARTES ROUTIERES
[01/05/2008 - 12:03:54 | D] - D:\DOCUMENTS DE GESTION
[01/05/2008 - 12:03:54 | D] - D:\CORRESPONDANCES
[01/05/2008 - 12:05:50 | D] - D:\QUALIFICATION ET CLASSIFICATION
[18/11/2008 - 10:48:30 | D] - D:\APPELS D'OFFRES EN COURS
[21/07/2010 - 11:45:02 | D] - D:\PNRR2
[24/05/2013 - 15:22:56 | D] - D:\Bureau ikram
[08/09/2013 - 15:47:30 | N | 0 Ko] - D:\system
[13/10/2013 - 16:25:28 | A | 18 Ko] - D:\AUTOEXE
[21/07/2014 - 10:36:56 | D] - D:\DOC
[26/09/2014 - 11:19:54 | D] - D:\divers
[27/10/2014 - 16:52:12 | D] - D:\tof
[13/01/2015 - 17:12:24 | D] - D:\100OLYMP
[21/01/2015 - 15:24:06 | D] - D:\My Disc (D)

################## | F:\ - Disque USB (FAT32) |

[13/12/2013 - 16:55:26 | A | 490 Ko] - F:\LOCKv100 (mode 8).pdf
[08/09/2013 - 15:47:30 | N | 0 Ko] - F:\bizo.mp3
[16/08/2013 - 17:19:32 | R | 1 Ko] - F:\Administrateur.lnk
[16/08/2013 - 17:19:32 | R | 1 Ko] - F:\Nouveau Dossier.lnk
[13/12/2013 - 16:55:26 | A | 1468 Ko] - [ - (0/56)] - F:\LOCKv247.exe
[13/12/2013 - 17:05:32 | ASH | 10 Ko] - F:\Thumbs.db
[13/12/2013 - 17:16:54 | D] - F:\LOCK v1.1.1.app

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ | |

[g3n-h@ckm@n]

salut la suite

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle