Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par 2486
#23196
bonsoir, j'ai téléchargé usbfix et première recherche effectuée, que faire ensuite s'il vous plait? PS: je suis nulle en informatique et j'ai vraiment besoin d'aide. voici le rapport:
############################## | UsbFix V 7.155 | [Recherche]

Utilisateur: BIJOU (Administrateur) # BIJOU-PC
Mis à  jour le 16/12/2013 par El Desaparecido - Team SosVirus
Lancé à  18:58:08 | 20/12/2013

Site Web : http://www.usbfix.net" onclick="window.open(this.href);return false;
Forum : http://www.sosvirus.net/" onclick="window.open(this.href);return false;
Upload Malware : http://www.sosvirus.net/upload_malware.php" onclick="window.open(this.href);return false;
Contact : http://www.usbfix.net/contact/" onclick="window.open(this.href);return false;

PC: SAMSUNG ELECTRONICS CO., LTD. (R530/R730 )
CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
RAM -> [Total : 3037 | Free : 1714]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.41
WB: Mozilla Firefox : 26.0

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 225 Go (51 Go libre(s) - 23%) [] # NTFS
D:\ -> Disque fixe # 225 Go (99 Go libre(s) - 44%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 98%) [USB DISK] # FAT32
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [] # FAT32
H:\ -> Disque amovible # 2 Go (297 Mo libre(s) - 15%) [] # FAT

################## | Processus Actif |

C:\windows\system32\Dwm.exe (ID: 1832 |ParentID: 1064)
C:\windows\Explorer.EXE (ID: 1844 |ParentID: 1788)
C:\windows\system32\taskhost.exe (ID: 572 |ParentID: 680)
C:\windows\system32\taskeng.exe (ID: 1764 |ParentID: 1120)
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe (ID: 1716 |ParentID: 1764)
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (ID: 2204 |ParentID: 1764)
C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe (ID: 2220 |ParentID: 1764)
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (ID: 2296 |ParentID: 1764)
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (ID: 3844 |ParentID: 1844)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ID: 3900 |ParentID: 1844)
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (ID: 4092 |ParentID: 1844)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (ID: 2364 |ParentID: 3900)
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe (ID: 224 |ParentID: 1844)
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe (ID: 2800 |ParentID: 1844)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (ID: 2828 |ParentID: 1844)
C:\Program Files\SweetIM\Messenger\SweetIM.exe (ID: 2956 |ParentID: 1844)
C:\Program Files\Profil Parental Filter\launchappepcp2.exe (ID: 1228 |ParentID: 1844)
C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe (ID: 2044 |ParentID: 1844)
C:\Users\BIJOU\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE (ID: 5604 |ParentID: 1764)
C:\Users\BIJOU\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE (ID: 5196 |ParentID: 1764)
C:\Program Files\Mozilla Firefox\firefox.exe (ID: 4980 |ParentID: 2376)
C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 1072 |ParentID: 4980)
C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 3148 |ParentID: 1072)
C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 1352 |ParentID: 3148)
C:\UsbFix\Go.exe (ID: 4348 |ParentID: 2576)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
04 - HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
04 - HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
04 - HKLM\SOFTWARE | Run : [CLMLServer] - "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
04 - HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
04 - HKLM\SOFTWARE | Run : [UpdatePDRShortCut] - "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
04 - HKLM\SOFTWARE | Run : [RemoteControl8] - "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
04 - HKLM\SOFTWARE | Run : [PDVD8LanguageShortcut] - "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
04 - HKLM\SOFTWARE | Run : [UpdatePPShortCut] - "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
04 - HKLM\SOFTWARE | Run : [UpdatePSTShortCut] - "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
04 - HKLM\SOFTWARE | Run : [APLangApp] - "C:\Program Files\AnyPC Client\APLangApp.exe"
04 - HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
04 - HKLM\SOFTWARE | Run : [YSearchProtection] - "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [SweetIM] - C:\Program Files\SweetIM\Messenger\SweetIM.exe
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [offerbox] - C:\Program Files\OfferBox\OfferBox.exe
04 - HKLM\SOFTWARE | Run : [LAUNCHER_FILTER] - C:\Program Files\Profil Parental Filter\LaunchAppEpcp2.exe
04 - HKLM\SOFTWARE | Run : [tuto4pc_fr_71] -
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Search Protection] - C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\BIJOU\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Présent! C:\Users\BIJOU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe
Présent! C:\Users\BIJOU\AppData\Local\Temp\Lanceur.vbs
Présent! F:\iTunesHelper.vbe
Présent! G:\iTunesHelper.vbe
Présent! H:\iTunesHelper.vbe
Présent! C:\install.exe
Présent! G:\dklé ndombolo.lnk
Présent! G:\Zouké mwen.lnk
Présent! H:\papiers visa 2.lnk
Présent! H:\Recapitulatif master2.lnk
Présent! H:\papiers visa 3.lnk
Présent! H:\Cas GDSI(1) grh.lnk
Présent! H:\Cas Magma grh.lnk
Présent! H:\Quest.lnk
Présent! H:\affichageFacture2Pdf.lnk
Présent! H:\fin du cours grh].lnk
Présent! H:\candidatureCCA-CG-Audit.lnk
Présent! H:\Th des org exam.lnk
Présent! H:\anicet.lnk
Présent! H:\doc.lnk
Présent! H:\compte janvier 2012.lnk
Présent! H:\~$s marques ccb.lnk
Présent! H:\compte novembre.lnk
Présent! H:\compte octobre 2012.lnk
Présent! H:\Lettre à  Monsieur le maire de Strasbourg.lnk
Présent! H:\LR.lnk
Présent! H:\Résiliation numéri.lnk
Présent! H:\brouillon lm syl.lnk
Présent! H:\BOOTEX.lnk
Présent! H:\S3712.lnk
Présent! H:\syl.lnk
Présent! H:\rdv inscription.lnk
Présent! H:\Stratégie M1.lnk
Présent! H:\Mémoire 2008.lnk
Présent! H:\eco industrielle.lnk
Présent! H:\PDF.lnk
Présent! H:\Visa.lnk
Présent! H:\Les marques ccb.lnk
Présent! H:\renault disserte.lnk
Présent! H:\recommandations strat.lnk
Présent! H:\trzB02E.tmp
Présent! H:\trzA043.tmp
Présent! H:\carpet

################## | Référence de comparaison MD5 |

Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe
Md5 : 67EB1322395D41DDDC9045B4EEF2309D -> C:\Users\BIJOU\AppData\Local\Temp\Lanceur.vbs
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> F:\iTunesHelper.vbe
Md5 : FB06D045EC5D07B68540E3780AA46303 -> G:\iTunesHelper.vbe
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> H:\iTunesHelper.vbe

################## | Comparaison MD5 |

Présent! Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe
Présent! Md5 : 67EB1322395D41DDDC9045B4EEF2309D -> C:\Users\BIJOU\AppData\Local\Temp\Lanceur.vbs
Présent! Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Présent! Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> F:\iTunesHelper.vbe
Présent! Md5 : FB06D045EC5D07B68540E3780AA46303 -> G:\iTunesHelper.vbe
Présent! Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> H:\iTunesHelper.vbe

################## | Registre |

Présent! HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine (Panda Antivirus)

################## | E.O.F | http://www.usbfix.net" onclick="window.open(this.href);return false; - http://www.sosvirus.net" onclick="window.open(this.href);return false; |
Avatar du membre
par g3n-h@ckm@n
#23206
bonsoir ré-execute usbfix mais choisis l'option suppression , et poste le rapport en découlant :)
Avatar du membre
par 2486
#23213
rapport après suppression:
############################## | UsbFix V 7.155 | [Suppression]

Utilisateur: BIJOU (Administrateur) # BIJOU-PC
Mis à  jour le 16/12/2013 par El Desaparecido - Team SosVirus
Lancé à  21:51:56 | 20/12/2013

Site Web : http://www.usbfix.net" onclick="window.open(this.href);return false;
Forum : http://www.sosvirus.net/" onclick="window.open(this.href);return false;
Upload Malware : http://www.sosvirus.net/upload_malware.php" onclick="window.open(this.href);return false;
Contact : http://www.usbfix.net/contact/" onclick="window.open(this.href);return false;

PC: SAMSUNG ELECTRONICS CO., LTD. (R530/R730 )
CPU: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
RAM -> [Total : 3037 | Free : 1390]
Bios: Phoenix Technologies Ltd.
Boot: Normal boot

OS: Microsoft Windows 7 à‰dition Familiale Premium (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 32.0.1700.41
WB: Mozilla Firefox : 26.0

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AS: Windows Defender [Enabled | Updated]
AS: Windows Defender : 6.1.7600.16385 (win7_rtm.090713-1255)
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 225 Go (51 Go libre(s) - 23%) [] # NTFS
D:\ -> Disque fixe # 225 Go (99 Go libre(s) - 44%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (4 Go libre(s) - 98%) [USB DISK] # FAT32
G:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [] # FAT32
H:\ -> Disque amovible # 2 Go (297 Mo libre(s) - 15%) [] # FAT

################## | Processus Stoppés |

Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (ID: 2828 |ParentID: 1844)
Stoppé! C:\Program Files\Mozilla Firefox\firefox.exe (ID: 5232 |ParentID: 3536)
Stoppé! C:\Program Files\Mozilla Firefox\plugin-container.exe (ID: 5632 |ParentID: 5232)
Stoppé! C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 4700 |ParentID: 5632)
Stoppé! C:\windows\system32\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (ID: 4440 |ParentID: 4700)
Stoppé! C:\windows\system32\DllHost.exe (ID: 4332 |ParentID: 796)
Stoppé! C:\windows\system32\taskeng.exe (ID: 6044 |ParentID: 1120)
Stoppé! C:\Users\BIJOU\AppData\Roaming\MYSEAR~1\UPDATE~1\UPDATE~1.EXE (ID: 5724 |ParentID: 6044)
Stoppé! C:\Users\BIJOU\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE (ID: 5016 |ParentID: 6044)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup
04 - HKLM\SOFTWARE | Run : [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
04 - HKLM\SOFTWARE | Run : [SynTPEnh] - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
04 - HKLM\SOFTWARE | Run : [CLMLServer] - "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
04 - HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
04 - HKLM\SOFTWARE | Run : [UpdatePDRShortCut] - "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\7.0"
04 - HKLM\SOFTWARE | Run : [RemoteControl8] - "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
04 - HKLM\SOFTWARE | Run : [PDVD8LanguageShortcut] - "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
04 - HKLM\SOFTWARE | Run : [UpdatePPShortCut] - "C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerProducer" UpdateWithCreateOnce "Software\CyberLink\PowerProducer\5.0"
04 - HKLM\SOFTWARE | Run : [UpdatePSTShortCut] - "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
04 - HKLM\SOFTWARE | Run : [APLangApp] - "C:\Program Files\AnyPC Client\APLangApp.exe"
04 - HKLM\SOFTWARE | Run : [UCam_Menu] - "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
04 - HKLM\SOFTWARE | Run : [YSearchProtection] - "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [SweetIM] - C:\Program Files\SweetIM\Messenger\SweetIM.exe
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [offerbox] - C:\Program Files\OfferBox\OfferBox.exe
04 - HKLM\SOFTWARE | Run : [LAUNCHER_FILTER] - C:\Program Files\Profil Parental Filter\LaunchAppEpcp2.exe
04 - HKLM\SOFTWARE | Run : [tuto4pc_fr_71] -
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Search Protection] - C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\BIJOU\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\SOFTWARE | Run : [iTunesHelper] - wscript.exe //B "C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe"
04 - HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Supprimé! C:\Users\BIJOU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Supprimé! C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe
Supprimé! C:\Users\BIJOU\AppData\Local\Temp\Drives.vbs
Supprimé! C:\Users\BIJOU\AppData\Local\Temp\Lanceur.vbs
Supprimé! F:\iTunesHelper.vbe
Supprimé! G:\iTunesHelper.vbe
Supprimé! H:\iTunesHelper.vbe
Supprimé! C:\install.exe
Supprimé! G:\dklé ndombolo.lnk
Supprimé! G:\Zouké mwen.lnk
Supprimé! H:\papiers visa 2.lnk
Supprimé! H:\Recapitulatif master2.lnk
Supprimé! H:\papiers visa 3.lnk
Supprimé! H:\Cas GDSI(1) grh.lnk
Supprimé! H:\Cas Magma grh.lnk
Supprimé! H:\Quest.lnk
Supprimé! H:\affichageFacture2Pdf.lnk
Supprimé! H:\fin du cours grh].lnk
Supprimé! H:\candidatureCCA-CG-Audit.lnk
Supprimé! H:\Th des org exam.lnk
Supprimé! H:\anicet.lnk
Supprimé! H:\doc.lnk
Supprimé! H:\compte janvier 2012.lnk
Supprimé! H:\~$s marques ccb.lnk
Supprimé! H:\compte novembre.lnk
Supprimé! H:\compte octobre 2012.lnk
Supprimé! H:\Lettre à  Monsieur le maire de Strasbourg.lnk
Supprimé! H:\LR.lnk
Supprimé! H:\Résiliation numéri.lnk
Supprimé! H:\brouillon lm syl.lnk
Supprimé! H:\BOOTEX.lnk
Supprimé! H:\S3712.lnk
Supprimé! H:\syl.lnk
Supprimé! H:\rdv inscription.lnk
Supprimé! H:\Stratégie M1.lnk
Supprimé! H:\Mémoire 2008.lnk
Supprimé! H:\eco industrielle.lnk
Supprimé! H:\PDF.lnk
Supprimé! H:\Visa.lnk
Supprimé! H:\Les marques ccb.lnk
Supprimé! H:\renault disserte.lnk
Supprimé! H:\recommandations strat.lnk
Supprimé! H:\trzB02E.tmp
Supprimé! H:\trzA043.tmp
Supprimé! H:\carpet

(!) Fichiers temporaires supprimés. (16 Ko)

################## | Référence de comparaison MD5 |

Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\iTunesHelper.vbe
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> C:\Users\BIJOU\AppData\Local\Temp\iTunesHelper.vbe
Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\BIJOU\AppData\Local\Temp\Drives.vbs
Md5 : 67EB1322395D41DDDC9045B4EEF2309D -> C:\Users\BIJOU\AppData\Local\Temp\Lanceur.vbs
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> F:\iTunesHelper.vbe
Md5 : FB06D045EC5D07B68540E3780AA46303 -> G:\iTunesHelper.vbe
Md5 : 32BEF3BB4B558ADE6CF41113628FC86D -> H:\iTunesHelper.vbe

################## | Comparaison MD5 |

-> Pas de valeur Md5 identique trouvée.

################## | Registre |

Supprimé! HKU\S-1-5-21-1225421773-2827399891-3856076121-1000\Software\Microsoft\Windows\CurrentVersion\Run|iTunesHelper

################## | Listing |

[07/11/2007 - 08:00:40 | N | 10 Ko] - C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 0 Ko] - C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 17 Ko] - C:\eula.1036.txt
[20/12/2013 - 19:09:13 | N | 10 Ko] - C:\UsbFix [Scan 1] BIJOU-PC.txt
[20/12/2013 - 22:06:21 | A | 9 Ko] - C:\UsbFix [Clean 3] BIJOU-PC.txt
[10/06/2009 - 22:42:20 | N | 0 Ko] - C:\config.sys
[20/12/2013 - 12:54:14 | ASH | 2332116 Ko] - C:\hiberfil.sys
[20/12/2013 - 13:33:44 | ASH | 3109492 Ko] - C:\pagefile.sys
[07/11/2007 - 08:12:28 | N | 228 Ko] - C:\VC_RED.MSI
[13/12/2013 - 19:47:09 | D] - C:\Config.Msi
[27/03/2010 - 03:12:42 | N | 2 Ko] - C:\RHDSetup.log
[27/03/2010 - 03:26:17 | N | 0 Ko] - C:\Setup.log
[03/01/2013 - 14:50:41 | N | 4 Ko] - C:\user.js
[07/11/2007 - 08:00:40 | N | 1 Ko] - C:\install.ini
[07/11/2007 - 08:00:40 | N | 1 Ko] - C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 95 Ko] - C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 93 Ko] - C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 94 Ko] - C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 78 Ko] - C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 74 Ko] - C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 94 Ko] - C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 75 Ko] - C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 89 Ko] - C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 80 Ko] - C:\install.res.1041.dll
[07/11/2007 - 08:09:22 | N | 1409 Ko] - C:\VC_RED.cab
[07/11/2007 - 08:00:40 | N | 6 Ko] - C:\vcredist.bmp
[26/12/2010 - 21:25:02 | SHD] - C:\$Recycle.Bin
[10/06/2009 - 22:42:20 | A | 0 Ko] - C:\autoexec.bat
[14/07/2009 - 03:37:05 | D] - C:\PerfLogs
[14/07/2009 - 05:53:55 | SHD] - C:\Documents and Settings
[27/03/2010 - 03:11:15 | D] - C:\Intel
[06/12/2010 - 22:21:40 | SHD] - C:\Recovery
[06/12/2010 - 22:23:02 | D] - C:\Users
[06/12/2010 - 22:30:18 | RHD] - C:\MSOCache
[06/03/2012 - 01:47:37 | D] - C:\Temp
[08/03/2012 - 21:45:54 | D] - C:\abzpaie
[29/11/2013 - 10:10:42 | D] - C:\Windows
[20/12/2013 - 12:05:34 | HD] - C:\ProgramData
[20/12/2013 - 13:42:34 | SHD] - C:\System Volume Information
[20/12/2013 - 18:14:13 | D] - C:\Program Files
[20/12/2013 - 21:58:52 | D] - C:\UsbFix
[20/12/2013 - 19:09:13 | RASHD] - D:\Autorun.inf
[25/04/2012 - 19:32:48 | SHD] - D:\$RECYCLE.BIN
[06/05/2012 - 21:27:32 | N | 1 Ko] - D:\MediaID.bin
[25/11/2012 - 20:07:30 | D] - D:\WindowsImageBackup
[05/07/2013 - 16:16:54 | SHD] - D:\System Volume Information
[13/10/2013 - 18:58:21 | D] - D:\BIJOU-PC
[20/12/2013 - 19:09:14 | RASHD] - F:\Autorun.inf
[13/11/2013 - 11:43:40 | N | 17 Ko] - F:\CV EMT assist. compt..docx
[18/12/2013 - 22:52:26 | D] - F:\travail
[20/12/2013 - 19:09:14 | RASHD] - G:\Autorun.inf
[01/01/2010 - 00:00:00 | D] - G:\predeftemp
[30/05/2011 - 08:32:24 | D] - G:\dklé ndombolo
[15/11/2013 - 15:04:06 | D] - G:\nokia_unprocessed_images_
[15/11/2013 - 15:08:24 | D] - G:\temp
[16/11/2013 - 07:53:42 | D] - G:\Photos
[23/11/2013 - 18:36:50 | D] - G:\Playlists
[23/11/2013 - 18:40:04 | D] - G:\Music
[13/12/2013 - 23:22:26 | D] - G:\Zouké mwen
[22/05/2011 - 22:56:28 | N | 3314 Ko] - H:\papiers visa.zip
[22/05/2011 - 22:58:08 | N | 2104 Ko] - H:\papiers visa 2.zip
[22/05/2011 - 23:00:12 | N | 1709 Ko] - H:\papiers visa 3.zip
[23/04/2010 - 18:27:46 | N | 21 Ko] - H:\Cas Magma grh.xls
[07/05/2010 - 15:47:36 | N | 44 Ko] - H:\Cas GDSI(1) grh.xls
[16/03/2011 - 15:20:16 | N | 60 Ko] - H:\Présentation Stratégie.wps
[16/03/2011 - 15:20:36 | N | 10 Ko] - H:\recommandations strat.wps
[16/03/2011 - 15:21:10 | N | 6 Ko] - H:\couverture.wps
[13/10/2011 - 11:45:52 | N | 1 Ko] - H:\FREE code.txt
[25/03/2010 - 08:09:18 | N | 393 Ko] - H:\_chapitre.ppt
[10/11/2010 - 16:10:24 | N | 252 Ko] - H:\Cas Marketing management[1].ppt
[15/02/2011 - 18:05:22 | N | 1543 Ko] - H:\Cours de stratégie M1 AES.ppt
[09/04/2010 - 20:35:30 | N | 641 Ko] - H:\docs cours remunerations.pdf
[09/04/2010 - 20:35:44 | N | 222 Ko] - H:\Cas conditions travail.pdf
[08/06/2010 - 16:53:24 | N | 10 Ko] - H:\Th des org exam.pdf
[08/06/2010 - 16:53:30 | N | 16 Ko] - H:\th des org exam 2.pdf
[14/06/2010 - 11:50:16 | N | 27 Ko] - H:\Comptabilité_approfondie_Juin_2007[1].pdf
[14/06/2010 - 11:51:26 | N | 39 Ko] - H:\Création,transmiss_d'entrepris_Juin_2008[1].pdf
[14/06/2010 - 11:53:10 | N | 36 Ko] - H:\Création,_transmis_d'entrepris_Juin_2008[1].pdf
[14/06/2010 - 11:54:28 | N | 37 Ko] - H:\Création,_transmiss_d'entrepri_Juin_2007[1].pdf
[10/10/2010 - 11:43:00 | N | 150 Ko] - H:\affichageFacture2Pdf.pdf
[03/11/2010 - 11:57:06 | N | 3688 Ko] - H:\ANNALESM1AES.pdf
[19/05/2011 - 16:48:00 | N | 358 Ko] - H:\visa canada.pdf
[23/05/2011 - 09:06:34 | N | 74 Ko] - H:\Recapitulatif master2.pdf
[21/06/2011 - 11:01:26 | N | 74 Ko] - H:\doc Recapitulatif m2 entrepr PME.pdf
[07/07/2011 - 12:10:38 | N | 8 Ko] - H:\PDF.pdf
[07/07/2011 - 14:45:58 | N | 303 Ko] - H:\Dossier_Master_2_Finance[1] NANCY.pdf
[07/07/2011 - 14:52:16 | N | 324 Ko] - H:\Dossier_Master_2_Gestion_des_Ressources_Humaines NANCY.pdf
[07/07/2011 - 14:54:54 | N | 331 Ko] - H:\Dossier_Master_2_Marketing_et_Vente NANCY.pdf
[26/07/2011 - 15:32:26 | N | 8 Ko] - H:\iae poitiers.pdf
[26/07/2011 - 16:29:22 | N | 201 Ko] - H:\controle de gestion et pilotage REIMS.pdf
[15/11/2011 - 20:41:56 | N | 285 Ko] - H:\convocation sous-mon toit.pdf
[07/12/2011 - 16:06:16 | N | 129 Ko] - H:\doc.pdf
[28/03/2012 - 17:43:50 | N | 71 Ko] - H:\Relev cpte février 2012.pdf
[28/03/2012 - 21:20:46 | N | 66 Ko] - H:\compte janvier 2012.pdf
[28/03/2012 - 21:22:36 | N | 70 Ko] - H:\compte novembre.pdf
[28/03/2012 - 21:28:32 | N | 70 Ko] - H:\compte octobre 2012.pdf
[01/09/2012 - 16:13:04 | N | 150 Ko] - H:\sncf.pdf
[01/09/2012 - 16:20:42 | N | 150 Ko] - H:\sncf.pdf2.pdf
[06/09/2012 - 13:58:10 | N | 62 Ko] - H:\demande_aide_juridictionelle.pdf
[18/09/2012 - 16:05:00 | N | 150 Ko] - H:\BILLET PARIS.pdf
[18/09/2012 - 16:06:22 | N | 150 Ko] - H:\BILLET RETOUR.pdf
[12/12/2012 - 16:01:00 | N | 550 Ko] - H:\LR.pdf
[20/02/2013 - 11:41:56 | N | 526 Ko] - H:\Tribunal.pdf
[22/02/2013 - 20:29:32 | N | 42 Ko] - H:\AttestationDeDroit sécu.pdf
[01/06/2013 - 23:53:42 | N | 197 Ko] - H:\S3712.pdf
[18/06/2013 - 13:46:30 | N | 28 Ko] - H:\déclaration ressources mai 13.pdf
[26/10/2013 - 21:33:18 | N | 108 Ko] - H:\socolissimo8L93087761247.pdf
[16/03/2011 - 16:48:20 | N | 387 Ko] - H:\Le modèle de Porter chez Renault.odt
[06/12/2008 - 14:03:26 | N | 2 Ko] - H:\BOOTEX.LOG
[07/11/2010 - 02:42:58 | N | 95 Ko] - H:\anicet.jpg
[07/12/2011 - 16:05:30 | H | 0 Ko] - H:\AUTORUN.INF
[19/11/2010 - 15:34:34 | N | 29 Ko] - H:\politique de prix ccb.docx
[19/11/2010 - 15:51:12 | N | 0 Ko] - H:\~$litique de prix ccb.docx
[23/11/2010 - 14:51:46 | N | 0 Ko] - H:\~$s marques ccb.docx
[23/12/2010 - 12:26:04 | N | 19 Ko] - H:\Les marques ccb.docx
[15/03/2011 - 00:06:10 | N | 23 Ko] - H:\Le modèle de Porter chez Renault.docx
[15/03/2011 - 11:19:10 | N | 36 Ko] - H:\renault disserte.docx
[12/04/2011 - 14:58:44 | N | 66 Ko] - H:\DROIT ECONOMIQUE COMMUNAUTAIRE_2.docx
[19/05/2011 - 16:55:30 | N | 13 Ko] - H:\Visa.docx
[21/06/2011 - 11:06:28 | N | 38 Ko] - H:\Questionnaire_motivationRH_FI-FC_-GRH.docx
[11/07/2011 - 10:23:22 | N | 18 Ko] - H:\sandra maray.docx
[04/10/2011 - 11:16:34 | N | 16 Ko] - H:\rdv inscription.docx
[14/11/2011 - 12:07:42 | N | 11 Ko] - H:\Démission GLOBE AUTOMOBILE.docx
[02/07/2012 - 12:01:34 | N | 15 Ko] - H:\Lettre à  Monsieur le maire de Strasbourg.docx
[02/10/2012 - 23:00:18 | N | 14 Ko] - H:\Résiliation numéri.docx
[13/12/2012 - 23:45:56 | N | 14 Ko] - H:\lm syl.docx
[13/12/2012 - 23:46:46 | N | 14 Ko] - H:\syl.docx
[31/12/2009 - 10:56:48 | N | 212 Ko] - H:\MARKETING[1].doc
[23/04/2010 - 18:27:36 | N | 74 Ko] - H:\fin du cours grh].doc
[26/04/2010 - 17:58:26 | N | 34 Ko] - H:\GRH cas Bornanville[1].doc
[25/05/2010 - 16:15:10 | N | 148 Ko] - H:\candidatureCCA-CG-Audit.doc
[25/05/2010 - 16:15:36 | N | 159 Ko] - H:\MAE_Etudiant.doc
[25/05/2010 - 16:15:56 | N | 155 Ko] - H:\Questionnaire_RH.doc
[25/05/2011 - 23:19:18 | N | 151 Ko] - H:\Quest.motiv_candidatureCCA-Audit.doc
[25/05/2011 - 23:23:46 | N | 151 Ko] - H:\Quest.motiv_candidatureCG.doc
[21/06/2011 - 11:02:26 | N | 153 Ko] - H:\QUESTIONNAIRE_DE_MOTIVATION_PME_.doc
[21/06/2011 - 11:11:20 | N | 149 Ko] - H:\Quest.motiv_candidature-Mkting et gst des evts.doc
[07/10/2011 - 23:43:52 | N | 25 Ko] - H:\_Lettre_de_Motivation auto.doc
[15/11/2011 - 20:38:42 | N | 24 Ko] - H:\motivation BS.doc
[19/05/2012 - 23:34:46 | N | 32 Ko] - H:\Ma letre au président de république.doc
[23/05/2012 - 21:54:46 | N | 32 Ko] - H:\Ma lettre au président de république.doc
[12/12/2012 - 17:42:30 | N | 25 Ko] - H:\brouillon lm syl.doc
[12/12/2012 - 18:47:28 | N | 22 Ko] - H:\brouillon lm auxil vie syl.doc
[29/02/2008 - 20:28:46 | N | 936 Ko] - H:\ehthumbs_vista.db
[21/12/2012 - 02:34:16 | N | 714856 Ko] - H:\Madagascar 3.avi
[26/05/2008 - 20:46:28 | D] - H:\photo 2
[03/12/2008 - 15:09:06 | D] - H:\tic
[05/03/2009 - 13:53:00 | D] - H:\photo 3
[26/05/2010 - 15:28:52 | D] - H:\selma
[09/11/2010 - 14:40:24 | D] - H:\Photos
[12/11/2010 - 12:59:38 | D] - H:\travail
[07/12/2010 - 14:57:16 | D] - H:\controle de gestion
[07/12/2010 - 14:59:20 | D] - H:\Rapports de stage Licence 3
[07/12/2010 - 15:05:50 | D] - H:\Stratégie M1
[07/12/2010 - 16:00:02 | D] - H:\Mémoire 2008
[01/02/2011 - 16:10:20 | D] - H:\Economie industrielle
[09/02/2011 - 16:05:56 | D] - H:\International economics
[09/02/2011 - 18:17:16 | D] - H:\Management international
[15/02/2011 - 14:23:28 | D] - H:\Droit économique communautaire
[28/03/2011 - 12:27:14 | D] - H:\ACHAT ET LOGISTIQUE
[30/04/2011 - 11:37:04 | D] - H:\eco industrielle
[03/05/2011 - 13:50:14 | D] - H:\Master 1ère année semestre 2
[30/05/2012 - 00:22:26 | D] - H:\alex-flo
[06/09/2012 - 13:47:24 | D] - H:\macaire

################## | Vaccin |

D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine (Panda Antivirus)

################## | E.O.F | http://www.usbfix.net" onclick="window.open(this.href);return false; - http://www.sosvirus.net" onclick="window.open(this.href);return false; |
Avatar du membre
par g3n-h@ckm@n
#23220
nickel change tous tes mots de passe d'accès sur tous les sites internet o๠tu navigues ils ont été volés , dis quand c'est fait
Avatar du membre
par 2486
#23226
g3n-h@ckm@n a écrit :nickel change tous tes mots de passe d'accès sur tous les sites internet o๠tu navigues ils ont été volés , dis quand c'est fait
prochaine étape s'il vous plait.
Avatar du membre
par g3n-h@ckm@n
#23239
mmmm....dans le rapport usbfix je vois des processus qui me plaisent pas trop
  • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
    1. Choisis l'option Scanner
    2. Choisis l'option Nettoyer
  • Accepte l'avertissement en cliquant sur OK

    Image
  • Accepte les avertissements/informations en cliquant sur OK
  • Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

bonsoir oki pour la fermeture je m'en charge car[…]

how to clean junk files

Hello don't use this program , it's a bullshit :)

Bonjour https://www.aht.li/3213847/AdsFix.exe b[…]

De rien Bon WE :)