Bonjour. j'ai bien suivi les consignes età priori c'esttout bon :bravo1:
############################# | UsbFix V 7.134 | [Suppression]
Utilisateur: Manu (Administrateur) # MANU-PORTABLE
Mis à jour le 06/09/2013 par El Desaparecido
Lancé à 10:42:09 | 15/09/2013
Site Web:
https://www.sosvirus.net/ Upload Malware:
https://www.sosvirus.net/upload_malware.php Contact:
https://wwww.sosvirus.net/contact_eldesaparecido.php PC: ASUSTeK Computer Inc. (K53SD) (x64-based PC)
CPU: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz (2295)
RAM -> [Total : 5920 | Free : 4420]
BIOS: BIOS Date: 03/06/12 14:39:25 Ver: 04.06.03
BOOT: Fail-safe with network boot
OS: Microsoft Windows 8 Professionnel (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16688
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 238 Go (112 Go libre(s) - 47%) [OS] # NTFS
D:\ -> Disque fixe # 333 Go (83 Go libre(s) - 25%) [Travail] # NTFS
E:\ -> CD-ROM
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE"
HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
HKLM\SOFTWARE | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
HKLM\SOFTWARE | Run : [SonicMasterTray] - C:\Program Files (x86)\ASUS\ASUS Sonic Focus\SonicFocusTray.exe
HKLM\SOFTWARE | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
HKLM\SOFTWARE | Run : [agentantidote.exe] - "C:\Program Files (x86)\Druide\Antidote 7\Programmes32\agentantidote.exe" /LancementSession
HKLM\SOFTWARE | Run : [agentantidote64.exe] - "C:\Program Files (x86)\Druide\Antidote 7\Programmes64\agentantidote64.exe" /LancementSession
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [Reader Application Helper] - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
HKLM\SOFTWARE | Run : [Adobe Version Cue CS2] - C:\CS2\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
HKLM\SOFTWARE | Run : [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
HKLM\SOFTWARE | Run : [DivXUpdate] - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
HKLM\SOFTWARE | Run : [ASRInst_V] - C:\WINDOWS\system32\regsvr32.exe "C:\Program Files (x86)\Common Files\Panasonic\PSL_DMOG726Dec.dll" /s
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE"
HKLM\SOFTWARE\wow6432Node | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
HKLM\SOFTWARE\wow6432Node | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
HKLM\SOFTWARE\wow6432Node | Run : [SonicMasterTray] - C:\Program Files (x86)\ASUS\ASUS Sonic Focus\SonicFocusTray.exe
HKLM\SOFTWARE\wow6432Node | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
HKLM\SOFTWARE\wow6432Node | Run : [agentantidote.exe] - "C:\Program Files (x86)\Druide\Antidote 7\Programmes32\agentantidote.exe" /LancementSession
HKLM\SOFTWARE\wow6432Node | Run : [agentantidote64.exe] - "C:\Program Files (x86)\Druide\Antidote 7\Programmes64\agentantidote64.exe" /LancementSession
HKLM\SOFTWARE\wow6432Node | Run : [] -
HKLM\SOFTWARE\wow6432Node | Run : [Reader Application Helper] - C:\Program Files (x86)\Sony\ReaderDesktop\appHelper\ReaderAppHelper.exe
HKLM\SOFTWARE\wow6432Node | Run : [Adobe Version Cue CS2] - C:\CS2\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
HKLM\SOFTWARE\wow6432Node | Run : [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
HKLM\SOFTWARE\wow6432Node | Run : [DivXUpdate] - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
HKLM\SOFTWARE\wow6432Node | Run : [ASRInst_V] - C:\WINDOWS\system32\regsvr32.exe "C:\Program Files (x86)\Common Files\Panasonic\PSL_DMOG726Dec.dll" /s
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [MediaDico] - C:\Program Files (x86)\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe Lancement
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [uTorrent] - "C:\Users\Manu\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [dxrpdiag] - wscript.exe //B "C:\Users\Manu\AppData\Local\Temp\dxrpdiag.vbs"
HKU\S-1-5-21-4035673171-1669278821-111693155-1002\SOFTWARE | Run : [ccleaner] - "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\Explorer.EXE (1292)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1324)
Stoppé! C:\WINDOWS\system32\DllHost.exe (1664)
################## | à‰léments infectieux |
Supprimé! C:\Users\Manu\AppData\Local\Temp\dxrpdiag.vbs
Supprimé! C:\Users\Manu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxrpdiag.vbs
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|dxrpdiag
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2d771226-34c4-11e2-be6d-10bf48284724}
################## | Listing |
[23/06/2013 - 21:20:50 | SHD ] C:\$Recycle.Bin
[14/09/2013 - 12:32:31 | D ] C:\AdwCleaner
[24/02/2012 - 04:50:52 | D ] C:\AsusVibeData
[14/09/2013 - 13:39:24 | RASHD ] C:\Autorun.inf
[03/11/2012 - 13:59:15 | SHD ] C:\Boot
[26/07/2012 - 05:44:30 | RASH | 398156] C:\bootmgr
[02/06/2012 - 16:30:55 | N | 1] C:\BOOTNXT
[31/10/2012 - 19:37:28 | N | 8192] C:\BOOTSECT.BAK
[01/11/2012 - 16:33:37 | N | 170] C:\BurnHelp.txt
[13/09/2013 - 16:03:36 | D ] C:\Config.Msi
[22/02/2013 - 21:13:11 | D ] C:\Creative Suite CS2
[22/02/2013 - 21:00:39 | D ] C:\CS2
[26/07/2012 - 09:22:08 | SHD ] C:\Documents and Settings
[31/10/2012 - 17:30:43 | D ] C:\ESD
[28/05/2012 - 18:23:29 | D ] C:\eSupport
[15/09/2013 - 10:39:54 | ASH | 4655718400] C:\hiberfil.sys
[31/10/2012 - 19:36:42 | D ] C:\inetpub
[28/05/2012 - 18:13:33 | D ] C:\Intel
[30/01/2012 - 04:17:03 | N | 2621440] C:\K43SD.BIN
[30/01/2012 - 04:16:44 | N | 2621440] C:\K53SD.BIN
[04/11/2012 - 18:52:38 | D ] C:\Moi
[18/12/2012 - 21:00:11 | RHD ] C:\MSOCache
[10/08/2013 - 18:47:40 | D ] C:\NVIDIA
[10/08/2013 - 19:02:20 | D ] C:\NvidiaLogging
[03/12/2012 - 22:30:10 | D ] C:\ONE TOUCH Upgrade 5.4.5
[15/09/2013 - 10:40:06 | ASH | 6440353792] C:\pagefile.sys
[26/08/2013 - 19:15:29 | D ] C:\Panasonic
[26/07/2012 - 09:33:46 | D ] C:\PerfLogs
[15/06/2013 - 16:32:38 | D ] C:\Program Files
[14/09/2013 - 12:32:23 | D ] C:\Program Files (x86)
[14/09/2013 - 12:32:22 | HD ] C:\ProgramData
[31/10/2012 - 20:05:01 | SHD ] C:\Recovery
[30/11/2012 - 20:24:26 | N | 358] C:\SetSearchAndHomepageInBrowserLog.txt
[09/02/2013 - 18:36:52 | D ] C:\Stegano
[15/09/2013 - 10:40:06 | ASH | 268435456] C:\swapfile.sys
[14/09/2013 - 19:11:57 | SHD ] C:\System Volume Information
[15/09/2013 - 10:49:47 | D ] C:\UsbFix
[11/09/2013 - 20:34:27 | N | 6420] C:\UsbFix [Clean 10] MANU-PORTABLE.txt
[11/09/2013 - 20:36:08 | N | 11324] C:\UsbFix [Clean 11] MANU-PORTABLE.txt
[14/09/2013 - 13:39:58 | N | 10608] C:\UsbFix [Clean 12] MANU-PORTABLE.txt
[14/09/2013 - 15:52:55 | N | 10972] C:\UsbFix [Clean 13] MANU-PORTABLE.txt
[14/09/2013 - 18:58:26 | N | 10789] C:\UsbFix [Clean 14] MANU-PORTABLE.txt
[15/09/2013 - 10:50:00 | A | 8975] C:\UsbFix [Clean 15] MANU-PORTABLE.txt
[09/09/2013 - 20:57:28 | N | 11277] C:\UsbFix [Clean 1] MANU-PORTABLE.txt
[09/09/2013 - 21:05:06 | N | 11190] C:\UsbFix [Clean 2] MANU-PORTABLE.txt
[10/09/2013 - 15:53:47 | N | 11044] C:\UsbFix [Clean 3] MANU-PORTABLE.txt
[10/09/2013 - 16:12:11 | N | 11056] C:\UsbFix [Clean 4] MANU-PORTABLE.txt
[10/09/2013 - 16:31:38 | N | 11168] C:\UsbFix [Clean 5] MANU-PORTABLE.txt
[11/09/2013 - 13:40:22 | N | 10907] C:\UsbFix [Clean 6] MANU-PORTABLE.txt
[11/09/2013 - 17:42:27 | N | 11035] C:\UsbFix [Clean 7] MANU-PORTABLE.txt
[11/09/2013 - 19:52:30 | N | 10969] C:\UsbFix [Clean 8] MANU-PORTABLE.txt
[11/09/2013 - 20:00:37 | N | 10953] C:\UsbFix [Clean 9] MANU-PORTABLE.txt
[09/09/2013 - 20:08:14 | N | 11689] C:\UsbFix [Scan 1] MANU-PORTABLE.txt
[09/09/2013 - 20:15:51 | N | 12622] C:\UsbFix [Scan 2] MANU-PORTABLE.txt
[11/09/2013 - 19:20:31 | N | 12432] C:\UsbFix [Scan 3] MANU-PORTABLE.txt
[11/09/2013 - 20:30:32 | N | 12805] C:\UsbFix [Scan 4] MANU-PORTABLE.txt
[14/09/2013 - 12:26:27 | N | 12295] C:\UsbFix [Scan 6] MANU-PORTABLE.txt
[14/09/2013 - 13:59:28 | N | 13307] C:\UsbFix [Scan 8] MANU-PORTABLE.txt
[31/01/2013 - 21:27:07 | D ] C:\Users
[15/09/2013 - 10:39:57 | D ] C:\Windows
[19/11/2012 - 19:32:18 | N | 3696] C:\{036C1D7D-32B1-42EC-B035-744092510522}
[14/06/2013 - 06:05:05 | N | 1744] C:\{0A99FB3E-75B9-4DCB-8367-993783A74E44}
[13/03/2013 - 16:16:43 | N | 3456] C:\{24427477-C3AF-47E7-AD1E-6471DA7E4D6F}
[13/03/2013 - 16:09:55 | N | 2344] C:\{2DE3C3A7-CF65-4FBA-A30F-C3C9E1DC1917}
[24/06/2013 - 00:03:02 | N | 2200] C:\{2F200BAC-A359-45E7-9C74-122787EF4E75}
[18/07/2013 - 15:55:12 | N | 1936] C:\{3B8EF431-B459-484C-B913-35D1EAEEBB0E}
[13/03/2013 - 16:29:18 | N | 3176] C:\{3C438E0C-D376-456F-8A97-E6B39DBD0A39}
[13/03/2013 - 16:08:34 | N | 2360] C:\{65C5F498-AB2A-4221-A182-7107FDCE5989}
[29/11/2012 - 19:06:04 | N | 56] C:\{6D33DD98-E8DA-4B09-BC57-1DC47E33D5B5}
[15/11/2012 - 22:29:05 | N | 2832] C:\{A9646E37-F31D-49E4-88D5-92BDCE07EA04}
[24/07/2013 - 03:31:22 | N | 2280] C:\{AEAC626D-B771-4DDF-8E48-6EE9E023BA35}
[29/11/2012 - 19:06:05 | N | 1720] C:\{B2AB2CD4-4843-475B-AA69-92C2D089068C}
[11/08/2013 - 18:07:09 | N | 1864] C:\{B64A29CB-3E4D-4342-B03C-5678AF7071F5}
[20/03/2013 - 19:59:54 | N | 1936] C:\{C7E2AAFD-97A1-4BF4-9470-A552D0416663}
[04/07/2013 - 11:25:26 | N | 1944] C:\{D6FF68D1-6A9C-4D72-9535-0841FA3511D3}
[28/02/2013 - 18:56:30 | N | 2400] C:\{F7976727-CA4A-4608-A5C9-AAA0376D3849}
[17/06/2013 - 16:37:32 | N | 1968] C:\{FD96760D-711B-4D1D-90E8-DAC10E777F60}
[09/08/2012 - 18:15:44 | SHD ] D:\$RECYCLE.BIN
[14/09/2013 - 13:39:26 | RASHD ] D:\Autorun.inf
[04/07/2013 - 17:20:54 | D ] D:\copy
[22/02/2013 - 16:36:16 | D ] D:\creative
[19/11/2012 - 20:37:22 | D ] D:\Jeux Nintendo
[09/09/2013 - 15:19:30 | D ] D:\Livres Papa
[14/09/2013 - 15:46:55 | D ] D:\Mes fichiers
[03/08/2013 - 12:20:23 | D ] D:\pdf
[12/08/2013 - 17:46:27 | D ] D:\Photos
[14/06/2013 - 16:22:09 | D ] D:\Site Web
[14/09/2013 - 19:12:02 | SHD ] D:\System Volume Information
[10/09/2013 - 17:46:05 | D ] D:\Telecharge
[24/01/2013 - 17:40:32 | D ] D:\Tempo
[13/09/2013 - 15:11:05 | D ] D:\Video
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
https://www.sosvirus.net |
La clé n'a pas été nettoyée car non reconnue en mode sans échec.
Bonne journée.
Bonjour et bienvenue sur SoSVirus
de AdwCleaner(d'Xplode) 
N'acceptez pas ces installations tierces. • En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens • Banir les sites pornographiques et de Poker, sources de problèmes par la suite ... Ils installent de faux codecs, proposent de fausses mises à jours Flash Player, Java etc 
Il est primordial de tenir son système d'exploitation à jour, pour cela activez l'exécution automatique des mises à jour Windows. 
Mais il est tout aussi primordial de tenir à jour ses logiciels tiers comme Java - Adobe Reader - Flash Player - etc ... Pour cela il existe un petit programme bien pratique, j'ai nommé Update Checker.
Ensuite il faut bien entendu avoir une solution antivirale et un pare-feu. SosVirus vous conseille fortement d'adopter une solution complèè • L'antivirus. • Le pare-feu. • Le contrôle parentale. • La protection lors d'achats sur la toile. Cela vous permettra d'être protégé au mieux sans avoir à effectuer une multitude de réglages. Pour vous protéger au mieux, nous vous recommandons d'adopter la suite Bitdefender Internet Security déjà primée plusieurs fois. • Protection de référence de toutes vos données • Extrêmement rapide. Léger. Silencieux. Intègre Bitdefender Photonâ„¢ • Protège vos achats en ligne. • Sécurise votre identité digitale. • Informe sur l'activité en ligne des enfants. Fournit des outils de filtrage si nécessaire. • Protège votre connexion Internet grâce au pare-feu. • Vaccination automatique des supports amovibles, Clé USB, Carte SD ... Protégez votre famille avec Bitdefender Internet Security, cliquez sur l'image ci-dessous pour vous le procurer : 
Il est aussi important de vacciner les supports externes USB, contre les infections se propageant via ceux-ci, 
SosVirus dispose d'un fil d'actualité sous forme de blog, vous pouvez, si vous le souhaitez mettre cette page en favori, pour avoir accès quand vous le souhaitez aux dernières actualités du site mais aussi être informé des dernières menaces. Pour consulter le fil, cliquez sur l'image ci-dessous : 
Si vous appréciez le site et si vous êtes satisfait de l'aide dont vous avez bénéficié, nous vous invitons à cliquer sur le bouton "j'aime", si vous disposez d'un compte Facebook afin de nous faire connaitre dans votre entourage : ) Vous bénéficierez également des news du site comme cité plus haut directement sur votre mur. 
Enfin vous avez la possibilité de contribuer au bon fonctionnement du site et de participer à son évolution. En effet nous améliorons sans cesse le site pour vous apporter le meilleur service possible. Cela a bien sûr un coup financier que nous avons décidé de ne pas répercuter sur notre démarche. Vous pouvez cependant effectuer un don, aussi petit soit-il, via notre partenaire Paypal. Les dons sont bien évidemment totalement sécurisés et facultatifs. Pour continuer dans la gratuité, nous avons besoin de diffuser de la publicité pour couvrir les frais qu’engendre notre structure, tel que le coût de serveurs web par exemple., 
