Vous pensez être infecté, des pubs s'affichent quand vous naviguez sur internet ?
Perte de données, ralentissement système, virus USB ?
Désinfectez votre ordinateur gratuitement !
  • Avatar du membre
#15827
Bonjour,

La clé USB de ma fille a été infectée, comme beaucoup d'autres clés d'élèves du même établissement.
Le service informatique nous a prévenu du problème et conseillé d'installer USBFIX.
Je l'ai installé, et j'ai essayé - sans succès - de traiter la clé de ma fille.
Merci de m'aider à  résoudre cet épineux problème....

Voici le rapport ci-dessous obtenu après avoir fait <supprimer> dans USBFIX (le fameux fichier G:\password.vbs n'est pas supprimé) :

############################## | UsbFix V 7.150 | [Suppression]

Utilisateur: Macha (Administrateur) # PC-DE-MACHA
Mis à  jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à  15:10:03 | 10/11/2013

Site Web : https://www.usbfix.net
Forum : https://www.sosvirus.net/
Upload Malware : https://www.sosvirus.net/upload_malware.php
Contact : https://www.usbfix.net/contact/

PC: Hewlett-Packard (30D9)
CPU: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
RAM -> [Total : 1013 | Free : 155]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft® Windows Vistaâ„¢ à‰dition Familiale Basique (6.0.6002 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Google Chrome : 30.0.1599.101
WB: Mozilla Firefox : 22.0

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender : 1.1.1600.0
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 104 Go (27 Go libre(s) - 26%) [] # NTFS
D:\ -> Disque fixe # 8 Go (3 Go libre(s) - 36%) [PRESARIO_RP] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 487 Mo (175 Mo libre(s) - 36%) [JADE MALET] # FAT

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1812 |ParentID: 668)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 2452 |ParentID: 1772)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 4412 |ParentID: 1100)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 2232 |ParentID: 668)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 2636 |ParentID: 1136)
Stoppé! C:\Windows\System32\spoolsv.exe (ID: 3596 |ParentID: 668)
Stoppé! C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (ID: 2876 |ParentID: 668)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 2696 |ParentID: 1136)
Stoppé! C:\Windows\Explorer.exe (ID: 2832 |ParentID: 2908)
Stoppé! C:\Windows\system32\SLsvc.exe (ID: 3560 |ParentID: 668)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5216 |ParentID: 3760)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5884 |ParentID: 5216)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 4688 |ParentID: 5216)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5192 |ParentID: 5216)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
04 - HKLM\SOFTWARE | Run : [QPService] - "C:\Program Files\HP\QuickPlay\QPService.exe"
04 - HKLM\SOFTWARE | Run : [HP Health Check Scheduler] - C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
04 - HKLM\SOFTWARE | Run : [hpWirelessAssistant] - %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
04 - HKLM\SOFTWARE | Run : [WAWifiMessage] - %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
04 - HKLM\SOFTWARE | Run : [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
04 - HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [Adobe Acrobat Speed Launcher] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\SOFTWARE | Run : [] -
04 - HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [TkBellExe] - "c:\program files\real\realplayer\Update\realsched.exe" -osboot
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE | Run : [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
04 - HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
04 - HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
04 - HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [Gestionnaire Antidote.exe] - C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [Akamai NetSession Interface] - C:\Users\Macha\AppData\Local\Akamai\netsession_win.exe
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

################## | Recherche générique |

Non supprimé ! G:\~WRL0001.lnk
Non supprimé ! G:\~WRL0002.lnk
Non supprimé ! G:\~WRL0003.lnk
Non supprimé ! G:\travail.lnk
Non supprimé ! G:\perso.lnk
Non supprimé ! G:\Autorun.inf.lnk
Non supprimé ! G:\password.vbs

(!) Fichiers temporaires supprimés.

################## | Référence de comparaison MD5 |

Md5 : D41D8CD98F00B204E9800998ECF8427E -> G:\password.vbs

################## | Comparaison MD5 |

Non supprimé ! Md5 : D41D8CD98F00B204E9800998ECF8427E -> C:\$RECYCLE.BIN\S-1-5-21-786026711-835040279-3860697504-1000\$R8S77TM.002\dir0000.chk\cur.scr
Non supprimé ! Md5 : D41D8CD98F00B204E9800998ECF8427E -> G:\password.vbs

################## | Registre |


################## | Listing |

[14/01/2008 - 12:53:30 | SHD ] C:\$RECYCLE.BIN
[26/06/2010 - 07:07:40 | D ] C:\acfb9e6332a69691a2802321d6
[01/11/2007 - 02:50:27 | N | 74] C:\autoexec.bat
[21/10/2009 - 12:21:03 | SHD ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[11/10/2013 - 16:53:28 | SHD ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[14/01/2008 - 12:42:12 | SHD ] C:\Documents and Settings
[01/11/2007 - 03:19:01 | D ] C:\HP
[01/03/2008 - 16:15:37 | D ] C:\Intel
[24/07/2009 - 10:29:48 | N | 0] C:\IO.SYS
[24/07/2009 - 10:29:48 | N | 0] C:\MSDOS.SYS
[01/11/2007 - 02:18:06 | RHD ] C:\MSOCache
[10/11/2013 - 10:07:40 | ASH | 6291456000] C:\pagefile.sys
[13/06/2008 - 10:21:35 | D ] C:\PerfLogs
[21/10/2013 - 10:27:33 | D ] C:\Program Files
[21/11/2012 - 22:54:34 | HD ] C:\ProgramData
[14/01/2008 - 12:52:58 | D ] C:\SwSetup
[10/11/2013 - 12:51:38 | SHD ] C:\System Volume Information
[14/01/2008 - 12:52:58 | D ] C:\System.sav
[10/11/2013 - 15:10:18 | D ] C:\UsbFix
[10/11/2013 - 14:58:36 | N | 9039] C:\UsbFix [Clean 1] PC-DE-MACHA.txt
[10/11/2013 - 15:15:27 | A | 7331] C:\UsbFix [Clean 3] PC-DE-MACHA.txt
[10/11/2013 - 14:45:16 | N | 10425] C:\UsbFix [Scan 1] PC-DE-MACHA.txt
[14/01/2008 - 12:46:24 | RD ] C:\Users
[12/10/2013 - 10:28:47 | D ] C:\Windows
[12/03/2003 - 13:50:11 | N | 140] C:\WM800918.bin
[20/05/2013 - 11:53:42 | D ] C:\_AcroTemp
[14/01/2008 - 12:53:30 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 16:18:54 | N | 340] D:\AUTOMODE
[14/01/2008 - 12:50:54 | N | 13] D:\BLOCK.RIN
[04/12/2007 - 04:07:19 | SHD ] D:\boot
[04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr
[10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt
[04/12/2007 - 04:07:19 | D ] D:\HP
[04/12/2007 - 03:27:01 | N | 710] D:\MASTER.LOG
[04/12/2007 - 04:07:19 | SHD ] D:\preload
[29/01/2007 - 17:56:20 | SH | 109060] D:\protect.ed
[04/12/2007 - 04:07:19 | RD ] D:\RECOVERY
[04/12/2007 - 04:07:19 | SHD ] D:\SOURCES
[20/02/2012 - 13:02:02 | SHD ] D:\System Volume Information
[04/12/2007 - 04:07:20 | D ] D:\Tools
[04/12/2007 - 03:27:13 | N | 0] D:\USER
[04/12/2007 - 04:07:19 | D ] D:\WINDOWS
[13/11/2012 - 00:04:40 | SH | 12288] G:\~WRL0001.tmp
[13/11/2012 - 09:51:34 | SH | 24064] G:\~WRL0002.tmp
[20/11/2012 - 10:45:06 | SH | 24064] G:\~WRL0003.tmp
[30/09/2013 - 14:54:18 | SHD ] G:\travail
[13/10/2013 - 18:41:00 | SHD ] G:\perso
[06/11/2013 - 10:57:54 | SHD ] G:\Autorun.inf
[10/08/2013 - 14:40:44 | SH | 225172] G:\password.vbs
[07/11/2013 - 18:37:06 | A | 453] G:\~WRL0001.lnk
[07/11/2013 - 18:37:08 | A | 453] G:\~WRL0002.lnk
[07/11/2013 - 18:37:08 | A | 453] G:\~WRL0003.lnk
[07/11/2013 - 18:37:08 | A | 497] G:\travail.lnk
[07/11/2013 - 18:37:08 | A | 493] G:\perso.lnk
[07/11/2013 - 18:37:08 | A | 505] G:\Autorun.inf.lnk

################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |
#15847
Rebonjour, et merci.

J'ai réussi non sans mal à  désactiver la protection en temps réel d'Avast mais ça n'a rien changé.

(PS : j'ai énormément de mal avec vos capchas qui sont pour moi illisibles, il faut que je m'y reprenne à  plusieurs fois pour arriver à  mettre un code correct).

############################## | UsbFix V 7.150 | [Suppression]

Utilisateur: Macha (Administrateur) # PC-DE-MACHA
Mis à  jour le 08/11/2013 par El Desaparecido - Team SosVirus
Lancé à  15:44:32 | 10/11/2013

Site Web : https://www.usbfix.net
Forum : https://www.sosvirus.net/
Upload Malware : https://www.sosvirus.net/upload_malware.php
Contact : https://www.usbfix.net/contact/

PC: Hewlett-Packard (30D9)
CPU: Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
RAM -> [Total : 1013 | Free : 154]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft® Windows Vistaâ„¢ à‰dition Familiale Basique (6.0.6002 32-Bit) Service Pack 2
WB: Windows Internet Explorer : 9.0.8112.16421
WB: Google Chrome : 30.0.1599.101
WB: Mozilla Firefox : 22.0

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
AS: Windows Defender : 1.1.1600.0
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 104 Go (27 Go libre(s) - 26%) [] # NTFS
D:\ -> Disque fixe # 8 Go (3 Go libre(s) - 36%) [PRESARIO_RP] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 487 Mo (175 Mo libre(s) - 36%) [JADE MALET] # FAT

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1812 |ParentID: 668)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 2452 |ParentID: 1772)
Stoppé! C:\Windows\System32\WUDFHost.exe (ID: 3764 |ParentID: 1100)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 4180 |ParentID: 1136)
Stoppé! C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe (ID: 5952 |ParentID: 668)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 844 |ParentID: 1136)
Stoppé! C:\Windows\system32\SearchIndexer.exe (ID: 3408 |ParentID: 668)
Stoppé! C:\Windows\Explorer.exe (ID: 2176 |ParentID: 1976)
Stoppé! C:\Windows\system32\NOTEPAD.EXE (ID: 3736 |ParentID: 1976)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 1268 |ParentID: 2176)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 904 |ParentID: 1268)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5780 |ParentID: 1268)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 3820 |ParentID: 1268)
Stoppé! C:\Program Files\Google\Chrome\Application\chrome.exe (ID: 5420 |ParentID: 1268)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 5992 |ParentID: 1136)
Stoppé! C:\Windows\system32\taskeng.exe (ID: 5812 |ParentID: 1136)

################## | Regedit Run |

04 - HKLM\SOFTWARE | Run : [Windows Defender] - %ProgramFiles%\Windows Defender\MSASCui.exe -hide
04 - HKLM\SOFTWARE | Run : [Apoint] - C:\Program Files\Apoint2K\Apoint.exe
04 - HKLM\SOFTWARE | Run : [QPService] - "C:\Program Files\HP\QuickPlay\QPService.exe"
04 - HKLM\SOFTWARE | Run : [HP Health Check Scheduler] - C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
04 - HKLM\SOFTWARE | Run : [hpWirelessAssistant] - %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
04 - HKLM\SOFTWARE | Run : [WAWifiMessage] - %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
04 - HKLM\SOFTWARE | Run : [BrMfcWnd] - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
04 - HKLM\SOFTWARE | Run : [ControlCenter3] - C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
04 - HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\SOFTWARE | Run : [Adobe Acrobat Speed Launcher] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\SOFTWARE | Run : [] -
04 - HKLM\SOFTWARE | Run : [Acrobat Assistant 8.0] - "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
04 - HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\SOFTWARE | Run : [TkBellExe] - "c:\program files\real\realplayer\Update\realsched.exe" -osboot
04 - HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\SOFTWARE | Run : [QlbCtrl.exe] - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
04 - HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
04 - HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
04 - HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
04 - HKLM\SOFTWARE | RunOnce : [] -
04 - HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-19\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem
04 - HKU\S-1-5-20\SOFTWARE | Run : [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [Gestionnaire Antidote.exe] - C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [Akamai NetSession Interface] - C:\Users\Macha\AppData\Local\Akamai\netsession_win.exe
04 - HKU\S-1-5-21-786026711-835040279-3860697504-1000\SOFTWARE | Run : [swg] - "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

################## | Recherche générique |

Non supprimé ! G:\~WRL0001.lnk
Non supprimé ! G:\~WRL0002.lnk
Non supprimé ! G:\~WRL0003.lnk
Non supprimé ! G:\travail.lnk
Non supprimé ! G:\perso.lnk
Non supprimé ! G:\Autorun.inf.lnk
Supprimé! C:\Users\Macha\AppData\Local\Temp\Drives.vbs
Non supprimé ! G:\password.vbs

(!) Fichiers temporaires supprimés.

################## | Référence de comparaison MD5 |

Md5 : AC8F18C5C595A5685FCEA46E61B6B5AF -> C:\Users\Macha\AppData\Local\Temp\Drives.vbs
Md5 : 6A3FF687E4605FF061CD0BE4ACD9CBA6 -> G:\password.vbs

################## | Comparaison MD5 |

Non supprimé ! Md5 : 6A3FF687E4605FF061CD0BE4ACD9CBA6 -> G:\password.vbs

################## | Registre |


################## | Listing |

[14/01/2008 - 12:53:30 | SHD ] C:\$RECYCLE.BIN
[26/06/2010 - 07:07:40 | D ] C:\acfb9e6332a69691a2802321d6
[01/11/2007 - 02:50:27 | N | 74] C:\autoexec.bat
[21/10/2009 - 12:21:03 | SHD ] C:\boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[11/10/2013 - 16:53:28 | SHD ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[14/01/2008 - 12:42:12 | SHD ] C:\Documents and Settings
[01/11/2007 - 03:19:01 | D ] C:\HP
[01/03/2008 - 16:15:37 | D ] C:\Intel
[24/07/2009 - 10:29:48 | N | 0] C:\IO.SYS
[24/07/2009 - 10:29:48 | N | 0] C:\MSDOS.SYS
[01/11/2007 - 02:18:06 | RHD ] C:\MSOCache
[10/11/2013 - 10:07:40 | ASH | 6291456000] C:\pagefile.sys
[13/06/2008 - 10:21:35 | D ] C:\PerfLogs
[21/10/2013 - 10:27:33 | D ] C:\Program Files
[21/11/2012 - 22:54:34 | HD ] C:\ProgramData
[14/01/2008 - 12:52:58 | D ] C:\SwSetup
[10/11/2013 - 12:51:38 | SHD ] C:\System Volume Information
[14/01/2008 - 12:52:58 | D ] C:\System.sav
[10/11/2013 - 15:44:51 | D ] C:\UsbFix
[10/11/2013 - 14:58:36 | N | 9039] C:\UsbFix [Clean 1] PC-DE-MACHA.txt
[10/11/2013 - 15:15:30 | N | 9246] C:\UsbFix [Clean 3] PC-DE-MACHA.txt
[10/11/2013 - 15:51:37 | A | 7561] C:\UsbFix [Clean 4] PC-DE-MACHA.txt
[10/11/2013 - 15:18:20 | N | 4150] C:\UsbFix [Listing 1 ] PC-DE-MACHA.txt
[10/11/2013 - 14:45:16 | N | 10425] C:\UsbFix [Scan 1] PC-DE-MACHA.txt
[14/01/2008 - 12:46:24 | RD ] C:\Users
[12/10/2013 - 10:28:47 | D ] C:\Windows
[12/03/2003 - 13:50:11 | N | 140] C:\WM800918.bin
[20/05/2013 - 11:53:42 | D ] C:\_AcroTemp
[14/01/2008 - 12:53:30 | SHD ] D:\$RECYCLE.BIN
[11/09/2005 - 16:18:54 | N | 340] D:\AUTOMODE
[14/01/2008 - 12:50:54 | N | 13] D:\BLOCK.RIN
[04/12/2007 - 04:07:19 | SHD ] D:\boot
[04/10/2006 - 00:02:44 | SH | 438328] D:\bootmgr
[10/09/2002 - 17:14:28 | N | 8134] D:\Folder.htt
[04/12/2007 - 04:07:19 | D ] D:\HP
[04/12/2007 - 03:27:01 | N | 710] D:\MASTER.LOG
[04/12/2007 - 04:07:19 | SHD ] D:\preload
[29/01/2007 - 17:56:20 | SH | 109060] D:\protect.ed
[04/12/2007 - 04:07:19 | RD ] D:\RECOVERY
[04/12/2007 - 04:07:19 | SHD ] D:\SOURCES
[20/02/2012 - 13:02:02 | SHD ] D:\System Volume Information
[04/12/2007 - 04:07:20 | D ] D:\Tools
[04/12/2007 - 03:27:13 | N | 0] D:\USER
[04/12/2007 - 04:07:19 | D ] D:\WINDOWS
[13/11/2012 - 00:04:40 | SH | 12288] G:\~WRL0001.tmp
[13/11/2012 - 09:51:34 | SH | 24064] G:\~WRL0002.tmp
[20/11/2012 - 10:45:06 | SH | 24064] G:\~WRL0003.tmp
[30/09/2013 - 14:54:18 | SHD ] G:\travail
[13/10/2013 - 18:41:00 | SHD ] G:\perso
[06/11/2013 - 10:57:54 | SHD ] G:\Autorun.inf
[10/08/2013 - 14:40:44 | SH | 225172] G:\password.vbs
[07/11/2013 - 18:37:06 | A | 453] G:\~WRL0001.lnk
[07/11/2013 - 18:37:08 | A | 453] G:\~WRL0002.lnk
[07/11/2013 - 18:37:08 | A | 453] G:\~WRL0003.lnk
[07/11/2013 - 18:37:08 | A | 497] G:\travail.lnk
[07/11/2013 - 18:37:08 | A | 493] G:\perso.lnk
[07/11/2013 - 18:37:08 | A | 505] G:\Autorun.inf.lnk

################## | Vaccin |

G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net - https://www.sosvirus.net |
#15850
(PS : j'ai énormément de mal avec vos capchas qui sont pour moi illisibles, il faut que je m'y reprenne à  plusieurs fois pour arriver à  mettre un code correct).
Désolé , c'est pour éviter les spams, si tu t'inscris sur le forum, tu ne seras plus embêtté avec les capcha ;)

Cette clé n'a pas une option "protection en écriture" , style une languette sur le coté de la clé ou autre ?
PC qui lag et beaucoup de pubs

Mimisuitou N' installez pas de cracks sur votre […]

Mon pc ram

Bonjour, ce n'etait pas pour moi de base mon ami n[…]

virus ou pas

Re, Démarrez en mode sans echec, et lance[…]

Plus de nouvelles problème résolu […]