Voici le rapport
############################## | UsbFix V 7.129 | [Recherche]
Utilisateur: TETELLE (Administrateur) # TETELLE-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 22:59:03 | 06/07/2013
Site Web:
https://www.sosvirus.net/
Upload Malware:
https://www.sosvirus.net/upload-malware- ... -t489.html
Contact:
contact@sosvirus.net
PC: TOSHIBA (00000000000000000000) (X86-based PC)
CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz (1867)
RAM -> [Total : 1022 | Free : 169]
BIOS: Ver 1.00PARTTBL0
BOOT: Normal boot
OS: Microsoft Windows 7 à‰dition Familiale Basique (6.1.7601 32-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16618
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: COMODO Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 110 Go (35 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 7 Go (1 Go libre(s) - 16%) [] # FAT32
G:\ -> Disque amovible # 497 Mo (49 Mo libre(s) - 10%) [CLE USB] # FAT
################## | Processus Actif |
C:\Windows\system32\csrss.exe (392)
C:\Windows\system32\csrss.exe (468)
C:\Windows\system32\wininit.exe (476)
C:\Windows\system32\winlogon.exe (516)
C:\Windows\system32\services.exe (572)
C:\Windows\system32\lsass.exe (600)
C:\Windows\system32\lsm.exe (608)
C:\Windows\system32\svchost.exe (716)
C:\Windows\system32\nvvsvc.exe (780)
C:\Windows\system32\svchost.exe (808)
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (872)
C:\Windows\system32\svchost.exe (948)
C:\Windows\System32\svchost.exe (988)
C:\Windows\System32\svchost.exe (1044)
C:\Windows\system32\svchost.exe (1084)
C:\Windows\system32\svchost.exe (1116)
C:\Windows\system32\rundll32.exe (1260)
C:\Windows\System32\spoolsv.exe (1536)
C:\Windows\system32\svchost.exe (1564)
C:\Windows\system32\taskhost.exe (1648)
C:\Windows\system32\Dwm.exe (1808)
C:\Windows\Explorer.EXE (1872)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1980)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2016)
C:\Program Files\Microsoft\BingBar\7.1.391.0\BBSvc.exe (732)
C:\Program Files\Bonjour\mDNSResponder.exe (1080)
C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1272)
C:\Windows\system32\schtasks.exe (1504)
C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe (1608)
C:\Windows\system32\conhost.exe (1704)
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (1744)
C:\Program Files\Common Files\Umbrella\umbrella.exe (2088)
C:\Windows\system32\svchost.exe (2152)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2244)
C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\service.exe (2264)
C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\winlogon.exe (2332)
C:\Windows\system32\SearchIndexer.exe (2480)
C:\Windows\system32\svchost.exe (2648)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2844)
C:\Windows\System32\WUDFHost.exe (2852)
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (3256)
C:\Windows\System32\rundll32.exe (3272)
C:\Program Files\HP\HP Software Update\hpwuschd2.exe (3292)
C:\Program Files\Iminent\Iminent.exe (3308)
C:\Program Files\Iminent\Iminent.Messengers.exe (3420)
C:\Program Files\iTunes\iTunesHelper.exe (3568)
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (3588)
C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe (3612)
C:\Program Files\Skype\Phone\Skype.exe (3748)
C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (2192)
C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (2376)
C:\Users\TETELLE\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (2616)
C:\Program Files\Windows Media Player\wmpnetwk.exe (2628)
C:\Program Files\iPod\bin\iPodService.exe (2800)
C:\Program Files\Sony\Sony PC Companion\PCCompanionInfo.exe (3020)
C:\Windows\system32\svchost.exe (3764)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (3708)
C:\Windows\system32\taskeng.exe (3904)
C:\Program Files\Mozilla Firefox\firefox.exe (192)
C:\Program Files\Mozilla Firefox\plugin-container.exe (172)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (3864)
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe (2128)
C:\Windows\system32\msfeedssync.exe (4748)
C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (4820)
C:\UsbFix\Go.exe (5156)
C:\Windows\system32\wbem\wmiprvse.exe (5216)
C:\Windows\system32\SearchProtocolHost.exe (5396)
C:\Windows\system32\SearchFilterHost.exe (5416)
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [COMODO Internet Security] - "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
HKLM\SOFTWARE | Run : [NvCplDaemon] - RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\SOFTWARE | Run : [NvMediaCenter] - RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\SOFTWARE | Run : [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
HKLM\SOFTWARE | Run : [HP Software Update] - C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [Iminent] - C:\Program Files\Iminent\Iminent.exe /warmup "F77F87E5-A6BD-4922-A530-EDF63D7E9F8C"
HKLM\SOFTWARE | Run : [IminentMessenger] - C:\Program Files\Iminent\Iminent.Messengers.exe
HKLM\SOFTWARE | Run : [QuickTime Task] - "C:\Program Files\QuickTime\QTTask.exe" -atboottime
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [T13Z265] - C:\Windows\sa-421844.exe
HKLM\SOFTWARE | Run : [T] - \sa-.exe
HKLM\SOFTWARE | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Google Update] - "C:\Users\TETELLE\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [OfficeSyncProcess] - "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Sony PC Companion] - "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [DDLManager] - C:\Kreapixel\DDLManager\DDlManager.exe /Mini
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1571388TT4] - C:\Windows\system32\451621756174l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1247844TT4] - C:\Windows\system32\5265544862l.exe
HKU\S-1-5-21-3643466554-2935162723-1317422439-1000\SOFTWARE | Run : [T1TT4] - \l.exe
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | à‰léments infectieux |
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sql.cmd
Présent! E:\Foto TETELLE.exe
Présent! C:\Users\Public\Downloads\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Local\Downloaded Installations\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Local\Google\Update\Download\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\AppData\Local\Microsoft\BingBar\Apps\fbsharedservices_bb9c6e8b961d477e9ec95f9698bde610\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Local\Microsoft\Device Metadata\dmrccache\downloads\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngPhone\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Local\Temp\DownloadMngWeb\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Local\Temp\NetDownloader\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\BabSolution\Shared\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Local Store\#SharedObjects\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\com.adobe.downloadassistant.AdobeDownloadAssistant\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Blink 182 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Blink 182 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\player.foxfdm.com\shared\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Blink 182 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\wooupload.com\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\PRNYN83X\www.4shared.com\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Blink 182 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Love Song .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wooupload.com\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.4shared.com\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Blink 182 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\IEDownloadHistory\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\service.exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\TuxO63636Z.exe
Présent! C:\Users\TETELLE\AppData\Roaming\Microsoft\Windows\Templates\O63636Z\winlogon.exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\RaHasIA .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_dynco\Windows Vista setup .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Data DosenKu .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Gallery .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Lagu - Server .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\THe Best Ungu .scr
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\AppData\Roaming\Skype\shared_httpfe\Windows Vista setup .scr
Présent! C:\Users\TETELLE\Downloads\Data DosenKu .exe
Présent! C:\Users\TETELLE\Downloads\Gallery .scr
Présent! C:\Users\TETELLE\Downloads\Lagu - Server .scr
Présent! C:\Users\TETELLE\Downloads\Norman virus Control 5.18 .exe
Présent! C:\Users\TETELLE\Downloads\THe Best Ungu .scr
Présent! C:\Users\TETELLE\Downloads\Titip Folder Jangan DiHapus .exe
Présent! C:\Users\TETELLE\Downloads\Windows Vista setup .scr
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\Gallery .scr
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\New mp3 BaraT !! .exe
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\RaHasIA .exe
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\THe Best Ungu .scr
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\TutoriaL HAcking .exe
Présent! C:\Users\TETELLE\Music\iTunes\Album Artwork\Download\Windows Vista setup .scr
Présent! C:\Windows\assembly\GAC_32\Microsoft.SharePoint.BusinessData.Administration.Client\RaHasIA .exe
Présent! C:\Windows\assembly\GAC_MSIL\Microsoft.SharePoint.BusinessData.Administration.Client.Intl\Blink 182 .exe
Présent! C:\Windows\assembly\GAC_MSIL\Microsoft.SharePoint.BusinessData.Administration.Client.Intl\RaHasIA .exe
Présent! C:\Windows\assembly\GAC_MSIL\Microsoft.SharePoint.BusinessData.Administration.Client.Intl\Windows Vista setup .scr
Présent! C:\Windows\Downloaded Program Files\Gallery .scr
Présent! C:\Windows\Downloaded Program Files\Lagu - Server .scr
Présent! C:\Windows\Downloaded Program Files\THe Best Ungu .scr
Présent! C:\Windows\M24727\EmangEloh.exe
Présent! C:\Windows\M24727\Ja856720bLay.com
Présent! C:\Windows\M24727\smss.exe
Présent! C:\Windows\ServiceProfiles\LocalService\Downloads\Titip Folder Jangan DiHapus .exe
Présent! C:\Windows\ServiceProfiles\LocalService\Downloads\TutoriaL HAcking .exe
Présent! C:\Windows\ServiceProfiles\LocalService\Downloads\Windows Vista setup .scr
Présent! C:\Windows\ServiceProfiles\NetworkService\Downloads\Lagu - Server .scr
Présent! C:\Windows\ServiceProfiles\NetworkService\Downloads\New mp3 BaraT !! .exe
Présent! C:\Windows\ServiceProfiles\NetworkService\Downloads\Titip Folder Jangan DiHapus .exe
Présent! C:\Windows\SoftwareDistribution\AuthCabs\Downloaded\Norman virus Control 5.18 .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_6.1.7601.17514_none_3c93ac15fd731acf\New mp3 BaraT !! .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_6.1.7601.17514_none_3c93ac15fd731acf\RaHasIA .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_6.1.7601.17514_none_7bfdfb15e7184c41\Blink 182 .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_6.1.7601.17514_none_7bfdfb15e7184c41\Love Song .scr
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_6.1.7601.17514_none_12f0dcb013147057\Blink 182 .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_6.1.7601.17514_none_12f0dcb013147057\Data DosenKu .exe
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_6.1.7601.17514_none_d8216ed3d8746200\Love Song .scr
Présent! C:\Windows\SoftwareDistribution\Download\4a7f49b3f65af6828820068e5dd598c8\x86_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_6.1.7601.17514_none_d8216ed3d8746200\New mp3 BaraT !! .exe
Présent! C:\Windows\SoftwareDistribution\Download\Data DosenKu .exe
Présent! C:\Windows\SoftwareDistribution\Download\THe Best Ungu .scr
Présent! C:\Windows\System32\005265544862l.exe
Présent! C:\Windows\System32\5265544862l.exe
Présent! C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Device Metadata\dmrccache\downloads\Gallery .scr
Présent! C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Device Metadata\dmrccache\downloads\TutoriaL HAcking .exe
Présent! C:\Windows\System32\IME\shared\New mp3 BaraT !! .exe
Présent! C:\Windows\System32\IME\shared\Titip Folder Jangan DiHapus .exe
Présent! C:\Windows\Ti544862ta.exe
Présent! E:\MAKEN .scr
Présent! E:\CV Duquesne .scr
Présent! E:\SERIES .scr
Présent! E:\Papiers Duquesne .scr
Présent! E:\Carnet de chants et prières .scr
Voici
Présent! G:\TETELLE Porn.exe
################## | Registre |
Présent! HKCU\Software\VB and VBA Program Settings\noGods
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|T
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|T1571388TT4
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|T1TT4
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{8fe836a9-f82f-11e1-a940-0016d4f71abe}
Shell\AutoRun\Command = F:\SETUP.EXE
Shell\configure\Command = F:\SETUP.EXE
Shell\install\Command = F:\SETUP.EXE
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
https://www.sosvirus.net |