[g3n-h@ckm@n] Clé USB vidée par virus 2016-02-29T23:19:29+00:00

SOSVirus : Dépannage PC Gratuit › Support › Aide à la désinfection – Forum Virus Sécurité › [g3n-h@ckm@n] Clé USB vidée par virus

  • Auteur
    Messages
  • dommj
    Participant
    29 février 2016 à 23 h 19 min
    Nombre d'articles : 17
    #166281 |

    Bonjour

    J’ai ma clé USB vidée par un virus du lycée
    Pouvez vous m’aider
    J’ai téléchargé UBS Fix sur mon PC :merci2:

  • g3n-h@ckm@n
    Admin bbPress
    29 février 2016 à 23 h 58 min
    Nombre d'articles : 8323
    #224767

    salut désactive tes protections , lance usbfix , clique sur nettoyage puis poste le rapport obtenu

  • dommj
    Participant
    1 mars 2016 à 0 h 09 min
    Nombre d'articles : 17
    #224768

    ############################## | UsbFix V 8.194 | [Nettoyage]

    Utilisateur: DOMI (Administrateur) # DOMI-HP
    Mis à jour le 23/02/2016 par SOSVirus
    Lancé à 00:28:34 | 01/03/2016

    Site Web : http://www.usb-antivirus.com/fr/
    Tutoriel : https://www.sosvirus.net/tutoriel-usbfix/
    Assistance : https://www.sosvirus.net/
    Détection en Live : http://www.sosmalware.com/fr/usbfix/
    Contact : http://www.usb-antivirus.com/fr/contact/

    ################## | System information |

    MB: Hewlett-Packard (1844)
    CPU: Intel(R) Pentium(R) CPU B950 @ 2.10GHz
    RAM -> [Total : 3992 Mo | Free : 2156 Mo]
    Bios: Insyde
    Boot: Normal boot

    OS: Microsoft™ Windows 10 Home (6.3.10586 64-Bit)
    WB: Internet Explorer : 11.00.10586.0
    WB: Microsoft Edge : 11.00.10586.103 (th2_release.160126-1819)
    WB: Google Chrome : 48.0.2564.116

    ################## | Security Information |

    AV: Windows Defender [(!) Désactivé |A jour]
    AV: avast! Antivirus [(!) Désactivé |A jour]
    AS: Windows Defender [(!) Désactivé |A jour]
    AS: avast! Antivirus [(!) Désactivé |A jour]
    AS: Malwarebytes Anti-Malware : 2.2.0.1024
    FW: Windows Firewall [Actif]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    ################## | Disk Information |

    C: (%SystemDrive%) -> Disque fixe # 574 Go (454 Go libre(s) – 79%) [] # NTFS
    D: -> Disque fixe # 21 Go (2 Go libre(s) – 11%) [Recovery] # NTFS
    F: -> Disque fixe # 99 Mo (81 Mo libre(s) – 82%) [HP_TOOLS] # FAT32
    G: -> Disque fixe # 931 Go (870 Go libre(s) – 93%) [DOMMJ] # FAT32
    H: -> Disque amovible # 2 Go (2 Go libre(s) – 100%) [] # FAT
    I: -> Disque amovible # 2 Go (2 Go libre(s) – 100%) [] # FAT

    ################## | Recherche générique |

    Supprimé! C:UsersDOMIAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupStart.lnk
    Supprimé! D:Zain
    Supprimé! D:bin.doc
    Supprimé! D:bizo.doc
    Supprimé! F:Zain
    Supprimé! F:bin.doc
    Supprimé! F:bizo.doc
    Supprimé! [x64] HKLMSoftwareMicrosoftWindowsCurrentVersionRun|bintin
    Restauré! [H] H:AUTORUN.INF

    (!) Fichiers temporaires supprimés. (61.4613943099976 MB)

    ################## | Startup |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – [x64] HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] C:WINDOWSsystem32userinit.exe,
    F2 – [x64] HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKCU..Run : [Connexion SFR 9props.exe] “C:Program Files (x86)SFRKit9props.exe” /trayicon
    04 – HKCU..Run : [Epson Stylus SX440(Réseau)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6E7D.tmp” /EF “HKCU”
    04 – HKCU..Run : [GoogleChromeAutoLaunch_23CB3292AE0ECBC1B5C6A4AAD6F88D77] “C:Program Files (x86)GoogleChromeApplicationchrome.exe” –no-startup-window
    04 – HKCU..Run : [OneDrive] “C:UsersDOMIAppDataLocalMicrosoftOneDriveOneDrive.exe” /background
    04 – HKCU..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6C5A.tmp” /EF “HKCU”
    04 – HKCU..Run : [CCleaner Monitoring] “C:Program FilesCCleanerCCleaner64.exe” /MONITOR
    04 – HKLM..Run : [StartCCC] “C:Program Files (x86)ATI TechnologiesATI.ACECore-Staticamd64CLIStart.exe” MSRun
    04 – HKLM..Run : [AvastUI.exe] “C:Program FilesAVAST SoftwareAvastAvastUI.exe” /nogui
    04 – HKLM..Run : [HP Quick Launch] C:Program Files (x86)Hewlett-PackardHP Quick LaunchHPMSGSVC.exe
    04 – HKLM..Run : [SunJavaUpdateSched] “C:Program Files (x86)Common FilesJavaJava Updatejusched.exe”
    04 – [x64] HKLM..Run : [IgfxTray] “C:WINDOWSsystem32igfxtray.exe”
    04 – [x64] HKLM..Run : [HotKeysCmds] “C:WINDOWSsystem32hkcmd.exe”
    04 – [x64] HKLM..Run : [Persistence] “C:WINDOWSsystem32igfxpers.exe”
    04 – [x64] HKLM..Run : [SysTrayApp] C:Program FilesIDTWDMsttray64.exe
    04 – [x64] HKLM..Run : [SynTPEnh] %ProgramFiles%SynapticsSynTPSynTPEnh.exe
    04 – HKUS-1-5-19..Run : [OneDriveSetup] C:WindowsSysWOW64OneDriveSetup.exe /thfirstsetup
    04 – HKUS-1-5-20..Run : [OneDriveSetup] C:WindowsSysWOW64OneDriveSetup.exe /thfirstsetup
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [Connexion SFR 9props.exe] “C:Program Files (x86)SFRKit9props.exe” /trayicon
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [Epson Stylus SX440(Réseau)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6E7D.tmp” /EF “HKCU”
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [GoogleChromeAutoLaunch_23CB3292AE0ECBC1B5C6A4AAD6F88D77] “C:Program Files (x86)GoogleChromeApplicationchrome.exe” –no-startup-window
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [OneDrive] “C:UsersDOMIAppDataLocalMicrosoftOneDriveOneDrive.exe” /background
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6C5A.tmp” /EF “HKCU”
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [CCleaner Monitoring] “C:Program FilesCCleanerCCleaner64.exe” /MONITOR
    04 – HKUS-1-5-18..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:WINDOWSTEMPE_SCD67.tmp” /EF “HKCU”
    04GS – PC Sync.lnk : C:Program Files (x86)PC SyncVoxsync.exe

    ################## | UsbFix – Information |

    Info : Comment supprimer l’infection des raccourcis sur USB ? (Video)
    Info : L’infection des raccourcis USB, c’est quoi ?
    Détection en Live : http://www.sosmalware.com/fr/usbfix/

    ################## | C: %SystemDrive% – Disque Fixe (NTFS) |

    [29/11/2013 – 18:34:38 | N | 338 Ko] – C:Carte_SD.txt
    [25/02/2014 – 21:31:32 | N | 1 Ko] – C:DelFix.txt
    [24/02/2016 – 10:39:15 | ASH | 4194304 Ko] – C:pagefile.sys
    [24/02/2016 – 10:39:15 | ASH | 262144 Ko] – C:swapfile.sys
    [29/02/2016 – 21:12:17 | ASH | 3066128 Ko] – C:hiberfil.sys
    [11/11/2012 – 12:10:35 | D] – C:SYSTEM.SAV
    [08/02/2016 – 08:38:13 | D] – C:Windows.old
    [20/02/2016 – 16:10:48 | D] – C:Config.Msi
    [08/02/2016 – 08:18:25 | N | 0 Ko] – C:$WINRE_BACKUP_PARTITION.MARKER
    [15/09/2015 – 23:02:23 | N | 0 Ko] – C:AVScanner.ini
    [26/06/2015 – 12:03:22 | N | 571 Ko] – C:SecurityScanner.dll
    [29/11/2013 – 09:51:44 | N | 1 Ko] – C:PhysicalMBR.bin
    [15/08/2015 – 07:53:56 | SHD] – C:$Recycle.Bin
    [08/02/2016 – 08:02:59 | D] – C:$WINDOWS.~BT
    [21/11/2010 – 04:23:51 | RASH | 375 Ko] – C:bootmgr
    [01/06/2012 – 01:44:40 | D] – C:Intel
    [02/12/2012 – 15:01:21 | D] – C:HP
    [16/09/2013 – 06:44:19 | RHD] – C:MSOCache
    [09/02/2015 – 22:42:17 | D] – C:Temp
    [30/07/2015 – 22:51:49 | SHD] – C:Documents and Settings
    [16/08/2015 – 16:52:36 | D] – C:afacf4d3bec055e3de4dfee7719035e3
    [29/08/2015 – 15:06:17 | SHD] – C:boot
    [10/09/2015 – 06:51:48 | D] – C:Logs
    [30/10/2015 – 08:18:34 | N | 0 Ko] – C:BOOTNXT
    [30/10/2015 – 08:24:24 | D] – C:PerfLogs
    [08/12/2015 – 22:40:27 | D] – C:SWSetup
    [08/02/2016 – 08:28:39 | D] – C:inetpub
    [08/02/2016 – 08:49:24 | D] – C:AMD
    [08/02/2016 – 08:52:54 | SHD] – C:Recovery
    [08/02/2016 – 08:56:56 | RD] – C:Users
    [15/02/2016 – 00:17:16 | RD] – C:Program Files (x86)
    [24/02/2016 – 11:32:45 | HD] – C:ProgramData
    [29/02/2016 – 23:25:30 | RD] – C:Program Files
    [29/02/2016 – 23:28:01 | D] – C:UsbFix
    [29/02/2016 – 23:42:53 | D] – C:Windows

    ################## | D: – Disque Fixe (NTFS) |

    [21/11/2012 – 21:40:22 | N | 0 Ko] – D:HPSF_Rep.txt
    [23/05/2010 – 13:55:46 | RASH | 0 Ko] – D:Desktop.ini
    [11/11/2012 – 12:12:31 | N | 0 Ko] – D:HP_WSD.dat
    [15/08/2015 – 07:53:56 | SHD] – D:$RECYCLE.BIN
    [14/07/2009 – 19:39:00 | RASH | 375 Ko] – D:bootmgr
    [11/11/2012 – 12:20:27 | D] – D:hp
    [11/11/2012 – 12:20:27 | RSHD] – D:preload
    [11/11/2012 – 12:20:27 | D] – D:RM_Reserve
    [11/11/2012 – 12:20:27 | D] – D:FactoryUpdate
    [08/09/2013 – 14:47:30 | N | 0 Ko] – D:system
    [26/09/2013 – 07:10:29 | RSD] – D:recovery
    [29/08/2015 – 15:06:20 | RASHD] – D:boot

    ################## | F: – Disque Fixe (FAT32) |

    [21/11/2012 – 21:40:24 | N | 0 Ko] – F:HPSF_Rep.txt
    [08/07/2014 – 10:28:04 | N | 1 Ko] – F:Musique – Raccourci.lnk
    [01/12/2012 – 21:46:22 | N | 0 Ko] – F:HP_WSD.dat
    [01/06/2012 – 03:06:42 | SHD] – F:$RECYCLE.BIN
    [30/06/2014 – 13:57:04 | D] – F:Hewlett-Packard

    ################## | G: – Disque Fixe (FAT32) |

    [02/01/2016 – 11:24:36 | A | 1229 Ko] – G:2016 GE .pps
    [02/01/2016 – 11:28:54 | A | 1180 Ko] – G:2016 .pps
    [03/09/2015 – 17:28:56 | H | 0 Ko] – G:AUTORUN.INF
    [18/02/2016 – 20:49:28 | A | 66 Ko] – G:m2 19 fev 2016 corrigé.doc
    [18/02/2016 – 20:50:32 | A | 66 Ko] – G:m2 19 fev 2016.doc
    [24/07/2015 – 22:33:40 | SHD] – G:$RECYCLE.BIN
    [29/08/2015 – 16:28:04 | D] – G:zDOMMJ
    [31/08/2015 – 22:54:58 | D] – G:Promotion 2015-2016
    [01/09/2015 – 02:05:40 | D] – G:Stages 2015-2016
    [01/09/2015 – 22:34:54 | D] – G:Cours GE 2015-2016
    [02/09/2015 – 20:53:14 | D] – G:z Base de données Dommj
    [13/09/2015 – 09:15:40 | D] – G:Z Photos
    [17/09/2015 – 14:49:50 | D] – G:DRJSCS 2015-2016
    [24/09/2015 – 16:44:32 | D] – G:Recycled
    [17/10/2015 – 20:57:50 | D] – G:GRETA 2015-2016
    [17/10/2015 – 21:06:24 | D] – G:GE 2015-2016
    [07/12/2015 – 09:45:56 | D] – G:A imprimer
    [30/01/2016 – 10:49:14 | D] – G:Hep B personnels
    [02/02/2016 – 11:42:28 | D] – G:Y Photos Galette
    [15/02/2016 – 00:05:54 | D] – G:DDS élèves

    ################## | H: – Disque USB (FAT) |

    [30/11/2015 – 08:54:38 | H | 0 Ko] – H:AUTORUN.INF

    ################## | I: – Disque USB (FAT) |

    [23/02/2016 – 14:05:20 | A | 345 Ko] – I:PARTAGE MARECHAL Jean-Francois Andre Roland.doc
    [23/02/2016 – 13:31:24 | A | 364 Ko] – I:DECLARATION SUCCESSION MARECHAL Jean-Francois Andre Roland (2).doc

    ################## | Vaccin |

    C:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    F:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    G:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    H:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    I:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

    Analyse réalisée en 66.33 secondes

    ################## | E.O.F | https://www.sosvirus.net/ | http://www.usb-antivirus.com/fr/ |

  • g3n-h@ckm@n
    Admin bbPress
    1 mars 2016 à 0 h 21 min
    Nombre d'articles : 8323
    #224769

    normalement t’as tout là ……

  • dommj
    Participant
    1 mars 2016 à 0 h 27 min
    Nombre d'articles : 17
    #224770

    ############################## | UsbFix V 8.194 | [Nettoyage]

    Utilisateur: DOMI (Administrateur) # DOMI-HP
    Mis à jour le 23/02/2016 par SOSVirus
    Lancé à 00:28:34 | 01/03/2016

    Site Web : http://www.usb-antivirus.com/fr/
    Tutoriel : https://www.sosvirus.net/tutoriel-usbfix/
    Assistance : https://www.sosvirus.net/
    Détection en Live : http://www.sosmalware.com/fr/usbfix/
    Contact : http://www.usb-antivirus.com/fr/contact/

    ################## | System information |

    MB: Hewlett-Packard (1844)
    CPU: Intel(R) Pentium(R) CPU B950 @ 2.10GHz
    RAM -> [Total : 3992 Mo | Free : 2156 Mo]
    Bios: Insyde
    Boot: Normal boot

    OS: Microsoft™ Windows 10 Home (6.3.10586 64-Bit)
    WB: Internet Explorer : 11.00.10586.0
    WB: Microsoft Edge : 11.00.10586.103 (th2_release.160126-1819)
    WB: Google Chrome : 48.0.2564.116

    ################## | Security Information |

    AV: Windows Defender [(!) Désactivé |A jour]
    AV: avast! Antivirus [(!) Désactivé |A jour]
    AS: Windows Defender [(!) Désactivé |A jour]
    AS: avast! Antivirus [(!) Désactivé |A jour]
    AS: Malwarebytes Anti-Malware : 2.2.0.1024
    FW: Windows Firewall [Actif]
    SC: Security Center [Actif]
    WU: Windows Update [Actif]

    ################## | Disk Information |

    C: (%SystemDrive%) -> Disque fixe # 574 Go (454 Go libre(s) – 79%) [] # NTFS
    D: -> Disque fixe # 21 Go (2 Go libre(s) – 11%) [Recovery] # NTFS
    F: -> Disque fixe # 99 Mo (81 Mo libre(s) – 82%) [HP_TOOLS] # FAT32
    G: -> Disque fixe # 931 Go (870 Go libre(s) – 93%) [DOMMJ] # FAT32
    H: -> Disque amovible # 2 Go (2 Go libre(s) – 100%) [] # FAT
    I: -> Disque amovible # 2 Go (2 Go libre(s) – 100%) [] # FAT

    ################## | Recherche générique |

    Supprimé! C:UsersDOMIAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupStart.lnk
    Supprimé! D:Zain
    Supprimé! D:bin.doc
    Supprimé! D:bizo.doc
    Supprimé! F:Zain
    Supprimé! F:bin.doc
    Supprimé! F:bizo.doc
    Supprimé! [x64] HKLMSoftwareMicrosoftWindowsCurrentVersionRun|bintin
    Restauré! [H] H:AUTORUN.INF

    (!) Fichiers temporaires supprimés. (61.4613943099976 MB)

    ################## | Startup |

    F2 – HKLM..Winlogon : [Shell] explorer.exe
    F2 – [x64] HKLM..Winlogon : [Shell] explorer.exe
    F2 – HKLM..Winlogon : [Userinit] C:WINDOWSsystem32userinit.exe,
    F2 – [x64] HKLM..Winlogon : [Userinit] C:Windowssystem32userinit.exe,
    04 – HKCU..Run : [Connexion SFR 9props.exe] “C:Program Files (x86)SFRKit9props.exe” /trayicon
    04 – HKCU..Run : [Epson Stylus SX440(Réseau)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6E7D.tmp” /EF “HKCU”
    04 – HKCU..Run : [GoogleChromeAutoLaunch_23CB3292AE0ECBC1B5C6A4AAD6F88D77] “C:Program Files (x86)GoogleChromeApplicationchrome.exe” –no-startup-window
    04 – HKCU..Run : [OneDrive] “C:UsersDOMIAppDataLocalMicrosoftOneDriveOneDrive.exe” /background
    04 – HKCU..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6C5A.tmp” /EF “HKCU”
    04 – HKCU..Run : [CCleaner Monitoring] “C:Program FilesCCleanerCCleaner64.exe” /MONITOR
    04 – HKLM..Run : [StartCCC] “C:Program Files (x86)ATI TechnologiesATI.ACECore-Staticamd64CLIStart.exe” MSRun
    04 – HKLM..Run : [AvastUI.exe] “C:Program FilesAVAST SoftwareAvastAvastUI.exe” /nogui
    04 – HKLM..Run : [HP Quick Launch] C:Program Files (x86)Hewlett-PackardHP Quick LaunchHPMSGSVC.exe
    04 – HKLM..Run : [SunJavaUpdateSched] “C:Program Files (x86)Common FilesJavaJava Updatejusched.exe”
    04 – [x64] HKLM..Run : [IgfxTray] “C:WINDOWSsystem32igfxtray.exe”
    04 – [x64] HKLM..Run : [HotKeysCmds] “C:WINDOWSsystem32hkcmd.exe”
    04 – [x64] HKLM..Run : [Persistence] “C:WINDOWSsystem32igfxpers.exe”
    04 – [x64] HKLM..Run : [SysTrayApp] C:Program FilesIDTWDMsttray64.exe
    04 – [x64] HKLM..Run : [SynTPEnh] %ProgramFiles%SynapticsSynTPSynTPEnh.exe
    04 – HKUS-1-5-19..Run : [OneDriveSetup] C:WindowsSysWOW64OneDriveSetup.exe /thfirstsetup
    04 – HKUS-1-5-20..Run : [OneDriveSetup] C:WindowsSysWOW64OneDriveSetup.exe /thfirstsetup
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [Connexion SFR 9props.exe] “C:Program Files (x86)SFRKit9props.exe” /trayicon
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [Epson Stylus SX440(Réseau)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6E7D.tmp” /EF “HKCU”
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [GoogleChromeAutoLaunch_23CB3292AE0ECBC1B5C6A4AAD6F88D77] “C:Program Files (x86)GoogleChromeApplicationchrome.exe” –no-startup-window
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [OneDrive] “C:UsersDOMIAppDataLocalMicrosoftOneDriveOneDrive.exe” /background
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:UsersDOMIAppDataLocalTempE_S6C5A.tmp” /EF “HKCU”
    04 – HKUS-1-5-21-438279883-1766262695-2126694246-1000..Run : [CCleaner Monitoring] “C:Program FilesCCleanerCCleaner64.exe” /MONITOR
    04 – HKUS-1-5-18..Run : [EPSON183218 (Epson Stylus SX440)] C:WINDOWSsystem32spoolDRIVERSx643E_IATIHBE.EXE /FU “C:WINDOWSTEMPE_SCD67.tmp” /EF “HKCU”
    04GS – PC Sync.lnk : C:Program Files (x86)PC SyncVoxsync.exe

    ################## | UsbFix – Information |

    Info : Comment supprimer l’infection des raccourcis sur USB ? (Video)
    Info : L’infection des raccourcis USB, c’est quoi ?
    Détection en Live : http://www.sosmalware.com/fr/usbfix/

    ################## | C: %SystemDrive% – Disque Fixe (NTFS) |

    [29/11/2013 – 18:34:38 | N | 338 Ko] – C:Carte_SD.txt
    [25/02/2014 – 21:31:32 | N | 1 Ko] – C:DelFix.txt
    [24/02/2016 – 10:39:15 | ASH | 4194304 Ko] – C:pagefile.sys
    [24/02/2016 – 10:39:15 | ASH | 262144 Ko] – C:swapfile.sys
    [29/02/2016 – 21:12:17 | ASH | 3066128 Ko] – C:hiberfil.sys
    [11/11/2012 – 12:10:35 | D] – C:SYSTEM.SAV
    [08/02/2016 – 08:38:13 | D] – C:Windows.old
    [20/02/2016 – 16:10:48 | D] – C:Config.Msi
    [08/02/2016 – 08:18:25 | N | 0 Ko] – C:$WINRE_BACKUP_PARTITION.MARKER
    [15/09/2015 – 23:02:23 | N | 0 Ko] – C:AVScanner.ini
    [26/06/2015 – 12:03:22 | N | 571 Ko] – C:SecurityScanner.dll
    [29/11/2013 – 09:51:44 | N | 1 Ko] – C:PhysicalMBR.bin
    [15/08/2015 – 07:53:56 | SHD] – C:$Recycle.Bin
    [08/02/2016 – 08:02:59 | D] – C:$WINDOWS.~BT
    [21/11/2010 – 04:23:51 | RASH | 375 Ko] – C:bootmgr
    [01/06/2012 – 01:44:40 | D] – C:Intel
    [02/12/2012 – 15:01:21 | D] – C:HP
    [16/09/2013 – 06:44:19 | RHD] – C:MSOCache
    [09/02/2015 – 22:42:17 | D] – C:Temp
    [30/07/2015 – 22:51:49 | SHD] – C:Documents and Settings
    [16/08/2015 – 16:52:36 | D] – C:afacf4d3bec055e3de4dfee7719035e3
    [29/08/2015 – 15:06:17 | SHD] – C:boot
    [10/09/2015 – 06:51:48 | D] – C:Logs
    [30/10/2015 – 08:18:34 | N | 0 Ko] – C:BOOTNXT
    [30/10/2015 – 08:24:24 | D] – C:PerfLogs
    [08/12/2015 – 22:40:27 | D] – C:SWSetup
    [08/02/2016 – 08:28:39 | D] – C:inetpub
    [08/02/2016 – 08:49:24 | D] – C:AMD
    [08/02/2016 – 08:52:54 | SHD] – C:Recovery
    [08/02/2016 – 08:56:56 | RD] – C:Users
    [15/02/2016 – 00:17:16 | RD] – C:Program Files (x86)
    [24/02/2016 – 11:32:45 | HD] – C:ProgramData
    [29/02/2016 – 23:25:30 | RD] – C:Program Files
    [29/02/2016 – 23:28:01 | D] – C:UsbFix
    [29/02/2016 – 23:42:53 | D] – C:Windows

    ################## | D: – Disque Fixe (NTFS) |

    [21/11/2012 – 21:40:22 | N | 0 Ko] – D:HPSF_Rep.txt
    [23/05/2010 – 13:55:46 | RASH | 0 Ko] – D:Desktop.ini
    [11/11/2012 – 12:12:31 | N | 0 Ko] – D:HP_WSD.dat
    [15/08/2015 – 07:53:56 | SHD] – D:$RECYCLE.BIN
    [14/07/2009 – 19:39:00 | RASH | 375 Ko] – D:bootmgr
    [11/11/2012 – 12:20:27 | D] – D:hp
    [11/11/2012 – 12:20:27 | RSHD] – D:preload
    [11/11/2012 – 12:20:27 | D] – D:RM_Reserve
    [11/11/2012 – 12:20:27 | D] – D:FactoryUpdate
    [08/09/2013 – 14:47:30 | N | 0 Ko] – D:system
    [26/09/2013 – 07:10:29 | RSD] – D:recovery
    [29/08/2015 – 15:06:20 | RASHD] – D:boot

    ################## | F: – Disque Fixe (FAT32) |

    [21/11/2012 – 21:40:24 | N | 0 Ko] – F:HPSF_Rep.txt
    [08/07/2014 – 10:28:04 | N | 1 Ko] – F:Musique – Raccourci.lnk
    [01/12/2012 – 21:46:22 | N | 0 Ko] – F:HP_WSD.dat
    [01/06/2012 – 03:06:42 | SHD] – F:$RECYCLE.BIN
    [30/06/2014 – 13:57:04 | D] – F:Hewlett-Packard

    ################## | G: – Disque Fixe (FAT32) |

    [02/01/2016 – 11:24:36 | A | 1229 Ko] – G:2016 GE .pps
    [02/01/2016 – 11:28:54 | A | 1180 Ko] – G:2016 .pps
    [03/09/2015 – 17:28:56 | H | 0 Ko] – G:AUTORUN.INF
    [18/02/2016 – 20:49:28 | A | 66 Ko] – G:m2 19 fev 2016 corrigé.doc
    [18/02/2016 – 20:50:32 | A | 66 Ko] – G:m2 19 fev 2016.doc
    [24/07/2015 – 22:33:40 | SHD] – G:$RECYCLE.BIN
    [29/08/2015 – 16:28:04 | D] – G:zDOMMJ
    [31/08/2015 – 22:54:58 | D] – G:Promotion 2015-2016
    [01/09/2015 – 02:05:40 | D] – G:Stages 2015-2016
    [01/09/2015 – 22:34:54 | D] – G:Cours GE 2015-2016
    [02/09/2015 – 20:53:14 | D] – G:z Base de données Dommj
    [13/09/2015 – 09:15:40 | D] – G:Z Photos
    [17/09/2015 – 14:49:50 | D] – G:DRJSCS 2015-2016
    [24/09/2015 – 16:44:32 | D] – G:Recycled
    [17/10/2015 – 20:57:50 | D] – G:GRETA 2015-2016
    [17/10/2015 – 21:06:24 | D] – G:GE 2015-2016
    [07/12/2015 – 09:45:56 | D] – G:A imprimer
    [30/01/2016 – 10:49:14 | D] – G:Hep B personnels
    [02/02/2016 – 11:42:28 | D] – G:Y Photos Galette
    [15/02/2016 – 00:05:54 | D] – G:DDS élèves

    ################## | H: – Disque USB (FAT) |

    [30/11/2015 – 08:54:38 | H | 0 Ko] – H:AUTORUN.INF

    ################## | I: – Disque USB (FAT) |

    [23/02/2016 – 14:05:20 | A | 345 Ko] – I:PARTAGE MARECHAL Jean-Francois Andre Roland.doc
    [23/02/2016 – 13:31:24 | A | 364 Ko] – I:DECLARATION SUCCESSION MARECHAL Jean-Francois Andre Roland (2).doc

    ################## | Vaccin |

    C:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    D:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    F:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    G:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    H:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
    I:

    J’ai tout quoi
    Sur le principe la clé H était pleine de dossier et elle est toujours vide :cabug

  • g3n-h@ckm@n
    Admin bbPress
    1 mars 2016 à 0 h 29 min
    Nombre d'articles : 8323
    #224771

    ah ben alors elle a été formatée

  • dommj
    Participant
    1 mars 2016 à 0 h 48 min
    Nombre d'articles : 17
    #224772

    Non pas du tout elle était sur un PC du lycée qui a buggé et ensuite elle était vide :triste: :cabug :triste: :cabug

  • dommj
    Participant
    1 mars 2016 à 0 h 55 min
    Nombre d'articles : 17
    #224773

    Je crois donc qu’il faut que je fasse une croix dessus :superman: :E
    Faut il que je fasse autre chose sur le PC ?

  • g3n-h@ckm@n
    Admin bbPress
    1 mars 2016 à 9 h 27 min
    Nombre d'articles : 8323
    #224774

    essaie ceci peut-être que tu récupèreras quelque chose :

    http://www.cgsecurity.org/wiki/PhotoRec_Etape_par_Etape

    sélectionne bien ta clé , la récupération se fera dans le meme dossier que celui ou le programme est , dans des dossiers Dir.1, Dir;2 , etc , un truc comme ca , ça fait longtemps que je l’ai pas utilisé

  • Auteur
    Messages

Le sujet ‘[g3n-h@ckm@n] Clé USB vidée par virus’ est fermé à de nouvelles réponses.