Maeva
Nombre d'articles : 0

Merci pour la rapidité de la réponse :)
J’ai bien supprimé Norton et relancé USBfix qui donne ce rapport :

############################## | UsbFix V 7.152 | [Suppression]

Utilisateur: Mae (Administrateur) # MAE-PC
Mis à jour le 20/11/2013 par El Desaparecido – Team SosVirus
Lancé à 21:44:37 | 01/12/2013

Site Web : http://www.usbfix.net” onclick=”window.open(this.href);return false;
Forum : https://www.sosvirus.net/” onclick=”window.open(this.href);return false;
Upload Malware : upload_malware.php
Contact : http://www.usbfix.net/contact/” onclick=”window.open(this.href);return false;

PC: Hewlett-Packard (1439)
CPU: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz
RAM -> [Total : 3894 | Free : 1884]
Bios: Hewlett-Packard
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 10.0.9200.16576
WB: Google Chrome : 31.0.1650.57

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [(!) Disabled]
AV: avast! Antivirus [Enabled | Updated]
AS: Windows Defender :
FW: Windows FireWall Service [(!) Disabled]

C: (%systemdrive%) -> Disque fixe # 452 Go (357 Go libre(s) – 79%) [] # NTFS
D: -> Disque fixe # 14 Go (2 Go libre(s) – 14%) [RECOVERY] # NTFS
E: -> Disque fixe # 99 Mo (89 Mo libre(s) – 90%) [HP_TOOLS] # FAT32
F: -> CD-ROM
H: -> Disque amovible # 2 Go (2 Go libre(s) – 96%) [USB MAE] # FAT

################## | Processus Stoppés |

Stoppé! C:Program FilesAlwil SoftwareAvast5AvastSvc.exe (ID: 1236 |ParentID: 724)
Stoppé! C:Program FilesAlwil SoftwareAvast5AvastUI.exe (ID: 3096 |ParentID: 3300)
Stoppé! C:Windowsexplorer.exe (ID: 6156 |ParentID: 916)
Stoppé! C:WindowsMicrosoft.NetFramework64v3.0WPFPresentationFontCache.exe (ID: 5364 |ParentID: 724)
Stoppé! C:WindowsSystem32WUDFHost.exe (ID: 1668 |ParentID: 532)
Stoppé! C:WindowsSystem32rundll32.exe (ID: 4244 |ParentID: 848)
Stoppé! C:Program Files (x86)IntelIntel(R) Management Engine ComponentsLMSLMS.exe (ID: 3344 |ParentID: 724)
Stoppé! C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSVC.EXE (ID: 1712 |ParentID: 724)
Stoppé! C:Windowssystem32SearchIndexer.exe (ID: 6180 |ParentID: 724)
Stoppé! C:Program FilesWindows Media Playerwmpnetwk.exe (ID: 1320 |ParentID: 724)
Stoppé! C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLIDSvcM.exe (ID: 4008 |ParentID: 1712)
Stoppé! C:Program Files (x86)Common FilesAppleMobile Device SupportAppleMobileDeviceService.exe (ID: 3196 |ParentID: 724)
Stoppé! C:Program FilesWIDCOMMBluetooth Softwarebtwdins.exe (ID: 3144 |ParentID: 724)
Stoppé! C:WindowsSystem32spoolsv.exe (ID: 3152 |ParentID: 724)
Stoppé! C:Program Files (x86)Hewlett-PackardHP Health Checkhphc_service.exe (ID: 2636 |ParentID: 724)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 6088 |ParentID: 6156)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 796 |ParentID: 6088)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 488 |ParentID: 6088)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 5552 |ParentID: 6088)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 2600 |ParentID: 6088)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 3044 |ParentID: 6088)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 4872 |ParentID: 6088)
Stoppé! C:Program Files (x86)Internet ExplorerIELowutil.exe (ID: 6460 |ParentID: 4732)
Stoppé! C:Program Files (x86)GoogleChromeApplicationchrome.exe (ID: 6252 |ParentID: 6088)
Stoppé! C:Windowssystem32DllHost.exe (ID: 4704 |ParentID: 848)
Stoppé! C:Program Files (x86)PDF ArchitectConversionService.exe (ID: 3908 |ParentID: 724)
Stoppé! C:Windowssystem32msiexec.exe (ID: 7028 |ParentID: 724)
Stoppé! C:Windowssystem32vssvc.exe (ID: 2196 |ParentID: 724)

################## | Regedit Run |

04 – HKLMSOFTWARE | Run : [Easybits Recovery] – C:Program Files (x86)EasyBits For KidsezRecover.exe
04 – HKLMSOFTWARE | Run : [HP Software Update] – C:Program Files (x86)HpHP Software UpdateHPWuSchd2.exe
04 – HKLMSOFTWARE | Run : [avast5] – “C:Program FilesAlwil SoftwareAvast5avastUI.exe” /nogui
04 – HKLMSOFTWARE | Run : [ExpressFiles] – “C:Program Files (x86)ExpressFilesExpressFiles.exe” -tray
04 – HKLMSOFTWARE | Run : [APSDaemon] – “C:Program Files (x86)Common FilesAppleApple Application SupportAPSDaemon.exe”
04 – HKLMSOFTWARE | Run : [BCSSync] – “C:Program Files (x86)Microsoft OfficeOffice14BCSSync.exe” /DelayServices
04 – HKLMSOFTWARE | Run : [Reader Library Launcher] – C:Program Files (x86)SonyReaderDatabinlauncherReader Library Launcher.exe
04 – HKLMSOFTWARE | Run : [QuickTime Task] – “C:Program Files (x86)QuickTimeQTTask.exe” -atboottime
04 – HKLMSOFTWARE | Run : [iTunesHelper] – “C:Program Files (x86)iTunesiTunesHelper.exe”
04 – HKLMSOFTWARE | Run : [Adobe ARM] – “C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe”
04 – HKLMSOFTWARE | Run : [SunJavaUpdateSched] – “C:Program Files (x86)Common FilesJavaJava Updatejusched.exe”
04 – HKLMSOFTWARE | Run : [20131121] – C:Program FilesAlwil SoftwareAvast5setupemupdateb1f3653f-f387-4947-98d0-f144c51f23b3.exe /check
04 – HKLMSOFTWAREwow6432Node | Run : [Easybits Recovery] – C:Program Files (x86)EasyBits For KidsezRecover.exe
04 – HKLMSOFTWAREwow6432Node | Run : [HP Software Update] – C:Program Files (x86)HpHP Software UpdateHPWuSchd2.exe
04 – HKLMSOFTWAREwow6432Node | Run : [avast5] – “C:Program FilesAlwil SoftwareAvast5avastUI.exe” /nogui
04 – HKLMSOFTWAREwow6432Node | Run : [ExpressFiles] – “C:Program Files (x86)ExpressFilesExpressFiles.exe” -tray
04 – HKLMSOFTWAREwow6432Node | Run : [APSDaemon] – “C:Program Files (x86)Common FilesAppleApple Application SupportAPSDaemon.exe”
04 – HKLMSOFTWAREwow6432Node | Run : [BCSSync] – “C:Program Files (x86)Microsoft OfficeOffice14BCSSync.exe” /DelayServices
04 – HKLMSOFTWAREwow6432Node | Run : [Reader Library Launcher] – C:Program Files (x86)SonyReaderDatabinlauncherReader Library Launcher.exe
04 – HKLMSOFTWAREwow6432Node | Run : [QuickTime Task] – “C:Program Files (x86)QuickTimeQTTask.exe” -atboottime
04 – HKLMSOFTWAREwow6432Node | Run : [iTunesHelper] – “C:Program Files (x86)iTunesiTunesHelper.exe”
04 – HKLMSOFTWAREwow6432Node | Run : [Adobe ARM] – “C:Program Files (x86)Common FilesAdobeARM1.0AdobeARM.exe”
04 – HKLMSOFTWAREwow6432Node | Run : [SunJavaUpdateSched] – “C:Program Files (x86)Common FilesJavaJava Updatejusched.exe”
04 – HKLMSOFTWAREwow6432Node | Run : [20131121] – C:Program FilesAlwil SoftwareAvast5setupemupdateb1f3653f-f387-4947-98d0-f144c51f23b3.exe /check
04 – HKLMSOFTWARE | RunOnce : [] –
04 – HKLMSOFTWAREwow6432Node | RunOnce : [] –
04 – HKUS-1-5-19SOFTWARE | Run : [Sidebar] – %ProgramFiles%Windows SidebarSidebar.exe /autoRun
04 – HKUS-1-5-20SOFTWARE | Run : [Sidebar] – %ProgramFiles%Windows SidebarSidebar.exe /autoRun
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [HPAdvisorDock] – C:Program Files (x86)Hewlett-PackardHP AdvisorDockHPAdvisorDock.exe
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [LightScribe Control Panel] – C:Program Files (x86)Common FilesLightScribeLightScribeControlPanel.exe -hidden
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [Sidebar] – C:Program FilesWindows Sidebarsidebar.exe /autoRun
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [Packard Bell Software Suite] – “C:Program Files (x86)Packard BellSoftware SuitePBSoftSuite.exe” /run
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [Software Suite] – “C:Program Files (x86)Packard BellSoftware SuitePBSoftSuite.exe” /RUN
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [Skype] – “C:Program Files (x86)SkypePhoneSkype.exe” /minimized /regrun
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [OfficeSyncProcess] – “C:Program Files (x86)Microsoft OfficeOffice14MSOSYNC.EXE”
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [RESTART_STICKY_NOTES] – C:WindowsSystem32StikyNot.exe
04 – HKUS-1-5-21-2774240326-3260551648-3801623661-1000SOFTWARE | Run : [iTunesHelper] – wscript.exe //B “C:UsersMaeAppDataLocalTempiTunesHelper.vbe”
04 – HKUS-1-5-19SOFTWARE | RunOnce : [mctadmin] – C:WindowsSystem32mctadmin.exe
04 – HKUS-1-5-20SOFTWARE | RunOnce : [mctadmin] – C:WindowsSystem32mctadmin.exe

################## | Recherche générique |

Supprimé! C:UsersMaeAppDataRoaminginst.exe
Supprimé! C:UsersMaeAppDataLocalTempiTunesHelper.vbe
Supprimé! C:UsersMaeAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupiTunesHelper.vbe
Supprimé! H:iTunesHelper.vbe
Supprimé! H:ri_sortant_validation.lnk
Supprimé! H:CV italien M2.lnk
Supprimé! H:CV Prague M2.lnk
Supprimé! H:CV scandinavie M2.lnk
Supprimé! H:trz283.lnk
Supprimé! H:trz527.lnk
Supprimé! H:trz1F6.lnk
Supprimé! H:trz37F.lnk
Supprimé! H:trz3FD.lnk
Supprimé! H:trz48A.lnk
Supprimé! H:trz5D4.lnk
Supprimé! H:trz8F1.lnk
Supprimé! H:trz9CD.lnk
Supprimé! H:trzAA8.lnk
Supprimé! H:trzB64.lnk
Supprimé! H:trzBF2.lnk
Supprimé! H:trzC9E.lnk
Supprimé! H:trzD2C.lnk
Supprimé! H:trzDC9.lnk
Supprimé! H:trz197.lnk
Supprimé! H:trz835.lnk
Supprimé! H:trz8D9C.tmp
Supprimé! H:trz9129.tmp
Supprimé! H:trz197.tmp
Supprimé! H:trz9864.tmp
Supprimé! H:trz9234.tmp
Supprimé! H:trz8FA0.tmp
Supprimé! H:trz901D.tmp
Supprimé! H:trz909B.tmp
Supprimé! H:trz91B6.tmp
Supprimé! H:trz92C1.tmp
Supprimé! H:trz933F.tmp
Supprimé! H:trz93DC.tmp
Supprimé! H:trz9769.tmp
Supprimé! H:trz7BA5.tmp
Supprimé! H:trz945A.tmp
Supprimé! H:trz967D.tmp
Supprimé! H:trz96FB.tmp
Supprimé! H:trz7C42.tmp
Supprimé! H:trz97E7.tmp
Supprimé! H:trz997F.tmp
Supprimé! H:trz98E2.tmp
Supprimé! H:trz7CC0.tmp
Supprimé! H:trz9B96.tmp
Supprimé! H:trz99FD.tmp
Supprimé! H:trz7D4D.tmp
Supprimé! H:trz9A7B.tmp
Supprimé! H:trz9B27.tmp
Supprimé! H:trz7DBC.tmp
Supprimé! H:trz9E27.tmp
Supprimé! H:trz9DB9.tmp
Supprimé! H:trz7E39.tmp
Supprimé! H:trzF3CE.tmp
Supprimé! H:trz9E95.tmp
Supprimé! H:trz7EE6.tmp
Supprimé! H:trz9F03.tmp
Supprimé! H:trz9F81.tmp
Supprimé! H:trz7F54.tmp
Supprimé! H:trzA00E.tmp
Supprimé! H:trzA08C.tmp
Supprimé! H:trz7FD2.tmp
Supprimé! H:trzA10A.tmp
Supprimé! H:trzA188.tmp
Supprimé! H:trz81D6.tmp
Supprimé! H:trzA206.tmp
Supprimé! H:trz283.tmp
Supprimé! H:trz8244.tmp
Supprimé! H:trzA419.tmp
Supprimé! H:trzA4B6.tmp
Supprimé! H:trz82D1.tmp
Supprimé! H:trzA524.tmp
Supprimé! H:trz8340.tmp
Supprimé! H:trzA5B2.tmp
Supprimé! H:trz311.tmp
Supprimé! H:trz83BD.tmp
Supprimé! H:trzA62F.tmp
Supprimé! H:trzEE7A.tmp
Supprimé! H:trz844B.tmp
Supprimé! H:trz6C72.tmp
Supprimé! H:trz84C9.tmp
Supprimé! H:trzEEE8.tmp
Supprimé! H:trz8546.tmp
Supprimé! H:trz6BF4.tmp
Supprimé! H:trz6CE0.tmp
Supprimé! H:trz85D4.tmp
Supprimé! H:trzEF76.tmp
Supprimé! H:trz527.tmp
Supprimé! H:trz8671.tmp
Supprimé! H:trzEFF4.tmp
Supprimé! H:trz835.tmp
Supprimé! H:trz88A3.tmp
Supprimé! H:trz7004.tmp
Supprimé! H:trz6D4F.tmp
Supprimé! H:trzA5A6.tmp
Supprimé! H:trzF091.tmp
Supprimé! H:trzA624.tmp
Supprimé! H:trz6DCC.tmp
Supprimé! H:trz6E4A.tmp
Supprimé! H:trzA6A2.tmp
Supprimé! H:trzF2D3.tmp
Supprimé! H:trzF351.tmp
Supprimé! H:trzA73F.tmp
Supprimé! H:trz80BB.tmp
Supprimé! H:trz8E27.tmp
Supprimé! H:trzA7CC.tmp
Supprimé! H:trzF47B.tmp
Supprimé! H:trzF4F9.tmp
Supprimé! H:trzA859.tmp
Supprimé! H:trzF577.tmp
Supprimé! H:trz8F34.tmp
Supprimé! H:trzA8E7.tmp
Supprimé! H:trzF614.tmp
Supprimé! H:trzF6A1.tmp
Supprimé! H:trzA965.tmp
Supprimé! H:trzF71F.tmp
Supprimé! H:trz9040.tmp
Supprimé! H:trzA9F2.tmp
Supprimé! H:trzF7BC.tmp
Supprimé! H:trzF83A.tmp
Supprimé! H:trzAA70.tmp
Supprimé! H:trzAAE4.tmp
Supprimé! H:trzFA7C.tmp
Supprimé! H:trzACB2.tmp
Supprimé! H:trzFB38.tmp
Supprimé! H:trzABC2.tmp
Supprimé! H:trzAD3F.tmp
Supprimé! H:trzFBD5.tmp
Supprimé! H:trzFC53.tmp
Supprimé! H:trzADCD.tmp
Supprimé! H:trzACAF.tmp
Supprimé! H:trzFCF0.tmp
Supprimé! H:trzFD6E.tmp
Supprimé! H:trzAD8C.tmp
Supprimé! H:trzFDFB.tmp
Supprimé! H:trzFE69.tmp
Supprimé! H:trz299F.tmp
Supprimé! H:trz3ED5.tmp
Supprimé! H:trzAE69.tmp
Supprimé! H:trzFEF7.tmp
Supprimé! H:trz4E41.tmp
Supprimé! H:trzFF65.tmp
Supprimé! H:trzB0FB.tmp
Supprimé! H:trz1F6.tmp
Supprimé! H:trz5AFE.tmp
Supprimé! H:trzB236.tmp
Supprimé! H:trz37F.tmp
Supprimé! H:trzB3E0.tmp
Supprimé! H:trz5B7C.tmp
Supprimé! H:trz3FD.tmp
Supprimé! H:trz48A.tmp
Supprimé! H:trz5C09.tmp
Supprimé! H:trzB4AD.tmp
Supprimé! H:trz5D4.tmp
Supprimé! H:trz5C87.tmp
Supprimé! H:trzB55A.tmp
Supprimé! H:trzB8B7.tmp
Supprimé! H:trz5D05.tmp
Supprimé! H:trz1155.tmp
Supprimé! H:trz8F1.tmp
Supprimé! H:trz5D83.tmp
Supprimé! H:trz9CD.tmp
Supprimé! H:trz5E00.tmp
Supprimé! H:trzBB4C.tmp
Supprimé! H:trzBC68.tmp
Supprimé! H:trz5E7E.tmp
Supprimé! H:trzAA8.tmp
Supprimé! H:trzBD74.tmp
Supprimé! H:trz5EFC.tmp
Supprimé! H:trzC026.tmp
Supprimé! H:trzB64.tmp
Supprimé! H:trz5F6A.tmp
Supprimé! H:trzBF2.tmp
Supprimé! H:trzC132.tmp
Supprimé! H:trz6E2A.tmp
Supprimé! H:trzC23E.tmp
Supprimé! H:trzC9E.tmp
Supprimé! H:trz6EA8.tmp
Supprimé! H:trzD2C.tmp
Supprimé! H:trz1201.tmp
Supprimé! H:trz6F26.tmp
Supprimé! H:trzC34A.tmp
Supprimé! H:trzDC9.tmp
Supprimé! H:trz6FA4.tmp
Supprimé! H:trzC417.tmp
Supprimé! H:trz7022.tmp
Supprimé! H:trz101B.tmp
Supprimé! H:trz10B8.tmp
Supprimé! H:trz709F.tmp
Supprimé! H:trzC718.tmp
Supprimé! H:trzC824.tmp
Supprimé! H:trz711D.tmp
Supprimé! H:trz127F.tmp
Supprimé! H:trzCA4C.tmp
Supprimé! H:trz719B.tmp
Supprimé! H:trz132C.tmp
Supprimé! H:trz7219.tmp
Supprimé! H:trz13C9.tmp
Supprimé! H:trz1475.tmp
Supprimé! H:trz7297.tmp
Supprimé! H:trzCE2A.tmp
Supprimé! H:trz74C9.tmp
Supprimé! H:trz14F3.tmp
Supprimé! H:trz2198.tmp
Supprimé! H:trz8251.tmp
Supprimé! H:trzCEA7.tmp
Supprimé! H:trz15AF.tmp
Supprimé! H:trz82CF.tmp
Supprimé! H:trz17F1.tmp
Supprimé! H:trz186F.tmp
Supprimé! H:trz833D.tmp
Supprimé! H:trz18ED.tmp
Supprimé! H:trzCFA4.tmp
Supprimé! H:trz83DA.tmp
Supprimé! H:trzD0C0.tmp
Supprimé! H:trz8458.tmp
Supprimé! H:trz19D8.tmp
Supprimé! H:trz84D6.tmp
Supprimé! H:trz1A75.tmp
Supprimé! H:trz8544.tmp
Supprimé! H:trzD20A.tmp
Supprimé! H:trz85E1.tmp
Supprimé! H:trzD2F5.tmp
Supprimé! H:trz865F.tmp
Supprimé! H:trzD587.tmp
Supprimé! H:trz86CD.tmp
Supprimé! H:trzD683.tmp
Supprimé! H:trz88F0.tmp
Supprimé! H:trzC940.tmp
Supprimé! H:trzD701.tmp
Supprimé! H:trz1CD6.tmp
Supprimé! H:trz898D.tmp
Supprimé! H:trzD86A.tmp
Supprimé! H:trz89FB.tmp
Supprimé! H:trzD995.tmp
Supprimé! H:trz8A89.tmp
Supprimé! H:trzDC46.tmp
Supprimé! H:trz8AF7.tmp
Supprimé! H:trzDD60.tmp
Supprimé! H:trz8B75.tmp
Supprimé! H:trzDE7B.tmp
Supprimé! H:trz8BE3.tmp
Supprimé! H:trzDF86.tmp
Supprimé! H:trz8C51.tmp
Supprimé! H:trzE052.tmp
Supprimé! H:trz8CBF.tmp
Supprimé! H:trzE1BC.tmp
Supprimé! H:trz8D2E.tmp
Supprimé! H:trzE41E.tmp
Supprimé! H:trzE810.tmp
Supprimé! H:trz72B3.tmp
Supprimé! H:trzB2F3.tmp
Supprimé! H:trzBA11.tmp
Supprimé! H:trzE54A.tmp

(!) Fichiers temporaires supprimés.

################## | Référence de comparaison MD5 |

Md5 : 44DC14692C600A9ED93BA3A353BDC7B8 -> C:UsersMaeAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupiTunesHelper.vbe
Md5 : 44DC14692C600A9ED93BA3A353BDC7B8 -> C:UsersMaeAppDataLocalTempiTunesHelper.vbe
Md5 : 44DC14692C600A9ED93BA3A353BDC7B8 -> H:iTunesHelper.vbe
Md5 : 16E53BFC96CE14021C0E07EB1C198478 -> C:UsersMaeAppDataRoaminginst.exe
Md5 : 44DC14692C600A9ED93BA3A353BDC7B8 -> C:UsersMaeAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupiTunesHelper.vbe

################## | Comparaison MD5 |

################## | Registre |

Réparé ! HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer|EnableShellExecuteHooks -> 0
Réparé ! HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer|NoActiveDesktop -> 0
Réparé ! HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer|NoActiveDesktopChanges -> 0
Supprimé! HKUS-1-5-21-2774240326-3260551648-3801623661-1000SoftwareMicrosoftWindowsCurrentVersionRun|iTunesHelper
Supprimé! HKLMSoftwareWow6432NodeMicrosoftWindowsCurrentVersionRun|iTunesHelper
Supprimé! HKUS-1-5-21-2774240326-3260551648-3801623661-1000Software….Mountpoints2G
Supprimé! HKUS-1-5-21-2774240326-3260551648-3801623661-1000Software….Mountpoints2{5776afe5-4f67-11e3-ab68-eb6100afff0d}
Supprimé! HKUS-1-5-21-2774240326-3260551648-3801623661-1000Software….Mountpoints2{5f1b640d-ec56-11e0-8d3b-70f39530cad5}
Supprimé! HKUS-1-5-21-2774240326-3260551648-3801623661-1000Software….Mountpoints2{71d0bea7-47e4-11e3-815c-811c48e0dbea}

################## | Listing |

[26/10/2010 – 18:34:21 | SHD ] C:$Recycle.Bin
[11/04/2010 – 07:49:42 | SHD ] C:boot
[14/07/2009 – 02:38:58 | RASH | 383562] C:bootmgr
[01/12/2013 – 21:42:00 | SHD ] C:Config.Msi
[14/07/2009 – 06:08:56 | SHD ] C:Documents and Settings
[08/03/2011 – 23:20:57 | D ] C:e1e4a75dd600d24c37bb
[15/11/2013 – 14:33:03 | N | 0] C:end
[07/11/2007 – 08:00:40 | N | 17734] C:eula.1028.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.1031.txt
[07/11/2007 – 08:00:40 | N | 10134] C:eula.1033.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.1036.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.1040.txt
[07/11/2007 – 08:00:40 | N | 118] C:eula.1041.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.1042.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.2052.txt
[07/11/2007 – 08:00:40 | N | 17734] C:eula.3082.txt
[02/04/2013 – 22:18:13 | D ] C:Firefox
[07/11/2007 – 08:00:40 | N | 1110] C:globdata.ini
[01/12/2013 – 20:05:52 | ASH | 3062255616] C:hiberfil.sys
[17/06/2010 – 22:27:28 | D ] C:HP
[07/11/2007 – 08:44:20 | N | 855040] C:install.exe
[07/11/2007 – 08:00:40 | N | 843] C:install.ini
[07/11/2007 – 08:44:20 | N | 75280] C:install.res.1028.dll
[07/11/2007 – 08:44:20 | N | 95248] C:install.res.1031.dll
[07/11/2007 – 08:44:20 | N | 90128] C:install.res.1033.dll
[07/11/2007 – 08:44:20 | N | 96272] C:install.res.1036.dll
[07/11/2007 – 08:44:20 | N | 94224] C:install.res.1040.dll
[07/11/2007 – 08:44:20 | N | 80400] C:install.res.1041.dll
[07/11/2007 – 08:44:20 | N | 78864] C:install.res.1042.dll
[07/11/2007 – 08:44:20 | N | 74768] C:install.res.2052.dll
[07/11/2007 – 08:44:20 | N | 95248] C:install.res.3082.dll
[17/06/2010 – 22:11:00 | D ] C:Intel
[17/12/2012 – 19:44:45 | D ] C:Kreapixel
[11/02/2011 – 19:52:21 | RHD ] C:MSOCache
[01/12/2013 – 20:05:53 | ASH | 4083007488] C:pagefile.sys
[14/07/2009 – 04:20:08 | D ] C:PerfLogs
[07/04/2012 – 12:53:00 | D ] C:PFiles
[01/12/2013 – 21:30:42 | D ] C:Program Files
[01/12/2013 – 21:42:00 | D ] C:Program Files (x86)
[01/12/2013 – 21:30:35 | HD ] C:ProgramData
[20/10/2010 – 18:49:13 | SHD ] C:Recovery
[27/03/2011 – 11:20:27 | D ] C:SwSetup
[01/12/2013 – 21:41:50 | SHD ] C:System Volume Information
[20/10/2010 – 18:49:16 | D ] C:SYSTEM.SAV
[01/12/2013 – 21:50:43 | D ] C:UsbFix
[01/12/2013 – 21:50:58 | A | 19525] C:UsbFix [Clean 2] MAE-PC.txt
[01/12/2013 – 20:47:10 | N | 22993] C:UsbFix [Scan 1] MAE-PC.txt
[20/10/2010 – 18:48:48 | RD ] C:Users
[07/11/2007 – 08:00:40 | N | 5686] C:vcredist.bmp
[07/11/2007 – 08:50:40 | N | 1927956] C:VC_RED.cab
[07/11/2007 – 08:53:12 | N | 242176] C:VC_RED.MSI
[01/12/2013 – 21:30:43 | D ] C:Windows
[20/10/2010 – 18:56:55 | SHD ] D:$RECYCLE.BIN
[20/10/2010 – 18:56:51 | SHD ] D:boot
[14/07/2009 – 19:39:00 | ASH | 383562] D:bootmgr
[20/10/2010 – 18:56:51 | N | 0] D:BT_HP.FLG
[18/06/2010 – 09:01:38 | N | 483] D:CSP.DAT
[18/06/2010 – 09:08:04 | N | 14126] D:DeployRp.log
[20/10/2010 – 18:56:51 | D ] D:hp
[26/11/2013 – 18:36:11 | N | 21] D:HPSF_Rep.txt
[20/10/2010 – 18:56:51 | N | 22] D:language.ini
[20/10/2010 – 18:56:51 | SHD ] D:preload
[20/10/2010 – 18:56:51 | SD ] D:Recovery
[18/06/2010 – 09:08:01 | N | 0] D:RPCONFIG.LOG
[25/12/2010 – 01:19:27 | SHD ] D:System Volume Information
[20/10/2010 – 18:56:51 | D ] D:system.sav
[26/11/2013 – 18:36:12 | N | 21] E:HPSF_Rep.txt
[17/06/2010 – 23:13:30 | D ] E:Hewlett-Packard
[17/06/2010 – 23:15:56 | SHD ] E:$RECYCLE.BIN
[27/11/2013 – 14:37:26 | N | 475287] H:ri_sortant_validation.pdf
[29/11/2013 – 10:30:40 | N | 27689] H:Lettre motivation M2 scandinavie.docx
[29/11/2013 – 09:42:48 | N | 48024] H:CV italien M2.docx
[29/11/2013 – 10:16:56 | N | 34376] H:CV Prague M2.docx
[29/11/2013 – 10:19:18 | N | 34249] H:CV scandinavie M2.docx
[27/11/2013 – 14:36:44 | N | 475287] H:Dossier M2.pdf
[29/11/2013 – 09:55:10 | N | 28458] H:Lettre motivation M2 Italie.docx
[29/11/2013 – 10:22:52 | N | 27605] H:Lettre motivation M2 Prague.docx

################## | Vaccin |

H:Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net” onclick=”window.open(this.href);return false; – https://www.sosvirus.net” onclick=”window.open(this.href);return false; |