Trojan.Win 32.Hrup.a

[Apollo]

Re,

 

Si ta clé U3 est protégée en écriture, ne l'insère pas mais connecte tous tes autres supports de stockage usb.

 

Si tu parviens à désactiver la lecture seule sur le lecteur intelligent U3, connecte-le aussi.

On va vérifier ça avant de passer à l'artillerie lourde.

 

*** Pourrais-tu m'indiquer le chemin du fichier sur lequel cela "bloque"?

 

Si vous êtes sous Vista:Désactiver provisoirement l'UAC

 

Connecte tes supports amovibles comme clés usb, carte flash, disque externe, lecteur mp3, etc.

 

Comment désactiver les protections résidentes

 

Télécharge USBFix de C_XX & El Desaparecido sur ton Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

Double-clique pour l'exécuter.

 

Double-clique sur le raccourci pour exécuter l'outil

Sélectionne 1 puis laisse l'outil travailler

Poste le rapport stp.

 

@++

[Jaime.R]

Bonjour noaleia

 

Dans ton rapport d’HijackThis il te manque ces deux lignes

- O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll

- O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\Orange\Antivirus Firewall\NRS\iescript\baselitmus.dll

 

ce qui veut dire que tu as la version 6.12 de l’Antivirus Firewall Orange, alors que nous en sommes à la version 7.12

et je suis en droit de penser que l’analyse heuristique que cette version à en plus aurait aider à supprimer ce « Trojan Win32 Hrup a »

 

Mais attention sous cette dénomination il se peut que ce soit un faux positif, voir sur le site de l’éditeur F-Secure de l'Antivirus Firewall Orange

- http://www.f-secure.com/v-descs/false_positive.shtml

lire tout en bas à -- > False Positive Notices

 

Je laisse la main à Apollo (bonjour à toi) et dés que la machine est propre je te transmets un dossier dans lequel tu auras comment changer de version et divers documents qui s’ouvrent avec le Bloc-notes pour le paramétrer,

ON ne change pas de version tant que la machine n’est pas nettoyée, risque de dysfonctionnement.

 

NOTA : voici ce que tu aurais du transmettre avec la version 6.12

- http://pagesperso-orange.fr/jesses/Docs/Lo...curitooUtil.htm

plus bas à -- > Vous avez un virus -- > Solliciter une aide sur un forum

c’est ce que je demande dans les forums Orange pour la version que tu as.

 

Bonne semaine, cordialement

[Apollo]

Bonjour,

 

Tu débarques dans un des MES sujets, alors que tu n'a pas le moindre droit de poster dans cette section. (voir les épinglés de Falkra).

 

Tu veux te montrer? Faire le malin? Celui qui sait tout mieux que les autres?

OKAY! Tu as prise une initiative, maintenant, continue la désinfection et la sécurisation de ce pc jusqu'au bout.

 

Moi je laisse tomber, espèce de BOULET, on va voir ce que tu as comme compétences.

Modifié le 1 mars 2010 par Apollo

[Jaime.R]

Bonjour Apollo

 

Mes excuses et j’ai bien mentionné ceci

 

Je laisse la main à Apollo (bonjour à toi) pour bien montrer que je n’intervenais pas dans la procédure

 

C’est uniquement pour changer de version de l’antivirus et donner un complément c’est tout,

Encore une fois mes excuses.

 

Bonne journée,

[noaleia]

Bonjour Apollo

 

voici les éléments qui s'affichent quand je fais la sauvegarde et qu'elle échoue: Fichier: \Device\HarddiskVolumeShadowCopy18\Users\Eric\AppData\Local\btmhto.Oxe et le code erreur est :Accès refusé: 0 x 80070005.

Je ne pense pas avoir de clef U3 et voici le rapport de UsbFix après les manip. que vous m'avez demandée de faire :

 

 

############################## | UsbFix V6.097 |

 

User : Vannina (Administrateurs) # PC-SEREIN

Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8

Start at: 09:53:09 | 01/03/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Pentium® 4 CPU 3.00GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #

Internet Explorer 7.0.6000.16982

Windows Firewall Status : Enabled

AV : AntiVirus Firewall 7.00 7.00 [ (!) Disabled | Updated ]

FW : AntiVirus Firewall 7.00[ (!) Disabled ]7.00

 

C:\ -> Disque fixe local # 143,98 Go (94,48 Go free) [HP] # NTFS

D:\ -> Disque fixe local # 5,06 Go (601,5 Mo free) [Recovery] # NTFS

E:\ -> Disque CD-ROM # 4 Go (2,67 Go free) [27 févr. 2010] # UDF

F:\ -> Disque amovible # 1,86 Go (1,79 Go free) [uSB DISK] # FAT

H:\ -> Disque amovible

I:\ -> Disque amovible

J:\ -> Disque amovible

K:\ -> Disque amovible

 

############################## | Processus actifs |

 

C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\services.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE

C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE

C:\Windows\system32\svchost.exe

c:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE

C:\Windows\System32\svchost.exe

C:\Program Files\Controle Parental\bin\optproxy.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE

C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe

C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe

C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\hp\support\hpsysdrv.exe

C:\hp\KBD\kbd.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE

C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\CyberLink\PCM4Everio\EverioService.exe

C:\Program Files\Controle Parental\bin\OPTGui.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\system32\wuauclt.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Orange\Logiciel de Synchronisation Orange\Voxsync.exe

C:\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Windows\system32\conime.exe

C:\Program Files\Orange\Logiciel de Synchronisation Orange\SyncManager.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\sdclt.exe

C:\Windows\system32\rundll32.exe

C:\Windows\system32\sdclt.exe

C:\Windows\system32\wbem\wmiprvse.exe

 

################## | Elements infectieux |

 

C:\Windows\System32\autorun.inf

E:\autorun.inf

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

HKCU\..\..\Explorer\MountPoints2\{08c717ac-5fc2-11de-828f-001a921087ee}

shell\AutoRun\command =M:\LaunchU3.exe -a

 

HKCU\..\..\Explorer\MountPoints2\{2be71cc4-c652-11de-9737-001a921087ee}

shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\NoLimit.exe

 

################## | Vaccin |

 

 

################## | ! Fin du rapport # UsbFix V6.097 ! |

 

 

 

A +

 

Noa

[Falkra]

Bonjour,

 

si vous avez besoin d'un coup de main, n'hésitez pas (MP, etc).

Noaleia, on ne te laissera pas tomber, quoi qu'il arrive, ne t'inquiète pas.

 

------------

 

 

Pour Jaime R, le petit mot que je mets d'ordinaire dans ces cas-là :

 

Bonjour Jaime R, (ou hola, peut-être)

 

Tu n'avais peut-être pas vu/lu la faq qui explique le fonctionnement de la section, cela arrive.

 

Je t'invite donc à la lire maintenant, c'est par là :

http://forum.zebulon.fr/faq-fonctionnement...on-t158392.html

 

Tout est bien expliqué, notamment les permissions pour prendre en charge ou intervenir dans des sujets dans la section désinfection du forum. Merci d'avance.

[noaleia]

Merci à toi, Falkra .

 

Je m'en vais bosser.

 

Bonne journée.

 

Noa

[Falkra]

Plus personne du coup. Arf.

Ceci fait suite à un MP de Noaleia.

Si Apollo, souhaite reprendre les opérations, pas de problème il lui suffira de poster les instructions.

NB : je ne suis pas là pour "confisquer", j'ai déjà assez de sujets à traiter, assez gratinés côté malwares.

 

Noaleia, rebranche ou laisse branchés tes péripéhriques amovibles, comme avant.

Relance USBFix par clic droit, exécuter en tant qu'administrateur, et choisis l'option 2 (Suppression), au menu.

 

Poste le rapport obtenu stp.

[noaleia]

Finalement, j'ai un peu plus de temps prévu. Voici le rapport de UsbFix que tu m'as demandé:

 

 

############################## | UsbFix V6.097 |

 

User : Vannina (Administrateurs) # PC-SEREIN

Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8

Start at: 11:25:41 | 02/03/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Pentium® 4 CPU 3.00GHz

Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #

Internet Explorer 7.0.6000.16982

Windows Firewall Status : Enabled

AV : AntiVirus Firewall 7.00 7.00 [ (!) Disabled | Updated ]

FW : AntiVirus Firewall 7.00[ (!) Disabled ]7.00

 

C:\ -> Disque fixe local # 143,98 Go (95,24 Go free) [HP] # NTFS

D:\ -> Disque fixe local # 5,06 Go (701,5 Mo free) [Recovery] # NTFS

E:\ -> Disque CD-ROM # 4 Go (4 Go free) [27 févr. 2010] # UDF

F:\ -> Disque amovible # 1,86 Go (1,79 Go free) [uSB DISK] # FAT

H:\ -> Disque amovible

I:\ -> Disque amovible

J:\ -> Disque amovible

K:\ -> Disque amovible

L:\ -> Disque amovible # 243,24 Mo (212,9 Mo free) [Kingston] # FAT

 

############################## | Processus actifs |

 

C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\services.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\SLsvc.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE

C:\Windows\system32\svchost.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE

c:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE

C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe

C:\Windows\system32\WUDFHost.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe

C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe

C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\runonce.exe

C:\Windows\system32\conime.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe

C:\Windows\system32\SearchProtocolHost.exe

 

################## | Elements infectieux |

 

Supprimé ! C:\Windows\System32\autorun.inf

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1514375336-3411896387-34854571-500

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500

Supprimé ! C:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-1000

Supprimé ! C:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-1001

Supprimé ! C:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-500

Supprimé ! D:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-1000

Supprimé ! D:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-1001

Supprimé ! D:\$Recycle.Bin\S-1-5-21-4185418856-2764027716-3700343479-500

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

Supprimé ! HKCU\...\Explorer\MountPoints2\{08c717ac-5fc2-11de-828f-001a921087ee}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{2be71cc4-c652-11de-9737-001a921087ee}\Shell\AutoRun\Command

 

################## | Listing des fichiers présent |

 

[18/09/2006 22:43|--a------|24] C:\autoexec.bat

[02/11/2006 10:53|-rahs----|438840] C:\bootmgr

[11/12/2006 20:10|-ra-s----|8192] C:\BOOTSECT.BAK

[27/02/2010 22:17|--a------|1004] C:\cleannavi.txt

[18/09/2006 22:43|--a------|10] C:\config.sys

[02/03/2010 09:57|--a------|5839] C:\error.log

[19/09/2009 09:55|--a------|167653] C:\ExtractLog.txt

[27/02/2008 17:05|--a------|2750] C:\INSTALL.LOG

[01/04/2007 18:23|-rahs----|0] C:\IO.SYS

[01/04/2007 18:23|-rahs----|0] C:\MSDOS.SYS

[?|?|?] C:\pagefile.sys

[27/02/2010 18:12|--a------|1015] C:\Rapport Navilog 27022010.txt

[27/02/2010 18:05|--a------|1997] C:\RapportToolBar27022010(2).txt

[27/02/2010 17:46|--a------|1993] C:\RapportToolBar27022010.txt

[27/03/2008 11:15|--a------|477] C:\RHDSetup.log

[19/09/2009 09:40|--a------|159] C:\Setup.log

[27/02/2010 19:23|--a------|2184] C:\TB.txt

[24/05/2001 12:59|--a------|162304] C:\UNWISE.EXE

[26/07/2009 10:05|--a------|594] C:\updatedatfix.log

[02/03/2010 11:29|--a------|5118] C:\UsbFix.txt

[04/10/2006 00:02|--ahs----|438328] D:\boo.mgr

[02/11/2006 01:53|--ahs----|438840] D:\bootmgr

[13/10/2006 15:00|--ahs----|1322] D:\Desktop.ini

[11/12/2006 21:24|--ahs----|106] D:\MASTER.LOG

[31/03/2007 13:18|--ah-----|487] D:\pcdr.ini

[10/09/2002 13:58|--ahs----|181616] D:\Protect.ed

[11/12/2006 21:24|--ahs----|44] D:\RESTORE.INI

[18/10/2006 11:09|--ahs----|34] D:\SystemRecovery.txt

[25/11/2009 11:37|--ah-----|4096] F:\._.Trashes

[04/12/2009 11:42|--a------|2021185] F:\test.pdf

[25/11/2009 11:38|--ah-----|16] F:\.vbt5

[04/12/2009 11:24|--a------|2042441] F:\uc1 avec numerotation.docx

[04/12/2009 12:13|--a------|2371072] F:\uc1 final.doc

[04/12/2009 11:42|--a------|2014462] F:\test.docx

[04/12/2009 11:39|--a------|2026600] F:\uc1 avec numerotation.pdf

[03/02/2010 08:17|--a------|14791] F:\Affiche expo trets.docx

[19/01/2010 17:37|--a------|12497] F:\AUTORISA.docx

[25/01/2010 13:50|--a------|24931] F:\BILAN REUNION.docx

[10/09/2009 22:27|--a------|20649] F:\Num‚riser0002.pdf

[10/09/2009 22:15|--a------|18771] F:\Num‚riser0003.pdf

[08/01/2010 09:56|--a------|39936] F:\CV Eric 2009-2.wps

[11/09/2009 09:31|--a------|259903] F:\CV Eric 2009.docx

[11/09/2009 09:32|--a------|271872] F:\CV Eric 2009.doc

[25/11/2009 08:28|--a------|12004] F:\EXPOSITION ESPACE.docx

[25/11/2009 09:54|--a------|10650] F:\article com.docx

[01/12/2009 17:41|--a------|692224] F:\UC1 (R‚par‚2 doc.doc

[02/12/2009 21:37|--a------|12052] F:\financement.docx

[20/11/2009 16:15|---h-----|4090368] L:\~WRL0005.tmp

[20/10/2009 09:50|--a------|14288] L:\Droit du travail.docx

[13/07/2009 11:36|--a------|287232] L:\~WRD3501.tmp

[01/03/2010 09:01|--a------|0] L:\emdE33.tmp

[18/03/2008 14:53|--ahs----|718336] L:\ehthumbs_vista.db

[30/11/2009 15:27|--a------|4086272] L:\UC1.doc

[12/11/2009 15:44|---h-----|62818] L:\~WRL0004.tmp

[04/02/2010 09:48|--a------|14981] L:\text urba trets.docx

[05/10/2009 18:44|--a------|1007616] L:\~WRD2794.tmp

[30/11/2009 14:08|---h-----|4112384] L:\~WRL0007.tmp

[04/12/2009 09:00|--a------|50688] L:\tableau projet fini.doc

[02/04/2009 15:42|---h-----|94208] L:\~WRL2679.tmp

[06/07/2009 17:07|--ah-----|4096] L:\._.Trashes

[13/07/2009 10:35|---h-----|583680] L:\~WRL0003.tmp

[19/11/2009 16:11|--a------|68740] L:\UC2.docx

[02/12/2009 09:34|--a------|654336] L:\UC1 (R‚par‚).doc

[02/12/2009 21:53|--a------|13015] L:\TABLEAU CONSTAT.xlsx

[04/12/2009 11:45|--a------|12261] L:\Page de garde.docx

[04/02/2010 10:08|--a------|14879] L:\Affiche expo trets.docx

[06/07/2009 17:08|--ah-----|16] L:\.vbt5

[11/09/2009 18:18|--a------|11790] L:\LETTRE EMPLOI.docx

[27/09/2009 10:23|---h-----|1129984] L:\~WRL0874.tmp

[28/11/2009 09:33|--a------|201061] L:\Trace.txt

[27/09/2009 13:03|---h-----|1126400] L:\~WRL0001.tmp

[05/10/2009 16:02|---h-----|973824] L:\~WRL0002.tmp

[30/11/2009 13:38|--a------|15050] L:\TABLEAU planning.xlsx

[02/03/2010 09:19|--a------|30996] L:\BILAN REUNION.docx

[28/11/2009 11:30|---h-----|4083200] L:\~WRL0006.tmp

[08/10/2009 09:49|--a------|5382734] L:\textes eric edit.odt

[22/02/2010 09:16|--a------|15341] L:\Proposition CLSH.docx

[23/02/2010 17:29|--a------|12155] L:\Mr parisotto.docx

[26/02/2010 10:01|--a------|23552] L:\Bilan action EJ.wps

[04/02/2010 09:14|--a------|203] L:\Kingston (E).lnk

[03/04/2009 13:10|--ah-----|165] L:\~$Objectifs.xlsx

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# L:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | Upload |

 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-serein.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.097 ! |

 

Voili-voilà

[Falkra]

Réactive l'UAC si tu l'avais totalement désactivée auparavant.

Ok, poste un nouveau rapport RSIT stp.