Spyware

[FEMOL]

Je m'excuse et je ne recommencerait pas.

Comprend seulement que j'utilise mon PC pour travailler et je suis quelque peu inquiet de savoir que ma base de travail est spoliée. Je n'ai donc qu'une envie qui est de la voir vaccinée au plus vite et même si je regrette mon attitude elle reste somme toute bien humaine. Un peu comme un malade qui fait appel a un bon professeur et qui suite a un contact très positif, au premier abord, a l'impression qu'une réponse peu tarder sans effectivement prendre en compte le fait que le dit professeur peut-être occupé à d'autres taches....

Parenthèse refermée!

Par contre j'ai bien effectué les consignes demandées, cad qu'après que les Malwares aient été détectés, j'ai bien affiché les résultats, est tout coché et j'ai bien cliqué sur la suppression de la sélection.

MBMA m'a bien indiqué que les fichiers vérolés étaient mis en quarantaine.

Je ne sais donc pas pourquoi dans le fichier copier-coller il est indiqué, aucune action!!!!

[FEMOL]

voici d'ailleurs une image des dossiers mis en quarantaine:

Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3911

Windows 5.1.2600 Service Pack 2

Internet Explorer 6.0.2900.2180

 

25/03/2010 23:41:58

mbam-log-2010-03-25 (23-41-58).txt

 

Type de recherche: Examen complet (C:\|D:\|H:\|J:\|)

Eléments examinés: 891501

Temps écoulé: 7 hour(s), 15 minute(s), 55 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 2

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 3

Fichier(s) infecté(s): 6

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\NOD32KVBIT (Trojan.Frethog) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_CMDSERVICE (Trojan.Downloader) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bb4c402f-882a-4526-8c08-51278ea437c1} (Spyware.OnlineGames) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

D:\Data\Profiles\FMolina\Application Data\RegistrySmart (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

D:\Data\Profiles\FMolina\Application Data\RegistrySmart\Log (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

D:\Data\Profiles\FMolina\Application Data\RegistrySmart\Registry Backups (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

D:\Program Files\Steinberg\Cubase SX 3\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.

J:\Outils\Musique\Sony Soundforge 7.0 + Keygen + Patch Fr + Plugins\Sony-Soundforge-70+keygen-by-ZorRo\Sony.Sound.Forge.KeyGen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

D:\Data\Profiles\FMolina\Application Data\RegistrySmart\Errors.stg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

D:\Data\Profiles\FMolina\Application Data\RegistrySmart\Results.stg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

D:\Data\Profiles\FMolina\Application Data\RegistrySmart\Registry Backups\2007-07-06_08-06-50.reg (Rogue.RegistrySmart) -> Quarantined and deleted successfully.

C:\WINNT\AhnRpta.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.

[Apollo]

Re,

 

Tu dis que ton pc est outil de travail et je comprends qu'il est très important pour toi.

 

Mais justement, lorsque cet outil de travail est utilisé avec certains comportements à risques, il n'est pas étonnant de le voir infecté.

 

J:\Outils\Musique\Sony Soundforge 7.0 + Keygen + Patch Fr + Plugins\Sony-Soundforge-70+keygen-by-ZorRo\Sony.Sound.Forge.KeyGen\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Ceci, par exemple, est le danger le plus menaçant pour les ordinateurs; les cracks, sérials, et keygens sont des pièges énormes où l'on peut se choper un Bagle ou le terrible VIRUT qui détruirait tes données sensibles et importantes.

 

Quelques infos à ce sujet:

 

Jette un oeil à la petite synthèse sur les dangers sécuritaires du peer-to-peer en cliquant sur cette bannière:

 

 

J'espère que tu changeras d'avis à propos du téléchargement peer-to-peer: va faire un tour sur le forum de désinfection: le peer-to-peer est l'un des principaux vecteurs de virus via les cracks, keygens, fakes...

 

Article créé par oGu, conseiller en sécurité

 

***************************

On poursuit la désinfection: Connecte tes supports amovibles usb.

 

 

Si vous êtes sous Vista:Désactiver provisoirement l'UAC

 

:arrow: Télécharge USBFix de El Desaparecido et C_XX et enregistre le sur ton bureau.

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Une fenêtre de commandes va s'ouvrir. Appuie sur F puis sur la touche [Entrée] pour choisir la langue du script.
  
• Dans le menu suivant, tape 1 puis [Entrée] pour lancer la recherche.
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• Patiente le temps d'exécution du scan.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

 

@++

[FEMOL]

Bonne lecture pour le peer to peer!

Voici le rapport de Usbfix:

############################## | UsbFix V6.100 |

 

User : FMolina () # SO-FMOLINA

Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8

Start at: 15:33:08 | 26/03/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Pentium® M processor 1.73GHz

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2

Internet Explorer 6.0.2900.2180

Windows Firewall Status : Disabled

AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

FW : Avira Pare-feu[ (!) Disabled ]9.0.1.32

 

C:\ -> Disque fixe local # 28.51 Go (9.99 Go free) [sYSTEM] # NTFS

D:\ -> Disque fixe local # 46.02 Go (13.81 Go free) [DATA] # NTFS

E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

F:\ -> Disque CD-ROM

H:\ -> Disque amovible # 3.69 Go (3.45 Go free) # FAT32

J:\ -> Disque fixe local # 232.83 Go (181.48 Go free) [WD Passport] # FAT32

V:\ -> Connexion réseau

W:\ -> Connexion réseau

X:\ -> Connexion réseau

 

################## | Elements infectieux |

 

D:\DATA\Profiles\FMolina\LOCALS~1\Temp\xmlUpdater.exe

C:\autorun.inf -> fichier appelé : "C:\husyu8n.exe" ( Absent ! )

C:\autorun.inf

C:\DATA

D:\autorun.inf -> fichier appelé : "D:\husyu8n.exe" ( Absent ! )

D:\autorun.inf

D:\DATA

 

################## | Registre |

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"

 

################## | Mountpoints2 |

 

HKCU\..\..\Explorer\MountPoints2\C

Shell\AutoRun\command =husyu8n.exe

Shell\open\Command =husyu8n.exe

 

HKCU\..\..\Explorer\MountPoints2\D

Shell\AutoRun\command =husyu8n.exe

Shell\open\Command =husyu8n.exe

 

HKCU\..\..\Explorer\MountPoints2\{0cb029b8-1b81-11dc-a851-0013ce5eaa98}

Shell\AutoRun\command =F:\LaunchU3.exe

 

HKCU\..\..\Explorer\MountPoints2\{111a569a-bd41-11de-aae8-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{111a569b-bd41-11de-aae8-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{111a569e-bd41-11de-aae8-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{111a569f-bd41-11de-aae8-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{365c216c-a59e-11dd-a9d0-0013ce5eaa98}

Shell\AutoRun\command =F:\xih9.cmd

Shell\explore\Command =F:\xih9.cmd

Shell\open\Command =F:\xih9.cmd

 

HKCU\..\..\Explorer\MountPoints2\{77a55a42-55b0-11da-a6dc-806d6172696f}

Shell\AutoRun\command =husyu8n.exe

Shell\open\Command =husyu8n.exe

 

HKCU\..\..\Explorer\MountPoints2\{9755ea10-2544-11de-aa15-0013ce5eaa98}

Shell\AutoRun\command =G:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{a1dd16e0-c791-11de-aafe-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{ad5af468-96b0-11dd-a9c6-0013ce5eaa98}

Shell\AutoRun\command =G:\iqe68o.bat

Shell\explore\Command =G:\iqe68o.bat

Shell\open\Command =G:\iqe68o.bat

 

HKCU\..\..\Explorer\MountPoints2\{b9d2d0e5-1d2b-11de-aa13-0013ce5eaa98}

Shell\AutoRun\command =G:\iqe68o.bat

Shell\explore\Command =G:\iqe68o.bat

Shell\open\Command =G:\iqe68o.bat

 

HKCU\..\..\Explorer\MountPoints2\{c3fef5e0-569e-11de-aa3f-0013ce5eaa98}

Shell\AutoRun\command =G:\LaunchU3.exe -a

 

HKCU\..\..\Explorer\MountPoints2\{e4d10b75-f931-11de-ab60-0013ce5eaa98}

Shell\AutoRun\command =H:\AutoRun.exe

 

HKCU\..\..\Explorer\MountPoints2\{e7a1a5f6-0bf4-11de-aa06-0013ce5eaa98}

Shell\AutoRun\command =F:\2u.com

Shell\explore\Command =F:\2u.com

Shell\open\Command =F:\2u.com

 

HKCU\..\..\Explorer\MountPoints2\{f1762d00-e5c7-11de-ab37-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{f1762d01-e5c7-11de-ab37-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

HKCU\..\..\Explorer\MountPoints2\{f1762d04-e5c7-11de-ab37-0013ce5eaa98}

Shell\AutoRun\command =H:\setup_vmc_lite.exe /checkApplicationPresence

 

################## | Vaccin |

 

 

################## | ! Fin du rapport # UsbFix V6.100 ! |

[Apollo]

La clé U3 devra être retirée car USBFIX ne pourra pas écrire dessus vu qu'elle est en lecture seule mais les autres supports doivent rester connectés.

 

On passe à la désinfection:

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Une fenêtre de commandes va s'ouvrir. Appuie sur F puis sur la touche [Entrée] pour choisir la langue du script.
  
• Dans le menu suivant, tape 2 puis [Entrée] pour lancer le nettoyage.
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• USBFix va continuer son exécution. Le bureau va disparaitre et ne sera plus accessible tout le temps du scan. Ne t'inquiète pas, c'est normal. Patiente le temps du nettoyage sans l'interrompre.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.
  

 

@++

[FEMOL]

Oups!

Alors pour une desinfection c'est une sacré desinfection!!!!!

Voici le fichier demandé crée par UsbFix:

 

############################## | UsbFix V6.100 |

 

User : FMolina () # SO-FMOLINA

Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8

Start at: 16:20:30 | 26/03/2010

Website : http://pagesperso-orange.fr/NosTools/index.html

Contact : FindyKill.Contact@gmail.com

 

Intel® Pentium® M processor 1.73GHz

Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2

Internet Explorer 6.0.2900.2180

Windows Firewall Status : Disabled

AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

FW : Avira Pare-feu[ (!) Disabled ]9.0.1.32

 

C:\ -> Disque fixe local # 28.51 Go (9.91 Go free) [sYSTEM] # NTFS

D:\ -> Disque fixe local # 46.02 Go (13.8 Go free) [DATA] # NTFS

E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

F:\ -> Disque CD-ROM

H:\ -> Disque amovible # 3.69 Go (3.45 Go free) # FAT32

J:\ -> Disque fixe local # 232.83 Go (181.48 Go free) [WD Passport] # FAT32

V:\ -> Connexion réseau

W:\ -> Connexion réseau

X:\ -> Connexion réseau

 

################## | Elements infectieux |

 

Supprimé ! D:\DATA\Profiles\FMolina\LOCALS~1\Temp\xmlUpdater.exe

C:\autorun.inf -> fichier appelé : "C:\husyu8n.exe" ( Absent ! )

Supprimé ! C:\autorun.inf

Supprimé ! C:\DATA

Supprimé ! C:\Recycler\S-1-5-21-291443943-770071669-1042822891-4385

Supprimé ! C:\Recycler\S-1-5-21-291443943-770071669-1042822891-5415

D:\autorun.inf -> fichier appelé : "D:\husyu8n.exe" ( Absent ! )

Supprimé ! D:\autorun.inf

(!) Non supprimé ! D:\DATA

Supprimé ! D:\Recycler\S-1-5-21-1292428093-1957994488-839522115-500

Supprimé ! D:\Recycler\S-1-5-21-1615418984-1167946718-885933672-500

Supprimé ! D:\Recycler\S-1-5-21-291443943-770071669-1042822891-4385

Supprimé ! D:\Recycler\S-1-5-21-291443943-770071669-1042822891-5415

Supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

 

################## | Registre |

 

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"

 

################## | Mountpoints2 |

 

Supprimé ! HKCU\...\Explorer\MountPoints2\C\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{0cb029b8-1b81-11dc-a851-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{111a569a-bd41-11de-aae8-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{111a569b-bd41-11de-aae8-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{111a569e-bd41-11de-aae8-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{111a569f-bd41-11de-aae8-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{365c216c-a59e-11dd-a9d0-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{9755ea10-2544-11de-aa15-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{a1dd16e0-c791-11de-aafe-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{ad5af468-96b0-11dd-a9c6-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{b9d2d0e5-1d2b-11de-aa13-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{c3fef5e0-569e-11de-aa3f-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{e4d10b75-f931-11de-ab60-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{e7a1a5f6-0bf4-11de-aa06-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{f1762d00-e5c7-11de-ab37-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{f1762d01-e5c7-11de-ab37-0013ce5eaa98}\Shell\AutoRun\Command

Supprimé ! HKCU\...\Explorer\MountPoints2\{f1762d04-e5c7-11de-ab37-0013ce5eaa98}\Shell\AutoRun\Command

 

################## | Listing des fichiers présent |

 

[26/11/2009 19:45|--a------|736] C:\.bash_history

[24/10/2009 12:17|--a------|10992405] C:\40609_1.zip

[21/10/2009 20:41|--a------|164352] C:\9A510350

[30/11/2009 12:48|--a------|7397] C:\allegro.jrl

[02/12/2009 14:27|--a------|478] C:\allegro_librarian.jrl

[27/11/2006 18:19|--a------|23040] C:\ANALYSIS OF CARROS PRODUCTION.doc

[24/09/2008 13:16|--a------|184823] C:\Attestation.pdf

[24/04/2006 09:31|--a------|1307] C:\AUD_CIM.INI

[09/06/2005 12:58|--a------|0] C:\AUTOEXEC.BAT

[16/12/2008 15:59|--a------|126668] C:\board33.txt

[15/09/2009 15:52|--a------|119296] C:\Board_problem.xls

[25/03/2010 13:38|-rahs----|207] C:\boot.ini

[30/03/2009 19:28|--a------|973] C:\bootCPUESO.TXT

[09/06/2005 14:42|---hs----|512] C:\BOOTSECT.DOS

[05/03/2009 16:47|--a------|371688] C:\cal.hex

[17/09/2009 12:32|--a------|1382] C:\calib.csv

[17/09/2009 12:40|--a------|22016] C:\calib.xls

[09/06/2005 12:58|--a------|0] C:\CONFIG.SYS

[02/12/2009 14:06|--a------|1054] C:\dbdoctor_ui.jrl

[07/11/2009 21:36|--a------|43] C:\devices.dml

[03/10/2008 13:41|--a------|154] C:\eco.err

[30/06/2009 14:00|--a------|117760] C:\Fichier porte standard.erdw

[14/04/2006 13:24|--a------|0] C:\fich_meta_artwork.wrk

[23/09/2008 08:24|--a------|54784] C:\franck_CV3.doc

[02/10/2008 16:13|--a------|117760] C:\FsVST16_DA.doc

[02/10/2008 16:13|--a------|130560] C:\FsVST17_C&RT.doc

[24/02/2010 19:19|--a------|2949405] C:\GTC7_CILAS_ModeBlock_ok.mcs

[11/07/2006 15:42|--a------|21] C:\InfoHPSY.txt

[09/06/2005 12:58|-rahs----|0] C:\IO.SYS

[02/06/2006 16:54|--a------|1737] C:\ipconfig.txt

[27/04/2002 13:04|--a------|565201] C:\lame-3.92.zip

[01/08/2007 09:11|--a------|253952] C:\LMS_908R_lre.BIN

[13/11/2006 17:31|--a------|2] C:\log1.txt

[08/03/2010 17:05|--a------|222] C:\lxdd.log

[06/01/2009 19:27|--a------|540202] C:\MASTER 32220-221-0B60_VME64X 21 slot.pdf

[16/09/2009 13:26|--a------|142883] C:\mpgth000.log

[16/09/2009 13:11|--a------|13567] C:\MPUsbSIn.log

[09/06/2005 12:58|-rahs----|0] C:\MSDOS.SYS

[17/03/2009 07:27|--a------|100352] C:\NDF01_MOLINA Franck_xxx.xls

[27/03/2007 13:17|-rahs----|47564] C:\NTDETECT.COM

[27/03/2007 13:17|-rahs----|250032] C:\ntldr

[17/03/2009 07:54|--a------|87040] C:\OM01_MOLINA Franck_xxx.xls

[17/03/2009 07:54|--a------|87040] C:\OM01_MOLINA Franck_xyz.xls

[01/03/2010 19:14|--a------|257] C:\PACsFile002.dll

[02/12/2009 16:53|--a------|171] C:\pad_designer.jrl

[?|?|?] C:\pagefile.sys

[15/10/2008 18:39|--a------|585904] C:\Probleme.pdf

[24/04/2007 12:55|--a------|46] C:\Program1.dml

[07/02/2007 14:44|--a------|285] C:\Raccourci vers SYSTEM ©.lnk

[27/03/2008 02:49|--a------|41512] C:\rapport.txt

[07/07/2009 12:12|--a------|11043] C:\RECUP.DOC

[01/02/2010 22:14|--a------|85149] C:\RECUP1.DOC

[08/09/2009 18:13|--a------|32768] C:\Remarques CILAS & GTC.xls

[24/09/2008 11:42|--a------|429813] C:\SCAN0513_000.pdf

[16/11/2005 09:35|--a------|0] C:\search.ini

[10/04/2009 13:11|--a------|40926] C:\SHWSVR.tar.gz

[07/11/2009 21:43|--a------|1700] C:\signoise.log

[07/11/2009 21:42|--a------|205] C:\sigwave.jrl

[07/11/2009 21:43|--a------|11892] C:\sigxp.jrl

[01/07/2009 12:26|--a------|114211] C:\sp80564.dxf

[19/01/2009 15:17|--a------|2046496] C:\Sphere.mcs

[07/11/2009 21:42|--a------|173] C:\sweep_rpt_tab.txt

[25/03/2010 14:08|--a------|2550] C:\TB.txt

[25/03/2010 13:55|--a------|23438] C:\TB_option1.txt

[25/03/2010 14:09|--a------|2550] C:\TB_Option2.txt

[01/07/2009 01:01|--a------|919] C:\TEMPineContents.txt

[14/04/2006 13:24|--a------|49] C:\temp_meta.bat

[22/04/2009 16:29|--a------|2359350] C:\test voltage.bmp

[05/02/2010 03:14|--ahs----|5632] C:\Thumbs.db

[16/06/2009 22:08|--a------|25088] C:\Un bien belle histoire..doc

[24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE

[17/12/2008 23:00|--a------|836010] C:\VLT-ICD-ESO-16100-3421_iss6.pdf

[30/01/2009 13:21|--a------|157246] C:\Voie Haute tension.pdf

[08/11/2002 10:55|--a------|152] C:\windows

[07/11/2006 18:17|--a------|11736] C:\_viminfo

[23/08/2009 13:54|--ah-----|162] C:\~$anck_CV3.doc

[01/02/2010 22:14|--ah-----|162] C:\~$RECUP1.DOC

[31/07/2007 13:42|--a------|369098752] D:\fmolina.nsf

[29/02/2004 16:44|--a------|52576] D:\orange.bmp

[08/01/2009 22:33|--a------|203] D:\Raccourci vers Lecteur CD.lnk

[26/03/2010 16:54|--a------|8255] D:\UsbFix.txt

[01/01/1995 01:00|-r-------|44] E:\Track01.cda

[01/01/1995 01:03|-r-------|44] E:\Track02.cda

[01/01/1995 01:07|-r-------|44] E:\Track03.cda

[01/01/1995 01:10|-r-------|44] E:\Track04.cda

[01/01/1995 01:14|-r-------|44] E:\Track05.cda

[01/01/1995 01:18|-r-------|44] E:\Track06.cda

[01/01/1995 01:21|-r-------|44] E:\Track07.cda

[01/01/1995 01:26|-r-------|44] E:\Track08.cda

[01/01/1995 01:31|-r-------|44] E:\Track09.cda

[01/01/1995 01:35|-r-------|44] E:\Track10.cda

[01/01/1995 01:39|-r-------|44] E:\Track11.cda

[01/01/1995 01:43|-r-------|44] E:\Track12.cda

[25/01/2010 11:10|--a------|1119770] H:\CODE - ShaktiWiki.pdf

[26/01/2010 11:09|--a------|114003] H:\Photo_backplane_VPX_Ccode 011.JPG

[26/01/2010 11:10|--a------|119803] H:\Photo_backplane_VPX_Ccode 012.JPG

[26/01/2010 11:11|--a------|117126] H:\Photo_backplane_VPX_Ccode 013.JPG

[26/01/2010 11:12|--a------|123252] H:\Photo_backplane_VPX_Ccode 014.JPG

[26/01/2010 11:13|--a------|85404] H:\Photo_backplane_VPX_Ccode 002.JPG

[26/01/2010 11:14|--a------|106578] H:\Photo_backplane_VPX_Ccode 003.JPG

[26/01/2010 11:14|--a------|123709] H:\Photo_backplane_VPX_Ccode 004.JPG

[26/01/2010 11:15|--a------|150202] H:\Photo_backplane_VPX_Ccode 005.JPG

[26/01/2010 11:16|--a------|58090] H:\Photo_backplane_VPX_Ccode 006.JPG

[26/01/2010 11:17|--a------|95263] H:\Photo_backplane_VPX_Ccode 008.JPG

[26/01/2010 11:18|--a------|89015] H:\Photo_backplane_VPX_Ccode 009.JPG

[26/01/2010 11:19|--a------|89993] H:\Photo_backplane_VPX_Ccode 010.JPG

[19/01/2010 10:52|--a------|144590] H:\image_IG.png

[26/01/2010 11:17|--a------|65160] H:\Photo_backplane_VPX_Ccode 007.jpg

[31/01/2010 15:34|--a------|880182] H:\shakti_mechanics.bmp

[01/02/2010 12:48|--a------|1211322] H:\jaeger_connector.bmp

[01/02/2010 13:25|--a------|38000128] H:\UM_INGCIL0082696_GTC User and Installation Manual_121009.doc

[01/02/2010 14:32|--a------|5713920] H:\VLT-TRE-ESO-16100-xxxx HO-CODE Test Campaign.doc

[01/02/2010 14:43|--a------|1076588] H:\DSXE3PS67SS67SS106P73EN.pdf

[02/02/2010 09:14|--a------|741942] H:\architect_old.bmp

[03/06/2009 11:53|--a------|16767488] H:\DR01_INGCIL0082696_GTC_380Channels_4.1.doc

[03/02/2010 10:17|--a------|12301] H:\Calendrier.pdf

[02/02/2010 20:51|--a------|72192] H:\Bilan conso suite.xls

[03/02/2010 10:56|--a------|19151760] H:\HVBoard _128_V1.0.pcb

[04/02/2010 23:52|--a------|847070] H:\VPX_P3.bmp

[05/02/2010 00:27|--a------|26624] H:\HVOUT_VPX_P3-P6.xls

[02/02/2009 18:23|--a------|907501] H:\sop_manual_eng_050907-2.pdf

[14/05/2009 13:56|--a------|4126777] H:\imp_ds_1225325899.pdf

[07/02/2010 14:48|--a------|506695] H:\AssyBot2901952rC.pdf

[07/02/2010 15:20|--a------|166471] H:\FAB2901952rC.pdf

[07/02/2010 15:35|--a------|1179234] H:\BP hybrid VME64X-VPX (2+5)_SCH 1900001952-0000.pdf

[11/08/2009 13:07|--a------|201548] H:\DFR000043100_electricity.pdf

[09/02/2010 15:59|--a------|17920] H:\onera_capteurs.xls

[10/02/2010 14:47|--a------|756917] H:\DSMA-N-403-09-P Sp‚cification Technique de Besoin CROR V2.1.pdf

[12/02/2010 19:21|--a------|587873] H:\Compl‚ment-STB-essai-CROR.pdf

[17/02/2010 12:07|--a------|26253] H:\ONERA.pdf

[20/02/2010 16:31|--a------|5049856] H:\PTF_INGONE0323768_systŠme_acquisition_CROR_V1.0.doc

[03/03/2010 10:44|--a------|44008448] H:\CCODE_DesignReportv3.0_070210.doc

[17/10/2009 19:24|--a------|736962] H:\PIC_FIRMWARE_v1.4.zip

[07/03/2010 13:34|--a------|303230] H:\frais_activit‚_shakti_022010.pdf

[26/02/2010 00:21|--a------|230814] H:\Attestion demandeur d'emploi.pdf

[18/03/2010 17:16|--a------|0] H:\CCODE_DesignReportv4.0.doc

[18/03/2010 17:28|--a------|8839680] H:\~WRD0002.tmp

[02/12/2008 16:22|--a------|24576] H:\Identifiants.doc

[10/07/2009 21:52|--a------|86484] H:\(Avis de r_351ception - PayPal).pdf

[04/11/2008 13:50|--a------|81203] H:\FAX FRANCK.pdf

[10/07/2009 21:39|--a------|107462] H:\FINALISATION DE L'ACHAT VTT.pdf

[27/07/2009 17:37|--a------|52736] J:\franck_CV3.doc

[16/11/2007 09:04|--a------|4805120] J:\WDSync.exe

[11/09/2009 17:36|--a------|339146] J:\drvtst.c

[30/07/2009 11:15|--a------|55296] J:\franck_CV_270709.doc

[27/07/2009 18:30|--a------|883064] J:\Coelho, Paulo - L'Alchimiste [Par TariLenwe ebook fr fran__ais].pdf

[11/12/2009 19:01|--a------|42314] J:\VirtualDJ Local Database v6.xml

[27/07/2009 20:02|--a------|509962] J:\Article_popsud.pdf

[23/09/2009 16:48|--a------|3827750] J:\IHM_GTC_v1.0.0.5.rar

 

################## | Vaccination |

 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

 

################## | Upload |

 

Veuillez envoyer le fichier : D:\UsbFix_Upload_Me_FR.ACC.zip : http://chiquitine.changelog.fr/Sample/Upload.php

Merci pour votre contribution .

 

################## | ! Fin du rapport # UsbFix V6.100 ! |

 

Par contre tous le directoire Mes documents est completement vide!

Je ne sais pas si c'est normal, mais c'est pas cool. J'avais tout mon directoire de travail et mes documents de travail a l'intérieur!!!!

Fond d'écran completement disparu!

Perdu tous les raccourcis sur le bureau et dans la barre de gestion!!!!

Est ce normal?????

[FEMOL]

Perdu aussi tout mon marque page!!!

Normal?

[Apollo]

Pas normal mais l'action des outils utilisés n'y est absolument pour rien...

 

Réactive ton antivirus, mets-le à jour et lance une analyse complète du pc.

 

Poste le rapport généré svp.

 

@++

[FEMOL]

Avec quoi veux tu que je fasse l'analyse du PC? Hijack?

Y a t'il moyen pour moi de récupérer mon directoire complet de travail?

Plus exactement une archive est-elle faite? Un point de restauration?

Comment puis je récupérer tout mon marque page?

Est ce perdu tout cela? Ca serait cool que je puisse effectivement récupéré au moins mon directoire et le marque page.

En tout cas le PC présente peau neuve!!

Modifié le 26 mars 2010 par FEMOL

[Apollo]

Non avec Antivir que je vois sur ton pc dans les rapports.

 

S'il n'est plus valable, désinstalle-le et installe la version gratuite.

 

http://www.vista-xp.fr/forum/topic4162.html