Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Avast se déclenche sans arrêt quand je vais sur internet (Résolu)

Arnipoul

Par Arnipoul
dans Analyses et éradication malwares

 Partager

Messages recommandés

Arnipoul Power Member

Arnipoul

Posté(e)
  • Auteur
Posté(e)

Septième rapport

 

############################## | UsbFix 7.042 | [suppression]

 

Utilisateur: Propriétaire (Administrateur) # PC-DE-PROPRIÉTA [Hewlett-Packard Compaq Presario CQ71 Notebook PC]

Mis à jour le 26/03/2011 par TeamXscript

Lancé à 12:47:16 | 29/03/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Pentium® Dual CPU T3400 @ 2.16GHz

CPU 2: Intel® Pentium® Dual CPU T3400 @ 2.16GHz

Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2

Internet Explorer 8.0.6001.19019

 

Pare-feu Windows: Activé

Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | (!) Outdated]

RAM -> 3002 Mo

C:\ (%systemdrive%) -> Disque fixe # 98 Go (56 Go libre(s) - 57%) [] # NTFS

D:\ -> Disque fixe # 200 Go (115 Go libre(s) - 57%) [Documents] # NTFS

E:\ -> CD-ROM

F:\ -> Disque amovible # 4 Go (86 Mo libre(s) - 2%) [] # FAT32

 

################## | Éléments infectieux |

 

 

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3542051675-2423398324-2717862972-1000

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3542051675-2423398324-2717862972-1000

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing |

 

[29/03/2011 - 12:47:45 | SHD ] C:\$Recycle.Bin

[05/11/2010 - 19:06:41 | N | 1048576] C:\306B.bin

[25/11/2009 - 18:31:18 | N | 1048576] C:\306B_new.bin

[05/11/2010 - 18:58:49 | D ] C:\47b37ad09640ddcb0d5523176c2492eb

[04/03/2011 - 14:43:28 | RASHD ] C:\adober.exe

[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat

[29/03/2011 - 11:40:47 | D ] C:\autorun.inf

[04/03/2011 - 14:43:28 | D ] C:\bdtmp

[05/11/2010 - 19:43:48 | D ] C:\Boot

[11/04/2009 - 00:36:38 | RASH | 333257] C:\bootmgr

[05/11/2010 - 18:43:05 | N | 8192] C:\BOOTSECT.BAK

[04/03/2011 - 14:43:28 | RASHD ] C:\comment.htt

[29/03/2011 - 11:08:03 | D ] C:\Config.Msi

[18/09/2006 - 23:43:37 | N | 10] C:\config.sys

[04/03/2011 - 14:43:28 | RASHD ] C:\copy.exe

[02/11/2006 - 14:59:44 | SHD ] C:\Documents and Settings

[29/03/2011 - 11:08:06 | ASH | 3148795904] C:\hiberfil.sys

[04/03/2011 - 14:43:28 | RASHD ] C:\host.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\info.exe

[05/11/2010 - 18:33:26 | D ] C:\Intel

[04/03/2011 - 14:43:28 | RASHD ] C:\msvcr71.dll

[04/03/2011 - 14:43:28 | RASHD ] C:\ntdelect.com

[29/03/2011 - 11:08:03 | ASH | 3462578176] C:\pagefile.sys

[21/01/2008 - 04:43:50 | D ] C:\PerfLogs

[29/03/2011 - 02:46:41 | D ] C:\Program Files

[29/03/2011 - 02:46:41 | HD ] C:\ProgramData

[04/03/2011 - 14:43:28 | RASHD ] C:\ravmon.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\ravmon.log

[04/03/2011 - 14:43:28 | RASHD ] C:\sqlserv.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\start.exe

[05/11/2010 - 19:06:32 | D ] C:\swsetup

[29/03/2011 - 08:34:09 | SHD ] C:\System Volume Information

[04/03/2011 - 14:43:28 | RASHD ] C:\temp.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\temp1.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\temp2.exe

[29/03/2011 - 12:47:45 | D ] C:\UsbFix

[29/03/2011 - 12:47:12 | A | 3061] C:\UsbFix.txt

[05/11/2010 - 18:52:36 | D ] C:\Users

[29/03/2011 - 11:17:26 | D ] C:\Windows

[04/03/2011 - 14:43:28 | RASHD ] C:\winfile.exe

[29/03/2011 - 12:47:45 | SHD ] D:\$RECYCLE.BIN

[04/03/2011 - 14:43:28 | RASHD ] D:\adober.exe

[29/03/2011 - 11:40:47 | D ] D:\autorun.inf

[04/03/2011 - 14:43:28 | RASHD ] D:\comment.htt

[04/03/2011 - 14:43:28 | RASHD ] D:\copy.exe

[10/01/2011 - 13:23:22 | N | 2699] D:\Deutsch.lng

[08/08/2010 - 14:08:04 | N | 2946] D:\Español.lng

[08/08/2010 - 14:08:40 | N | 3027] D:\Français.lng

[04/03/2011 - 14:43:29 | RASHD ] D:\host.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\info.exe

[08/08/2010 - 14:08:20 | N | 2920] D:\Italiano.lng

[27/12/2010 - 19:17:14 | N | 299233] D:\JavaRa.def

[27/12/2010 - 19:23:50 | N | 400384] D:\JavaRa.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\msvcr71.dll

[08/08/2010 - 14:07:50 | N | 3127] D:\Nederlands.lng

[04/03/2011 - 14:43:29 | RASHD ] D:\ntdelect.com

[04/03/2011 - 14:43:29 | RASHD ] D:\ravmon.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\ravmon.log

[04/03/2011 - 14:43:29 | RASHD ] D:\sqlserv.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\start.exe

[08/08/2010 - 14:08:52 | N | 2553] D:\Suomi.lng

[05/11/2010 - 18:38:53 | SHD ] D:\System Volume Information

[04/03/2011 - 14:43:29 | RASHD ] D:\temp.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\temp1.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\temp2.exe

[05/11/2010 - 18:55:41 | D ] D:\Users

[04/03/2011 - 14:43:29 | RASHD ] D:\winfile.exe

[05/06/2010 - 19:13:32 | D ] F:\Tracey Thorn - Love And Its Opposite (2010)

[17/03/2010 - 13:51:28 | D ] F:\Villa_Nah-Origin-2010-r35

[02/09/2010 - 13:57:18 | D ] F:\Band Of Horses - Infinite Arms

[11/07/2010 - 23:22:44 | D ] F:\Eminem-Recovery-(Retail)-2010-[NoFS]

[16/09/2010 - 10:36:08 | D ] F:\Grinderman - Grinderman 2 [2010-MP3-Cov][MJN]

[01/10/2010 - 21:41:12 | RASHD ] F:\autorun.inf

[07/11/2010 - 23:26:40 | D ] F:\The Walkmen - Lisbon

[23/09/2010 - 02:21:44 | D ] F:\Tift Merritt-See You On The Moon-2010

[25/03/2010 - 01:10:48 | D ] F:\Bonnie Prince Billy and The Cairo Gang - The Wonder Show of the World (2010)

[16/09/2010 - 10:28:52 | D ] F:\The Pipettes - Earth vs. The Pipettes

[01/10/2010 - 21:41:12 | RASHD ] F:\adober.exe

[01/10/2010 - 21:41:12 | RASHD ] F:\copy.exe

[01/10/2010 - 21:41:12 | RASHD ] F:\comment.htt

[24/03/2010 - 23:47:20 | D ] F:\Divers

[04/01/2011 - 12:08:34 | D ] F:\Podcasts

[27/02/2010 - 23:24:30 | D ] F:\White Hinterland - Kairos (2010)

[01/10/2010 - 21:41:12 | RASHD ] F:\host.exe

[01/10/2010 - 21:41:12 | RASHD ] F:\info.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\msvcr71.dll

[01/10/2010 - 21:41:14 | RASHD ] F:\ravmon.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\ravmon.log

[01/10/2010 - 21:41:14 | RASHD ] F:\sqlserv.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\start.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\temp.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\temp1.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\temp2.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\winfile.exe

[01/10/2010 - 21:41:14 | RASHD ] F:\ntdelect.com

[19/09/2010 - 18:15:18 | D ] F:\Uffie - Sex Dreams and Denim Jeans

[02/04/2009 - 11:49:20 | D ] F:\Rubik - Dada Bandits

[05/07/2010 - 18:47:36 | D ] F:\Om - God Is Good

[29/04/2010 - 15:24:46 | D ] F:\The National - High Violet [2010] [~204kbps]

[22/06/2010 - 00:17:18 | D ] F:\Kyrie Kristmanson

[28/05/2010 - 23:50:20 | D ] F:\The Divine Comedy - Bang Goes The Knighthood (2010)

[11/05/2010 - 00:42:12 | D ] F:\Born Ruffians - Say It (2010)

[11/05/2010 - 00:42:34 | D ] F:\Stornoway - Beachcombers Windowsill (2010)

[25/01/2011 - 09:50:02 | D ] F:\Melissmell-Ecoute.S.Il.Pleut.2011.JUST.By.Cheyenne

[29/06/2010 - 13:34:16 | D ] F:\Teenage Fanclub - Shadows [mp3-vbr-2010]

[03/09/2010 - 17:35:24 | D ] F:\Martina Topley Bird - Some Place Simple

[11/01/2011 - 03:05:32 | D ] F:\Esben and the Witch - Violet Cries (2011)

[07/11/2010 - 23:04:22 | D ] F:\Maximum Balloon - Maximum Balloon (2010) 320kbps

[07/11/2010 - 23:06:56 | D ] F:\PVT - Church With No Magic

[24/03/2010 - 23:49:30 | D ] F:\Piano.Magic.-.Ovations.(2009)[FLAC.CUE.Log.HQCovers].repack.HQShare.NET

[29/06/2010 - 13:29:10 | D ] F:\Plan B-The Defamation of Strickland Banks 2010 320@BSBT

[24/03/2010 - 23:53:06 | D ] F:\Saez - L'Alhambra - Paris - Varsovie

[16/09/2010 - 10:20:22 | D ] F:\The Charlatans - Who We Touch [2cd-Deluxe-mp3-vbr-2010]

[20/05/2010 - 18:27:00 | D ] F:\The Black Keys - Brothers[2010][CD+Cov]320Kbps

[20/11/2009 - 21:27:42 | D ] F:\Soan-Tant.Pis.2009.By.Cochise

[20/05/2010 - 18:28:42 | D ] F:\The Dead Weather - Sea of Cowards 2010 planetbytes release

 

################## | Vaccin |

 

C:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

C:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

C:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

C:\host.exe -> Vaccin créé par VaccinUSB (Gof)

C:\info.exe -> Vaccin créé par VaccinUSB (Gof)

C:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

C:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

C:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

C:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

C:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

C:\start.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

C:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

D:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

D:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

D:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

D:\host.exe -> Vaccin créé par VaccinUSB (Gof)

D:\info.exe -> Vaccin créé par VaccinUSB (Gof)

D:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

D:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

D:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

D:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

D:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

D:\start.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

D:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

F:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

F:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

F:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

F:\host.exe -> Vaccin créé par VaccinUSB (Gof)

F:\info.exe -> Vaccin créé par VaccinUSB (Gof)

F:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

F:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

F:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

F:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

F:\start.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

F:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

F:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

 

################## | E.O.F |

Arnipoul Power Member

Arnipoul

Posté(e)
  • Auteur
Posté(e)

Huitième rapport

 

############################## | UsbFix 7.042 | [suppression]

 

Utilisateur: Propriétaire (Administrateur) # PC-DE-PROPRIÉTA [Hewlett-Packard Compaq Presario CQ71 Notebook PC]

Mis à jour le 26/03/2011 par TeamXscript

Lancé à 13:01:23 | 29/03/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Submit your sample: Upload TeamXscript

Contact: TeamXscript.ElDesaparecido@gmail.com

 

CPU: Intel® Pentium® Dual CPU T3400 @ 2.16GHz

CPU 2: Intel® Pentium® Dual CPU T3400 @ 2.16GHz

Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6002 32-Bit) # Service Pack 2

Internet Explorer 8.0.6001.19019

 

Pare-feu Windows: Activé

Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | (!) Outdated]

RAM -> 3002 Mo

C:\ (%systemdrive%) -> Disque fixe # 98 Go (56 Go libre(s) - 57%) [] # NTFS

D:\ -> Disque fixe # 200 Go (115 Go libre(s) - 57%) [Documents] # NTFS

E:\ -> CD-ROM

F:\ -> Disque fixe # 2 Go (474 Mo libre(s) - 25%) [uSB DISK] # FAT

 

################## | Éléments infectieux |

 

 

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3542051675-2423398324-2717862972-1000

Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3542051675-2423398324-2717862972-1000

 

################## | Registre |

 

 

################## | Mountpoints2 |

 

 

################## | Listing |

 

[29/03/2011 - 13:01:50 | SHD ] C:\$Recycle.Bin

[05/11/2010 - 19:06:41 | N | 1048576] C:\306B.bin

[25/11/2009 - 18:31:18 | N | 1048576] C:\306B_new.bin

[05/11/2010 - 18:58:49 | D ] C:\47b37ad09640ddcb0d5523176c2492eb

[04/03/2011 - 14:43:28 | RASHD ] C:\adober.exe

[18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat

[29/03/2011 - 11:40:47 | D ] C:\autorun.inf

[04/03/2011 - 14:43:28 | D ] C:\bdtmp

[05/11/2010 - 19:43:48 | D ] C:\Boot

[11/04/2009 - 00:36:38 | RASH | 333257] C:\bootmgr

[05/11/2010 - 18:43:05 | N | 8192] C:\BOOTSECT.BAK

[04/03/2011 - 14:43:28 | RASHD ] C:\comment.htt

[29/03/2011 - 11:08:03 | D ] C:\Config.Msi

[18/09/2006 - 23:43:37 | N | 10] C:\config.sys

[04/03/2011 - 14:43:28 | RASHD ] C:\copy.exe

[02/11/2006 - 14:59:44 | SHD ] C:\Documents and Settings

[29/03/2011 - 11:08:06 | ASH | 3148795904] C:\hiberfil.sys

[04/03/2011 - 14:43:28 | RASHD ] C:\host.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\info.exe

[05/11/2010 - 18:33:26 | D ] C:\Intel

[04/03/2011 - 14:43:28 | RASHD ] C:\msvcr71.dll

[04/03/2011 - 14:43:28 | RASHD ] C:\ntdelect.com

[29/03/2011 - 11:08:03 | ASH | 3462578176] C:\pagefile.sys

[21/01/2008 - 04:43:50 | D ] C:\PerfLogs

[29/03/2011 - 02:46:41 | D ] C:\Program Files

[29/03/2011 - 02:46:41 | HD ] C:\ProgramData

[04/03/2011 - 14:43:28 | RASHD ] C:\ravmon.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\ravmon.log

[04/03/2011 - 14:43:28 | RASHD ] C:\sqlserv.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\start.exe

[05/11/2010 - 19:06:32 | D ] C:\swsetup

[29/03/2011 - 08:34:09 | SHD ] C:\System Volume Information

[04/03/2011 - 14:43:28 | RASHD ] C:\temp.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\temp1.exe

[04/03/2011 - 14:43:28 | RASHD ] C:\temp2.exe

[29/03/2011 - 13:01:51 | D ] C:\UsbFix

[29/03/2011 - 13:01:10 | N | 2652] C:\UsbFix Clé cuir Toshiba.txt

[29/03/2011 - 13:01:20 | A | 3133] C:\UsbFix.txt

[05/11/2010 - 18:52:36 | D ] C:\Users

[29/03/2011 - 11:17:26 | D ] C:\Windows

[04/03/2011 - 14:43:28 | RASHD ] C:\winfile.exe

[29/03/2011 - 13:01:50 | SHD ] D:\$RECYCLE.BIN

[04/03/2011 - 14:43:28 | RASHD ] D:\adober.exe

[29/03/2011 - 11:40:47 | D ] D:\autorun.inf

[04/03/2011 - 14:43:28 | RASHD ] D:\comment.htt

[04/03/2011 - 14:43:28 | RASHD ] D:\copy.exe

[10/01/2011 - 13:23:22 | N | 2699] D:\Deutsch.lng

[08/08/2010 - 14:08:04 | N | 2946] D:\Español.lng

[08/08/2010 - 14:08:40 | N | 3027] D:\Français.lng

[04/03/2011 - 14:43:29 | RASHD ] D:\host.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\info.exe

[08/08/2010 - 14:08:20 | N | 2920] D:\Italiano.lng

[27/12/2010 - 19:17:14 | N | 299233] D:\JavaRa.def

[27/12/2010 - 19:23:50 | N | 400384] D:\JavaRa.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\msvcr71.dll

[08/08/2010 - 14:07:50 | N | 3127] D:\Nederlands.lng

[04/03/2011 - 14:43:29 | RASHD ] D:\ntdelect.com

[04/03/2011 - 14:43:29 | RASHD ] D:\ravmon.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\ravmon.log

[04/03/2011 - 14:43:29 | RASHD ] D:\sqlserv.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\start.exe

[08/08/2010 - 14:08:52 | N | 2553] D:\Suomi.lng

[05/11/2010 - 18:38:53 | SHD ] D:\System Volume Information

[04/03/2011 - 14:43:29 | RASHD ] D:\temp.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\temp1.exe

[04/03/2011 - 14:43:29 | RASHD ] D:\temp2.exe

[05/11/2010 - 18:55:41 | D ] D:\Users

[04/03/2011 - 14:43:29 | RASHD ] D:\winfile.exe

[22/12/2010 - 16:06:10 | D ] F:\Owen Pallett - Heartland

[22/12/2010 - 15:57:18 | D ] F:\Podcasts

[07/01/2011 - 23:29:36 | D ] F:\The Knife - Deep Cuts

[29/05/2009 - 15:13:32 | SHD ] F:\$RECYCLE.BIN

[11/09/2005 - 18:29:54 | D ] F:\vive la fete - grand prix

[08/12/2010 - 14:01:38 | D ] F:\Poney Express - Palladium (2010)

[07/01/2011 - 23:25:44 | D ] F:\House of Pain - House of Pain

[22/12/2010 - 16:02:06 | D ] F:\Endless Boogie - Full House Head (2010)

[08/12/2010 - 13:55:26 | D ] F:\Die Antwoord - $O$

[07/01/2011 - 23:35:14 | D ] F:\Fever Ray - 2009 - Fever Ray

[22/12/2010 - 16:07:36 | D ] F:\The Bewitched Hands On The Top Of Our Heads - Birds & Drums [2010]

[08/12/2010 - 14:05:16 | D ] F:\VA - Hotel Costes 14 (2010)

[22/12/2010 - 16:10:28 | D ] F:\VA-Nova_Tunes_2.2-2010

[05/09/2010 - 02:34:50 | RASHD ] F:\autorun.inf

[05/09/2010 - 02:34:50 | RASHD ] F:\adober.exe

[05/09/2010 - 02:34:50 | RASHD ] F:\copy.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\comment.htt

[05/09/2010 - 02:34:52 | RASHD ] F:\host.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\info.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\msvcr71.dll

[05/09/2010 - 02:34:52 | RASHD ] F:\ravmon.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\ravmon.log

[05/09/2010 - 02:34:52 | RASHD ] F:\sqlserv.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\start.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\temp.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\temp1.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\temp2.exe

[05/09/2010 - 02:34:52 | RASHD ] F:\winfile.exe

[05/09/2010 - 02:34:54 | RASHD ] F:\ntdelect.com

[21/09/2010 - 15:25:26 | SHD ] F:\System Volume Information

 

################## | Vaccin |

 

C:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

C:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

C:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

C:\host.exe -> Vaccin créé par VaccinUSB (Gof)

C:\info.exe -> Vaccin créé par VaccinUSB (Gof)

C:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

C:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

C:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

C:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

C:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

C:\start.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

C:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

C:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

D:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

D:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

D:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

D:\host.exe -> Vaccin créé par VaccinUSB (Gof)

D:\info.exe -> Vaccin créé par VaccinUSB (Gof)

D:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

D:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

D:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

D:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

D:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

D:\start.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

D:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

D:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

F:\adober.exe -> Vaccin créé par VaccinUSB (Gof)

F:\copy.exe -> Vaccin créé par VaccinUSB (Gof)

F:\comment.htt -> Vaccin créé par VaccinUSB (Gof)

F:\host.exe -> Vaccin créé par VaccinUSB (Gof)

F:\info.exe -> Vaccin créé par VaccinUSB (Gof)

F:\msvcr71.dll -> Vaccin créé par VaccinUSB (Gof)

F:\ravmon.exe -> Vaccin créé par VaccinUSB (Gof)

F:\ravmon.log -> Vaccin créé par VaccinUSB (Gof)

F:\sqlserv.exe -> Vaccin créé par VaccinUSB (Gof)

F:\start.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp1.exe -> Vaccin créé par VaccinUSB (Gof)

F:\temp2.exe -> Vaccin créé par VaccinUSB (Gof)

F:\winfile.exe -> Vaccin créé par VaccinUSB (Gof)

F:\ntdelect.com -> Vaccin créé par VaccinUSB (Gof)

 

################## | E.O.F |

Arnipoul Power Member

Arnipoul

Posté(e)
  • Auteur
Posté(e)

J'ai un autre support amovible, une clé USB, mais celle-ci ne semble plus fonctionner.

 

Donc j'en ai fini avec les supports.

 

Donc maintenant je fais cela ?

 

Quand tu en auras terminé avec tes supports amovibles, lance USBFIX et désinstalle-le.

 

Il faudra réactiver ton antivirus et le mettre à jour.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Pour ta clé usb qui ne semble plus fonctionner, formate la en FAT, tu la récupéreras peut-être, sinon, poubelle lol:

 

 

Oui il faut réactiver l'antivirus et le mettre à jour (tous les jours d'ailleurs).

 

Dans ma jeunesse, on collectionnait les porte-clés, aujourd'hui il semble qu'on collectionne les clés usb PTDR!

 

@++ ;)

Arnipoul Power Member

Arnipoul

Posté(e)
  • Auteur
Posté(e)

J'ai donc mis à jour Antivir.

 

Pour USBFix, je l'ai ouvert, cliqué sur Désinstaller, il me dit qu'il a été désinstallé mais pourtant il est toujours là. Même en redémarrant le PC.

 

Je dois aussi reparamètrer les comptes d'utilisateur ?

Arnipoul Power Member

Arnipoul

Posté(e)
  • Auteur
Posté(e)

Tu m'as dit tout à l'heure qu'il était possible qu'Antivir ne signale pas "Autorun bloqué" à chaque insertion d'un disque ou d'une clé. J'ai regardé dans la configuration d'Antivir et trouvé ceci dans Catégories de dangers : Fichiers à extension déguisée. Est-ce ceci que je dois décocher ?

  • Upvote 1
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Si tu n'as plus que l'exécutable d'USBFIX, mets-le à la corbeille.

 

Sinon tu peux virer les outils comme ça.

 

Télécharge OTC d'Old Timer :

http://oldtimer.geekstogo.com/OTC.exe

Double clique dessus, puis clique sur le gros bouton CleanUp ! pour supprimer les outils spéciaux.

 

 

Pour tes comptes d'utilisateurs, je l'ignore, c'est toi qui voit.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Tu m'as dit tout à l'heure qu'il était possible qu'Antivir ne signale pas "Autorun bloqué" à chaque insertion d'un disque ou d'une clé. J'ai regardé dans la configuration d'Antivir et trouvé ceci dans Catégories de dangers : Fichiers à extension déguisée. Est-ce ceci que je dois décocher ?

 

Je ne crois pas que c'est ça; je vais essayer d'avoir une copie d'écran car moi j'ai Kaspersky.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)
[sicherheit] Nouvelle fonctionnalité de blocage des fichiers Autorun.inf avec AV10 - Tipps und Tricks - Avira Support Forum

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...