Les dossiers du DD et des clés transformés en raccourci

[Malko]

############################## | UsbFix V 7.137 | [Recherche]

Utilisateur: Ibrahim Seyi (Administrateur) # IBRAHIM
Mis à jour le 18/09/2013 par El Desaparecido - Team SosVirus
Lancé à 21:29:58 | 18/09/2013

Site Web: http://www.usbfix.net/
Forum : http://www.sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload_malware.php
Contact: http://www.usbfix.net/contact/

PC: Hewlett-Packard (HP ProBook 4720s) (x64-based PC)
CPU: Intel(R) Core(TM) i3 CPU M 370 @ 2.40GHz (2399)
RAM -> [Total : 3951 | Free : 1265]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows 8 Professionnel (6.2.9200 64-Bit) #
WB: Windows Internet Explorer 10.0.9200.16384

SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: AVG Internet Security 2013 [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 281 Go (213 Go libre(s) - 76%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 932 Go (329 Go libre(s) - 35%) [TOSHIBA EXT] # NTFS
F:\ -> Disque fixe # 2 Go (2 Go libre(s) - 78%) [HP_TOOLS] # FAT32
G:\ -> Disque fixe # 15 Go (3 Go libre(s) - 20%) [HP_RECOVERY] # NTFS
H:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [SANS TITRE] # FAT32
I:\ -> CD-ROM
L:\ -> Disque amovible # 7 Go (9 Mo libre(s) - 0%) [AICHA] # FAT32

################## | Processus Actif |

C:\PROGRA~2\AVG\AVG2013\avgrsa.exe (428)
C:\Program Files (x86)\AVG\AVG2013\avgcsrva.exe (468)
C:\Windows\system32\csrss.exe (756)
C:\Windows\system32\wininit.exe (828)
C:\Windows\system32\csrss.exe (844)
C:\Windows\system32\winlogon.exe (888)
C:\Windows\system32\services.exe (932)
C:\Windows\system32\lsass.exe (940)
C:\Windows\system32\svchost.exe (368)
C:\Windows\system32\svchost.exe (716)
C:\Windows\system32\atiesrxx.exe (928)
C:\Windows\System32\svchost.exe (384)
C:\Windows\system32\svchost.exe (1036)
C:\Windows\system32\dwm.exe (1104)
C:\Windows\system32\svchost.exe (1156)
C:\Windows\system32\atieclxx.exe (1204)
C:\Windows\System32\svchost.exe (1220)
C:\Windows\system32\svchost.exe (1348)
C:\Windows\System32\spoolsv.exe (1588)
C:\Windows\system32\svchost.exe (1736)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1864)
C:\Program Files (x86)\AVG\AVG2013\avgfws.exe (1896)
C:\Program Files (x86)\AVG\AVG2013\avgidsagent.exe (1956)
C:\Program Files (x86)\AVG\AVG2013\avgwdsvc.exe (2000)
C:\Windows\SysWOW64\srvany.exe (1088)
C:\Program Files\ma-config.com\MaConfigAgent.exe (1308)
C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe (1924)
C:\Windows\system32\svchost.exe (2156)
C:\Program Files (x86)\AVG\AVG2013\avgnsa.exe (2596)
C:\Program Files (x86)\AVG\AVG2013\avgemca.exe (2604)
C:\Windows\system32\svchost.exe (3128)
C:\Windows\System32\WUDFHost.exe (3280)
C:\Program Files (x86)\AVG\AVG2013\avgcsrva.exe (3440)
C:\Windows\system32\taskhostex.exe (3820)
C:\Windows\Explorer.EXE (3912)
C:\Windows\system32\taskhost.exe (4084)
C:\Windows\system32\svchost.exe (2092)
C:\Windows\system32\SearchIndexer.exe (3600)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (4248)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (4412)
C:\Windows\WindowsMobile\wmdc.exe (4424)
C:\Windows\system32\svchost.exe (4444)
C:\Program Files (x86)\AVG\AVG2013\avgui.exe (4580)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (1812)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3660)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4576)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4780)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4864)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4592)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (4984)
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (2824)
C:\Program Files\Microsoft Office\Office15\WINWORD.EXE (4192)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3656)
C:\Program Files (x86)\Skype\Phone\Skype.exe (3324)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4168)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3344)
C:\Program Files (x86)\Electronic Arts\Need for Speed(TM) Hot Pursuit\NFS11.exe (2652)
C:\Windows\system32\taskhost.exe (3304)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5848)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4344)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5072)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5660)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (5756)
C:\UsbFix\Go.exe (744)
C:\Windows\system32\wbem\wmiprvse.exe (1596)

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE\wow6432Node | Run : [AVG_UI] - "C:\Program Files (x86)\AVG\AVG2013\avgui.exe" /TRAYONLY
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -

################## | Éléments infectieux |

Présent! E:\$RECYCLE.BIN.lnk
Présent! E:\1 NTFS.lnk
Présent! E:\AGE Ebwa.lnk
Présent! E:\images.lnk
Présent! E:\Jeux.lnk
Présent! E:\lang.lnk
Présent! E:\Pictures.lnk
Présent! E:\RCA.lnk
Présent! E:\System Volume Information.lnk
Présent! H:\Re.lnk
Présent! L:\._.Trashes.lnk
Présent! L:\.Trashes.lnk
Présent! L:\.Spotlight-V100.lnk
Présent! L:\.fseventsd.lnk
Présent! L:\desperate.housewives.s07e01.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e02.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e03.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e04.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e05.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e06.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e07.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e08.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e09.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e10.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e11.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e12.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e13.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e14.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e15.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e16.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e17.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e18.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e19.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e20.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\desperate.housewives.s07e21.french.dvdrip.xvid-jmt.avi.lnk
Présent! L:\B-Adapt_pour_lecture.docx.lnk
Présent! L:\poster_cipo_.jpg.lnk
Présent! L:\Draf_de_lettre_de_soutien_au_RCFM.docx.lnk
Présent! L:\.Trasher.lnk
Présent! C:\Thumbs.db
Présent! E:\.Trasher
Présent! L:\.Trasher

################## | Mabezat |

Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Crack_GoogleEarthPro.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\HP_LaserJetAllInOneConfig.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11En.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Lock Folder.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Make Windows Original.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\ShowDesktop.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\WinrRarSerialInstall.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\Adjust Time.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\AmericanOnLine.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\Office2007 Serial.txt.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Crack_GoogleEarthPro.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\HP_LaserJetAllInOneConfig.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11Ar.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\InstallMSN11En.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Lock Folder.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Make Windows Original.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Office2007 Serial.txt.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\ShowDesktop.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\WinrRarSerialInstall.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\Adjust Time.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\AmericanOnLine.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\tlsr\Office2007 Serial.txt.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Lock Folder.exe
Présent! E:\1 NTFS\RECUP2\mes divers\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\msjavx86.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\Lock Folder.exe
Présent! E:\1 NTFS\Usb 2.0 Driver\S-1-5-31-1286970278978-5713669491-166975984-320\dmc\msjavx86.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{9e84d642-0e38-11e3-be66-806e6f6e6963}
Shell\AutoRun\Command = "H:\LaunchU3.exe" -a



################## | Vaccin |

L:\Bin -> Vaccin créé par Usb Doctor (Red Mx - Martin Malagon)

################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

[Malekal_morte]

Salut,

Passe USBFix en suppression et donne le rapport.