Besoin d'aide / Disque dur contaminé

[ananas12]

############################## | UsbFix V 7.162 | [Recherche]

Utilisateur: Bureau (Administrateur) # BUREAU-PC
Mis à jour le 27/01/2014 par El Desaparecido - Team SosVirus
Lancé à 23:09:47 | 31/01/2014

Site Web : http://www.usbfix.net
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : http://www.usbfix.net/contact/

PC: ASUSTeK COMPUTER INC. (P8H77-M)
CPU: Intel(R) Core(TM) i5-3450 CPU @ 3.10GHz
RAM -> [Total : 7884 Mo| Free : 4347 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 30.0.1599.101

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: avast! Internet Security [Enabled | Updated]
AS: Windows Defender [Enabled | Updated]
AS: avast! Internet Security [Enabled | Updated]
FW: avast! Internet Security [Enabled]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 466 Go (178 Go libre(s) - 38%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (111 Go libre(s) - 24%) [WD AA] # FAT32
F:\ -> CD-ROM
H:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 640 |ParentID: 604)
C:\Windows\system32\wininit.exe (ID: 712 |ParentID: 604)
C:\Windows\system32\csrss.exe (ID: 740 |ParentID: 724)
C:\Windows\system32\winlogon.exe (ID: 788 |ParentID: 724)
C:\Windows\system32\services.exe (ID: 824 |ParentID: 712)
C:\Windows\system32\lsass.exe (ID: 844 |ParentID: 712)
C:\Windows\system32\lsm.exe (ID: 852 |ParentID: 712)
C:\Windows\system32\svchost.exe (ID: 956 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 432 |ParentID: 824)
C:\Windows\system32\atiesrxx.exe (ID: 684 |ParentID: 824)
C:\Windows\System32\svchost.exe (ID: 896 |ParentID: 824)
C:\Windows\System32\svchost.exe (ID: 1048 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 1076 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 1104 |ParentID: 824)
C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (ID: 1180 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 1260 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 1404 |ParentID: 824)
C:\Windows\system32\atieclxx.exe (ID: 1432 |ParentID: 684)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID: 1476 |ParentID: 824)
C:\Program Files\AVAST Software\Avast\afwServ.exe (ID: 1612 |ParentID: 824)
C:\Windows\SysWOW64\brsvc01a.exe (ID: 1872 |ParentID: 824)
C:\Windows\System32\spoolsv.exe (ID: 1912 |ParentID: 824)
C:\Windows\SysWOW64\brss01a.exe (ID: 1940 |ParentID: 1872)
C:\Windows\system32\svchost.exe (ID: 1988 |ParentID: 824)
C:\Windows\system32\taskhost.exe (ID: 1996 |ParentID: 824)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 2060 |ParentID: 824)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 2080 |ParentID: 824)
C:\Windows\system32\taskeng.exe (ID: 2100 |ParentID: 1104)
C:\Program Files (x86)\ASUS\AXSP\1.00.19\atkexComSvc.exe (ID: 2152 |ParentID: 824)
C:\Windows\system32\taskeng.exe (ID: 2200 |ParentID: 1104)
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (ID: 2288 |ParentID: 2200)
C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe (ID: 2300 |ParentID: 2100)
C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe (ID: 2500 |ParentID: 824)
C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe (ID: 2540 |ParentID: 824)
C:\Program Files (x86)\ASUS\AsusFanControlService\1.01.08\AsusFanControlService.exe (ID: 2564 |ParentID: 824)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 2592 |ParentID: 824)
C:\Program Files\Intel\iCLS Client\HeciServer.exe (ID: 2640 |ParentID: 824)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (ID: 2684 |ParentID: 824)
C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe (ID: 2724 |ParentID: 824)
C:\Program Files (x86)\ASUS\AI Suite II\USB 3.0 Boost\U3BoostSvr64.exe (ID: 2928 |ParentID: 2280)
C:\Program Files (x86)\ASUS\AI Suite II\EPU\EPUHelp.exe (ID: 2936 |ParentID: 2300)
C:\Windows\system32\svchost.exe (ID: 2980 |ParentID: 824)
C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe (ID: 3036 |ParentID: 824)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2160 |ParentID: 824)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (ID: 2428 |ParentID: 824)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2848 |ParentID: 2160)
C:\Windows\system32\Dwm.exe (ID: 2224 |ParentID: 1048)
C:\Windows\Explorer.EXE (ID: 3136 |ParentID: 2860)
C:\Windows\system32\svchost.exe (ID: 3408 |ParentID: 824)
C:\Windows\system32\svchost.exe (ID: 3528 |ParentID: 824)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3748 |ParentID: 956)
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (ID: 3956 |ParentID: 3136)
C:\Program Files (x86)\ASUS\AI Suite II\AI Suite II.exe (ID: 4024 |ParentID: 2300)
C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (ID: 3092 |ParentID: 3136)
C:\Windows\System32\igfxtray.exe (ID: 2888 |ParentID: 3136)
C:\Windows\System32\hkcmd.exe (ID: 3596 |ParentID: 3136)
C:\Windows\System32\igfxpers.exe (ID: 984 |ParentID: 3136)
C:\Windows\WindowsMobile\wmdc.exe (ID: 3888 |ParentID: 3136)
C:\Windows\system32\svchost.exe (ID: 4072 |ParentID: 824)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (ID: 4192 |ParentID: 3136)
C:\Users\Bureau\AppData\Roaming\Spotify\spotify.exe (ID: 4216 |ParentID: 3136)
C:\Users\Bureau\AppData\Local\Akamai\netsession_win.exe (ID: 4228 |ParentID: 3136)
C:\Users\Bureau\AppData\Local\Akamai\netsession_win.exe (ID: 4240 |ParentID: 4228)
C:\Users\Bureau\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe (ID: 4248 |ParentID: 3136)
C:\Program Files (x86)\Squeezebox\SqueezeTray.exe (ID: 4424 |ParentID: 3136)
C:\Users\Bureau\AppData\Roaming\Dropbox\bin\Dropbox.exe (ID: 4440 |ParentID: 3136)
C:\Program Files (x86)\ASUS\AI Suite II\Sensor\AlertHelper\AlertHelper.exe (ID: 4508 |ParentID: 4024)
C:\Windows\system32\SearchIndexer.exe (ID: 4588 |ParentID: 824)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 4904 |ParentID: 824)
C:\PROGRA~2\SQUEEZ~1\server\SQUEEZ~3.EXE (ID: 5056 |ParentID: 4424)
C:\Windows\System32\svchost.exe (ID: 5148 |ParentID: 824)
C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe (ID: 5712 |ParentID: 4292)
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (ID: 5720 |ParentID: 4292)
C:\Program Files (x86)\Brother\ControlCenter3\brccMCtl.exe (ID: 5776 |ParentID: 5764)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID: 5796 |ParentID: 4292)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID: 5816 |ParentID: 4292)
C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (ID: 5848 |ParentID: 4292)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 5860 |ParentID: 4292)
C:\Program Files\iPod\bin\iPodService.exe (ID: 6084 |ParentID: 824)
C:\Windows\system32\DllHost.exe (ID: 3156 |ParentID: 956)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 1660 |ParentID: 4216)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 2704 |ParentID: 4216)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5764 |ParentID: 3136)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3740 |ParentID: 5764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 5192 |ParentID: 5764)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 4172 |ParentID: 4216)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 972 |ParentID: 5764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2976 |ParentID: 5764)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 6424 |ParentID: 4216)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (ID: 7096 |ParentID: 824)
C:\Windows\System32\svchost.exe (ID: 5896 |ParentID: 824)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (ID: 6840 |ParentID: 824)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 3788 |ParentID: 5764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 6516 |ParentID: 5764)
C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (ID: 6768 |ParentID: 5796)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 6152 |ParentID: 4216)
C:\Windows\system32\SearchProtocolHost.exe (ID: 6784 |ParentID: 4588)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 5412 |ParentID: 4216)
C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (ID: 5360 |ParentID: 4216)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4884 |ParentID: 5764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 2272 |ParentID: 5764)
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (ID: 4576 |ParentID: 5764)
C:\Windows\system32\taskhost.exe (ID: 5016 |ParentID: 824)
C:\Windows\system32\SearchFilterHost.exe (ID: 6132 |ParentID: 4588)

################## | Regedit Run |

04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [Installation Diagnostics] "C:\Program Files (x86)\Brother\Brmfl04b\Brinstck.exe" /I MFC-5440CN LAN
04 - HKCU\..\Run : [Spotify Web Helper] "C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKCU\..\Run : [Spotify] "C:\Users\Bureau\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
04 - HKCU\..\Run : [Akamai NetSession Interface] "C:\Users\Bureau\AppData\Local\Akamai\netsession_win.exe"
04 - HKCU\..\Run : [AmazonMP3DownloaderHelper] C:\Users\Bureau\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
04 - HKLM\..\Run : [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\..\Run : []
04 - HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
04 - HKLM\..\Run : [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
04 - HKLM\..\Run : [BrMfcWnd] C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
04 - HKLM\..\Run : [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [freesofttoday_fr_3]
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [FrameFox Extensions] C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - HKLM\..\RunOnce : []
04 - HKLM64\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - HKLM64\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKLM64\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - HKLM64\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe -s
04 - HKLM64\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [Installation Diagnostics] "C:\Program Files (x86)\Brother\Brmfl04b\Brinstck.exe" /I MFC-5440CN LAN
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [Spotify Web Helper] "C:\Users\Bureau\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [Spotify] "C:\Users\Bureau\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [Akamai NetSession Interface] "C:\Users\Bureau\AppData\Local\Akamai\netsession_win.exe"
04 - HKU\S-1-5-21-456459853-1318724527-3052261556-1000\..\Run : [AmazonMP3DownloaderHelper] C:\Users\Bureau\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Présent! E:\$RECYCLE.BIN .scr
Présent! E:\MISC .scr
Présent! E:\DCIM .scr
Présent! E:\logiciels .scr
Présent! E:\LAOS THAILANDE 2014 .scr
Présent! E:\RECYCLER .scr
Présent! E:\SIGNETS .scr
Présent! E:\AVANTGARDE ARCHIVES .scr
Présent! E:\FACTURATION .scr
Présent! E:\imprimeur .scr
Présent! E:\BATIK .scr
Présent! E:\Adobe CS4 .scr
Présent! E:\Journée du 04082013 Lamorlaye .scr
Présent! E:\BUREAU LAMORLAYE .scr
Présent! E:\CANDIDATURE .scr
Présent! E:\HOCINEMA .scr
Présent! E:\Portable Adobe InDesign CS5.5 v7.5 RePack by Birungueta .scr
Présent! C:\Users\Bureau\AppData\Local\Temp\PrintPreview.hta
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\AAgZsJjl.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ACbnOnfO.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\AkpJIaHV.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\AYbfrWio.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\AZAhQDxl.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\bhfiSJZZ.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\BNlZxgya.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\bNqkRCIj.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\bObiekMF.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\bPkjLUIZ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\brOWlTfW.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\BvUGSVBK.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\BVwVYANW.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\CCIcMebm.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\cFrWkOOh.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\cGNMCaaf.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\cQqKFOvy.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\CXHNUJLk.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ddkcnouQ.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\dJiNmllw.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\DLbmocPq.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\dPkYqAEw.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\DsixJrFn.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ECxhuwGD.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\EmnshUKo.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\EVLYsIeX.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\EYTCgWyD.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\fBMqccsn.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\FFvYIirV.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\fjIdbFcN.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\FkxXIYsM.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\fqJeFsRf.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gBAuSdmy.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\GfuLsfhe.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gFVydNFH.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gIRZvXCF.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\GONeKnPl.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\goWfNceP.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gQMmsfYc.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gqSQPtIA.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gSygISqY.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\GxmuljQs.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\gZUsMwUD.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\hiICfqTF.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\hJsYUnqt.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\HXFYPodJ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\HYXbGHDF.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\IBGNtqpO.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\Idkunqnf.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\iGJbvSLV.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\iHeaIlRH.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ipImGdeK.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\IQoUtkew.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\iTLiOTlX.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\IZcufOUh.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\jAYCGiBj.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\JBcJMJDC.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\jIJKjfrg.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\JLuJrarv.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\joWJgMHM.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\kARSWbST.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KDmTsHgP.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KGinZwKP.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\kMFtgkDL.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KoncmYgY.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\kpJKQEdZ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KtFLmyaI.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KuKYdXVi.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\KuQdGLpp.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\Kvifescs.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\lBcEFGoO.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\lbxAjUdZ.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\LjlZeuiF.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\lPraoGAD.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\lwBWDsMM.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\LxxTqFnm.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\MCmipnqT.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\MCmYNSDx.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\MeCUqRQA.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\mferhxOc.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\MkindKSI.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\mWmFcspm.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\mXfZqdlV.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\mxpZvdjd.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ncRxYZbW.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\NdWqydpp.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\NgEHigPv.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\nlqCflAK.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ntrxkwKN.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\NtRZTvxf.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\nxHeOVov.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ObnULLio.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\oHOlxeYv.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\OjoAkUGQ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\OkqXCiNi.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\oRnJPREv.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\OtfnOBVV.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\OZgyRyyh.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PATVwPJa.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\pEihxBiT.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\pkWrPPPM.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PnVShJnB.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PPvLVCkT.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PSuhvBYL.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PUbktRsW.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\pWImrPrN.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\PwyxQIWW.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\QsYZVXoi.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\quclVltE.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\quXqXOJI.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\qxBfmSTi.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\qZUyPohj.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rgYogBaM.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\RHaZpPnJ.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\RPAqjlQq.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rpZgJDZr.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rtpfOpuP.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rTZJVXJh.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rXdigBWN.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\rZKOgYJW.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\shJuMGxo.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ShXGVQfC.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\SIoDhJby.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\SRfdatlb.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\SSSpxFHe.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\StWuOBEU.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\SunXYVZp.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\SUSeSUhw.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\tFGZVTAa.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\tMRBScpa.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\TPArqiwd.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\TrpSTJVf.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\tSCdeSbF.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\tXHCcrqT.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ucPLCbuv.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\urpLPmMn.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\uSkTuXHE.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\uxUrEXVy.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\vCIlWjpa.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\VjTklkLw.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\vmevUFpd.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\VmfQqact.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\VrOgUOLY.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\VvuWtxyM.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\vWpRtkEb.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\VYEYWytR.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\WDEygAVx.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\wdsAFwNj.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\wHXJSAtU.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\WJgLsCkp.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\WlkkTgSJ.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\WsDrVcnL.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\wSyOVGha.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\WxIwVKul.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\XFRnvuQH.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\xkTgxVen.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\XLJVspmB.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\XqbXhYQe.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\XxrLoiqi.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\XYWBZbjU.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ycyhjVjQ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\YdneoIrR.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\yhVNJrwp.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\YmDgWWAM.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\YmXDmEMq.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ySkmvjNg.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\yTFQThLe.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\YUmDjhRw.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ZCEVsRyS.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ZggAAKgT.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ZxSKukiJ.exe
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003\ZXuEtnLK.cpl
Présent! E:\Recycler\S-0-1-06-6186120740-5084302602-315203531-2003
Présent! E:\Thumbs .db
Présent! E:\Thumbs.com
Présent! E:\AVANTGARDE ARCHIVES\1098 - DR PIERRE RICAUD .scr
Présent! E:\AVANTGARDE ARCHIVES\1140 - ALPINE Renault .scr
Présent! E:\AVANTGARDE ARCHIVES\1134 - NAMCO BANDAI .scr
Présent! E:\AVANTGARDE ARCHIVES\BIBLIO .scr
Présent! E:\AVANTGARDE ARCHIVES\1145 - FLUNCH .scr
Présent! E:\AVANTGARDE ARCHIVES\1139 - DOMINO'S .scr
Présent! E:\AVANTGARDE ARCHIVES\1152 - ESPACE NIKON .scr
Présent! E:\AVANTGARDE ARCHIVES\1172 - JACK HOLT .scr
Présent! E:\AVANTGARDE ARCHIVES\1171 - HOTEL DU COLLECTIONNEUR .scr
Présent! E:\AVANTGARDE ARCHIVES\1168 - AHC .scr
Présent! E:\AVANTGARDE ARCHIVES\1157 - ALTERMOVE .scr
Présent! E:\AVANTGARDE ARCHIVES\1155 - CERISE & POTIRON .scr
Présent! E:\AVANTGARDE ARCHIVES\1103 - VIRGIN .scr
Présent! E:\AVANTGARDE ARCHIVES\1144 - E-SWIN .scr
Présent! E:\AVANTGARDE ARCHIVES\1119 - ROSSIGNOL SIS .scr
Présent! E:\AVANTGARDE ARCHIVES\1122 - PIXMANIA .scr
Présent! E:\AVANTGARDE ARCHIVES\1137 - LABO FNAC .scr
Présent! E:\AVANTGARDE ARCHIVES\1115 - LANCEL .scr
Présent! E:\AVANTGARDE ARCHIVES\1129 - plv optique LUMIX .scr
Présent! E:\AVANTGARDE ARCHIVES\1138 - KYRIAD LYON St EX .scr
Présent! E:\AVANTGARDE ARCHIVES\1153 - RENAULT INITIALE .scr
Présent! E:\AVANTGARDE ARCHIVES\1160 - EXTENSO .scr
Présent! E:\AVANTGARDE ARCHIVES\1070 - UBALDI Electro Mandelieu .scr
Présent! E:\AVANTGARDE ARCHIVES\1175 - CARREFOUR PROPERTY .scr
Présent! E:\AVANTGARDE ARCHIVES\DOS COMMUN .scr
Présent! E:\AVANTGARDE ARCHIVES\1125 - PANASONIC COBRA 2012 .scr
Présent! E:\AVANTGARDE ARCHIVES\Mails .scr
Présent! E:\AVANTGARDE ARCHIVES\1136 - OL GRAND STADE .scr
Présent! E:\AVANTGARDE ARCHIVES\AGENDA AVG .scr
Présent! E:\AVANTGARDE ARCHIVES\1183 - UBALDI NICE-ONE .scr
Présent! E:\DCIM\100GOPRO .scr
Présent! E:\FACTURATION\FACTURE AAC Folder .scr
Présent! E:\$RECYCLE.BIN\$R8SB6X8.Multilingual .scr
Présent! E:\BATIK\MAIL .scr
Présent! E:\Adobe CS4\Adobe CS4 Activation Patch .scr
Présent! E:\Adobe CS4\Master Collection .scr
Présent! E:\BUREAU LAMORLAYE\GOTHAM FONT PACK .scr
Présent! E:\CANDIDATURE\FRANCAIS .scr
Présent! E:\CANDIDATURE\ANGLAIS .scr
Présent! E:\Chalet\Pistes .scr

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 0
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 0

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |

[ananas12]

Bonjour,

Mon disque dur a été contaminé.
Ce qui fait qu'il a converti la majorité des dossiers dans le format .scr
Je ne peux donc plus les ouvrir, ou quand je double clic dessus, l'antivirus Avast les met en quarantaine.
Ces fichiers sont bien sur extrêmement importants et j'ai besoin de savoir comment les récupérer.

J'ai donc utilisé USBFix et coller le rapport qu'il a fourni.

D'avance merci infiniment pour votre aide précieuse.

[hackinginterdit]

Bonjour,

Pour poster les rapports utilise le site http://pjjoint.malekal.com/ Donne nous les liens!

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

Double clic sur UsbFix.exe présent sur le bureau
Pour Vista et Seven fais un clic droit sur UsbFix.exe et Exécuter en tant qu’administrateur
Clique sur Suppression
Laisse travailler l'outil.
Poste en lien le rapport UsbFix.txt qui apparaitra avec le bureau .
Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

[ananas12]

J'ai fait la manip et vous ai déposé le rapport dans le lien indiqué :
http://pjjoint.malekal.com/files.php?id ... 10j11g14l6

Merci à vous !

[hackinginterdit]

Bonjour,

Ok ça à l'air pas mal, ça donne quoi ?

[ananas12]

Mais merciiiii ! Ca a marché !!

[hackinginterdit]

Ok

Lance UsbFix (de El Desaparecido) depuis ton Bureau !
Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Choisi l'option Désinstaller

On peut donc passer en résolu ?

[ananas12]

Mais il m'a supprimé certains fichiers j'ai l'impression !
Ce n'est pas possible de les récupérer ?

[hackinginterdit]

Quel fichiers?

[ananas12]

Bah par exemple j'avais un fichier In-Design dans le dossier Facturation.
Ou il me manque plein de dossiers dans la partie Avantgarde Archives.

[hackinginterdit]

Ah oui!

Mon disque dur a été contaminé.
Ce qui fait qu'il a converti la majorité des dossiers dans le format .scr

Normal qu'usbfix les sup Ils sont en .scr
Supprimé! E:\FACTURATION .scr
Supprimé! E:\AVANTGARDE ARCHIVES .scr

[ananas12]

Mais les autres fichiers l'étaient aussi et j'ai réussi à les récupérer.
C'est donc définitif ?

[hackinginterdit]

Tu peux tenter avec Recuva pour les retrouver
http://www.piriform.com/recuva

[angelique]

ou avec http://forum.malekal.com/formatage-cle- ... ml#p363837