Excuse ma lenteur, voilà le rapport :
############################## | UsbFix V6.042 |
User : Adel (Administrateurs) # XPSP2-B8A7E0511
Update on 14/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:47:17 | 14/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Processeur Intel Pentium III Xeon
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1351 [VPS 091013-0] 4.8.1351 [ (!) Disabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 74,24 Go (51,78 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 98,18 Go (91,59 Go free) # NTFS
F:\ -> Disque fixe local # 97,92 Go (75,08 Go free) # NTFS
G:\ -> Disque fixe local # 195,41 Go (83,11 Go free) # NTFS
H:\ -> Disque amovible # 3,73 Go (2,12 Go free) # FAT32
I:\ -> Disque amovible # 983,7 Mo (983,44 Mo free) # FAT
J:\ -> Disque fixe local # 465,76 Go (351,81 Go free) [Cinebox] # NTFS
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
C:\tmp
C:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\update.exe
C:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
C:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
H:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\update.exe" ( Présent ! )
H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\update.exe
H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
H:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
I:\autorun.inf
I:\autorun.inf -> fichier appelé : "I:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\update.exe" ( Présent ! )
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\update.exe
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{e482c557-7cb2-11dd-8753-002215176c53}
Shell\AutoRun\command =
################## | ! Fin du rapport # UsbFix V6.042 ! |
Merci