Bonjour,
############################## | UsbFix V6.045 |
User : Administrateur (Administrateurs) # TITANIUM
Update on 24/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 13:02:04 | 30/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Duron(tm) Processor
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1296 [VPS 091026-0] 4.8.1296 [ Enabled | Updated ]
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,53 Go (5,04 Go free) # NTFS
D:\ -> Disque fixe local # 17,73 Go (17,24 Go free) # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 953,72 Mo (870,05 Mo free) [KINGSTON] # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cvasds0.dll
Supprimé ! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\herss.exe
C:\autorun.inf -> fichier appelé : "C:\hjvjte.exe" ( Présent ! )
Supprimé ! C:\hjvjte.exe
Supprimé ! C:\autorun.inf
D:\autorun.inf -> fichier appelé : "D:\hjvjte.exe" ( Présent ! )
Supprimé ! D:\hjvjte.exe
Supprimé ! D:\autorun.inf
Supprimé ! D:\resycled
F:\autorun.inf -> fichier appelé : "F:\hjvjte.exe" ( Présent ! )
Supprimé ! F:\hjvjte.exe
Supprimé ! F:\autorun.inf
################## | Registre # Clés Run infectieuses |
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
################## | Registre # Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{623e1c30-fb87-11dd-bbef-4d6564696130}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{85f08d10-efb7-11dd-bbb5-4d6564696130}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b63180db-c080-11de-bf9f-000ae6a282e8}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[07/01/2009 16:40|--a------|0] C:\AUTOEXEC.BAT
[07/01/2009 16:32|---hs----|212] C:\boot.ini
[24/08/2001 15:00|-rahs----|4952] C:\Bootfont.bin
[07/01/2009 16:40|--a------|0] C:\CONFIG.SYS
[29/10/2009 00:52|--a------|184] C:\drwtsn32.log
[07/01/2009 16:40|-rahs----|0] C:\IO.SYS
[07/01/2009 16:40|-rahs----|0] C:\MSDOS.SYS
[03/08/2004 23:38|-rahs----|47564] C:\NTDETECT.COM
[03/08/2004 23:59|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[07/01/2009 18:14|--ah-----|268] C:\sqmdata00.sqm
[07/01/2009 18:22|--ah-----|268] C:\sqmdata01.sqm
[11/02/2009 19:03|--ah-----|268] C:\sqmdata02.sqm
[12/02/2009 19:37|--ah-----|268] C:\sqmdata03.sqm
[12/02/2009 19:37|--ah-----|268] C:\sqmdata04.sqm
[12/02/2009 20:01|--ah-----|172] C:\sqmdata05.sqm
[13/02/2009 16:20|--ah-----|268] C:\sqmdata06.sqm
[13/02/2009 20:39|--ah-----|268] C:\sqmdata07.sqm
[13/02/2009 20:39|--ah-----|136] C:\sqmdata08.sqm
[13/02/2009 20:39|--ah-----|136] C:\sqmdata09.sqm
[05/03/2009 20:47|--ah-----|268] C:\sqmdata10.sqm
[24/03/2009 12:49|--ah-----|268] C:\sqmdata11.sqm
[03/04/2009 22:51|--ah-----|268] C:\sqmdata12.sqm
[12/07/2009 10:36|--ah-----|268] C:\sqmdata13.sqm
[07/01/2009 18:14|--ah-----|244] C:\sqmnoopt00.sqm
[07/01/2009 18:22|--ah-----|244] C:\sqmnoopt01.sqm
[11/02/2009 19:03|--ah-----|244] C:\sqmnoopt02.sqm
[12/02/2009 19:37|--ah-----|244] C:\sqmnoopt03.sqm
[12/02/2009 19:37|--ah-----|244] C:\sqmnoopt04.sqm
[12/02/2009 20:01|--ah-----|172] C:\sqmnoopt05.sqm
[13/02/2009 16:20|--ah-----|244] C:\sqmnoopt06.sqm
[13/02/2009 20:39|--ah-----|244] C:\sqmnoopt07.sqm
[13/02/2009 20:39|--ah-----|244] C:\sqmnoopt08.sqm
[05/03/2009 20:47|--ah-----|244] C:\sqmnoopt09.sqm
[24/03/2009 12:49|--ah-----|244] C:\sqmnoopt10.sqm
[03/04/2009 22:51|--ah-----|244] C:\sqmnoopt11.sqm
[12/07/2009 10:36|--ah-----|244] C:\sqmnoopt12.sqm
[30/10/2009 13:05|--a------|4675] C:\UsbFix.txt
[06/03/2009 15:10|--ah-----|162] D:\~$CV.doc
[06/03/2009 15:13|--ah-----|162] D:\~$ anglais.doc
[11/02/2009 19:54|--ah-----|162] D:\~$ttre de motivation.doc
[06/04/2006 20:41|---hs----|72] D:\desktop.ini
[25/09/2009 18:47|--a------|29560] F:\D02.pdf
[06/03/2009 21:42|--a------|25088] F:\CURRICULUM 2008.doc
[10/04/2009 17:08|--a------|293516] F:\45.jpg
[06/03/2009 21:43|--a------|22016] F:\lettre de moitvation.doc
[10/04/2009 17:09|--a------|260078] F:\45 001.jpg
[03/08/2009 19:08|--a------|21504] F:\CURRICULUM VITAE english.doc
[30/06/2008 21:55|--a------|370688] F:\Dispositif CEF Uda-1.ppt
[19/06/2009 18:55|---------|363354] F:\sali7.JPG
[24/06/2009 17:13|--a------|37459] F:\23000.pdf
[05/07/2008 22:11|--a------|287273] F:\procedure_visa_long_sejour.pdf
[24/10/2009 16:54|--a------|73216] F:\CURRICULUM 2009 tra.doc
[28/10/2009 13:52|--a------|22016] F:\Copie de CURRICULU.doc
[09/09/2009 12:15|--a------|130] F:\0000024.txt
[18/05/2008 22:28|--a------|22528] F:\imprim‚.doc
[12/03/2008 14:04|--a------|23040] F:\didine lettre de motivation.doc
[24/07/2008 00:59|--a------|42496] F:\piece jointe cnada.doc
[08/06/2008 21:45|--a------|19968] F:\demande d'emloie.doc
[16/03/2008 19:01|--a------|19999] F:\Attestation_COUPONS-REPONSES.pdf
[16/03/2008 19:01|--a------|32962] F:\Attestation_LEGALISATION.pdf
[13/08/2008 23:04|--a------|372672] F:\tcf ph.jpg
[01/07/2009 12:01|--a------|20480] F:\ATTESTATION DE STAGE PROFESSIONNEL2.doc
[08/04/2009 18:59|--a------|2199355] F:\saisieConsulterDossier.pdf
[13/08/2008 23:05|--a------|318933] F:\diplome traduit.jpg
[13/08/2008 23:07|---------|1429224] F:\diplome.jpg
[25/06/2008 01:18|--a------|43257] F:\autonomie.pdf
[13/08/2008 23:07|--a------|475112] F:\Copie de diplome.jpg
[25/09/2009 19:06|--a------|338] F:\apprendrelequebec-dynamique.lnk
[22/10/2008 20:26|--a------|66214] F:\DSCF0555.JPG
[15/08/2008 00:47|--a------|7] F:\GADU GADU.txt
[25/09/2009 19:06|--a------|350] F:\Nouveau Document Microsoft Word.lnk
[23/10/2008 18:49|--a------|1402] F:\usa 24.txt
[26/04/2009 20:15|--a------|22528] F:\letter de motiv ‚tudes 24000.doc
[15/04/2008 18:14|--a------|63655] F:\salih.jpg
[22/03/2008 14:32|--a------|711587] F:\photo salih.JPG
[21/10/2008 20:35|--a------|219527] F:\DSCF0555-new.JPG
[25/09/2009 19:06|--a------|365] F:\Mesures-ValeursCommunes-Brochure2008.lnk
[28/04/2008 23:07|--a------|20480] F:\ATTESTATION DE STAGE PROFESSIONNEL.doc
[15/06/2008 19:25|--a------|750592] F:\cv salihم© ï،.doc
[19/06/2008 23:38|--a------|70738] F:\demande-certificat-selection.pdf
################## | Vaccination |
# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.
################## | Suspect | http://www.virustotal.com |
################## | Cracks / Keygens / Serials |
"C:\Documents and Settings\Administrateur\Mes documents\Shareaza Downloads\idman5.15.6.full\Keygen.exe"
27/11/2008 17:20 |Size 57344 |Crc32 0063a265 |Md5 dde8f7926ed11f0b11f616b7fb11ebaa
