Publicité
Publicité
Format du document : text/plain
Prévisualisation
[b]############################## | UsbFix V 8.193 | [Recherche][/b]
Utilisateur: aa (Administrateur) # AA-PC
Mis à jour le 21/02/2016 par SOSVirus
Lancé à 10:19:28 | 22/02/2016
Site Web : [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url]
Tutoriel : [url=http://www.sosvirus.net/tutoriel-usbfix/]http://www.sosvirus.net/tutoriel-usbfix/[/url]
Assistance : [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url]
Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url]
Contact : [url=http://www.usb-antivirus.com/fr/contact/]http://www.usb-antivirus.com/fr/contact/[/url]
[b]################## | System information |[/b]
MB: Hewlett-Packard (0A58h)
CPU: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
GC: Intel(R) Q965/Q963 Express Chipset Family (Microsoft Corporation - WDDM 1.1)
RAM -> [Total : 2039 Mo | Free : 1244 Mo]
Bios: Hewlett-Packard
Boot: Normal boot
OS: Microsoft™ Windows Se7en Titan (6.1.7600 32-Bit)
WB: Internet Explorer : 8.00.7600.16385
WB: Google Chrome : 48.0.2564.116
WB: Mozilla Firefox : 44.0.2
WB: Opera : 34.0.2036.39
[b]################## | Security Information |[/b]
AV: avast! Antivirus [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |[b](!) Non à jour[/b]]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]
[b]################## | Disk Information |[/b]
C:\ (%SystemDrive%) -> Disque fixe # 51 Go (2 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 98 Go (63 Go libre(s) - 64%) [] # NTFS
[b]################## | Startup |[/b]
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKCU\..\Run : [Codec Pack Update Checker] "C:\Windows\system32\Codecs\UpdateChecker.exe"
04 - HKCU\..\Run : [{E8A31A39-6D29-4B3E-8EFD-FE143300A508}] C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\XYKMFHFWDXBL').rYHA)));
04 - HKCU\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
04 - HKLM\..\Run : [Codec Settings UAC Manager] "C:\Windows\system32\Codecs\CodecUACManager.exe"
04 - HKLM\..\Run : [autodetect] C:\Program Files\Internet Haut Débit Mobile\AutoDect.exe
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
04 - HKLM\..\Run : [Meditel Imola ModemListener] C:\Program Files\HSPA USB MODEM\BackgroundService\ModemListener.exe start
04 - HKLM\..\Policies\Explorer\run : [1996351354] C:\ProgramData\mszchnvg.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [Codec Pack Update Checker] "C:\Windows\system32\Codecs\UpdateChecker.exe"
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [{E8A31A39-6D29-4B3E-8EFD-FE143300A508}] C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\XYKMFHFWDXBL').rYHA)));
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-18\..\Run : [Welcome Center] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut
04 - HKU\S-1-5-18\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - D.lnk : C:\Users\aa\AppData\Roaming\obGoDlAipn.exe
04GS - E.lnk : C:\Users\aa\AppData\Roaming\obV3S0Yx4B.exe
04GS - l.lnk : C:\Users\aa\AppData\Roaming\obGoDlAipn.exe
04GS - w.lnk : C:\Users\aa\AppData\Roaming\obEdBa8Xel.exe
04GS - CodecPackTrayMenu.lnk : C:\Windows\System32\Codecs\TrayMenu.exe
04GS - RocketDock.lnk : C:\Program Files\RocketDock\RocketDock.exe
[b]################## | Recherche générique |[/b]
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\d.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\e.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\l.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\w.lnk
Présent! C:\Users\aa\AppData\Roaming\trzD345.tmp
Présent! C:\$RECYCLEBIN\Skype.rar
Présent! C:\$RECYCLEBIN\Vlc.rar
Présent! C:\$RECYCLEBIN
Présent! D:\$RECYCLEBIN\03
Présent! D:\$RECYCLEBIN\Skype.rar
Présent! D:\$RECYCLEBIN
Présent! C:\ProgramData\mszchnvg.exe
Présent! C:\Users\All Users\mszchnvg.exe
Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|1996351354
Présent! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{E8A31A39-6D29-4B3E-8EFD-FE143300A508}
Présent! HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\Software\Microsoft\Windows\CurrentVersion\Run|{E8A31A39-6D29-4B3E-8EFD-FE143300A508}
[b]################## | UsbFix - Information |[/b]
Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.usb-antivirus.com/fr/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url]
[b]Analyse réalisée en 74.86 secondes[/b]
[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] |[/b]
Utilisateur: aa (Administrateur) # AA-PC
Mis à jour le 21/02/2016 par SOSVirus
Lancé à 10:19:28 | 22/02/2016
Site Web : [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url]
Tutoriel : [url=http://www.sosvirus.net/tutoriel-usbfix/]http://www.sosvirus.net/tutoriel-usbfix/[/url]
Assistance : [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url]
Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url]
Contact : [url=http://www.usb-antivirus.com/fr/contact/]http://www.usb-antivirus.com/fr/contact/[/url]
[b]################## | System information |[/b]
MB: Hewlett-Packard (0A58h)
CPU: Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz
GC: Intel(R) Q965/Q963 Express Chipset Family (Microsoft Corporation - WDDM 1.1)
RAM -> [Total : 2039 Mo | Free : 1244 Mo]
Bios: Hewlett-Packard
Boot: Normal boot
OS: Microsoft™ Windows Se7en Titan (6.1.7600 32-Bit)
WB: Internet Explorer : 8.00.7600.16385
WB: Google Chrome : 48.0.2564.116
WB: Mozilla Firefox : 44.0.2
WB: Opera : 34.0.2036.39
[b]################## | Security Information |[/b]
AV: avast! Antivirus [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |[b](!) Non à jour[/b]]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]
[b]################## | Disk Information |[/b]
C:\ (%SystemDrive%) -> Disque fixe # 51 Go (2 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque fixe # 98 Go (63 Go libre(s) - 64%) [] # NTFS
[b]################## | Startup |[/b]
F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKCU\..\Run : [Codec Pack Update Checker] "C:\Windows\system32\Codecs\UpdateChecker.exe"
04 - HKCU\..\Run : [{E8A31A39-6D29-4B3E-8EFD-FE143300A508}] C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\XYKMFHFWDXBL').rYHA)));
04 - HKCU\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" -s
04 - HKLM\..\Run : [Codec Settings UAC Manager] "C:\Windows\system32\Codecs\CodecUACManager.exe"
04 - HKLM\..\Run : [autodetect] C:\Program Files\Internet Haut Débit Mobile\AutoDect.exe
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
04 - HKLM\..\Run : [Meditel Imola ModemListener] C:\Program Files\HSPA USB MODEM\BackgroundService\ModemListener.exe start
04 - HKLM\..\Policies\Explorer\run : [1996351354] C:\ProgramData\mszchnvg.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [Codec Pack Update Checker] "C:\Windows\system32\Codecs\UpdateChecker.exe"
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [{E8A31A39-6D29-4B3E-8EFD-FE143300A508}] C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe -noprofile -windowstyle hidden -executionpolicy bypass iex ([Text.Encoding]::ASCII.GetString([Convert]::FromBase64String((gp 'HKCU:\Software\Classes\XYKMFHFWDXBL').rYHA)));
04 - HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\..\Run : [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
04 - HKU\S-1-5-18\..\Run : [Welcome Center] C:\Windows\system32\rundll32.exe C:\Windows\system32\OobeFldr.dll,ShowWelcomeCenter LaunchedBy_StartMenuShortcut
04 - HKU\S-1-5-18\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - D.lnk : C:\Users\aa\AppData\Roaming\obGoDlAipn.exe
04GS - E.lnk : C:\Users\aa\AppData\Roaming\obV3S0Yx4B.exe
04GS - l.lnk : C:\Users\aa\AppData\Roaming\obGoDlAipn.exe
04GS - w.lnk : C:\Users\aa\AppData\Roaming\obEdBa8Xel.exe
04GS - CodecPackTrayMenu.lnk : C:\Windows\System32\Codecs\TrayMenu.exe
04GS - RocketDock.lnk : C:\Program Files\RocketDock\RocketDock.exe
[b]################## | Recherche générique |[/b]
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\d.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\e.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\l.lnk
Présent! C:\Users\aa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\w.lnk
Présent! C:\Users\aa\AppData\Roaming\trzD345.tmp
Présent! C:\$RECYCLEBIN\Skype.rar
Présent! C:\$RECYCLEBIN\Vlc.rar
Présent! C:\$RECYCLEBIN
Présent! D:\$RECYCLEBIN\03
Présent! D:\$RECYCLEBIN\Skype.rar
Présent! D:\$RECYCLEBIN
Présent! C:\ProgramData\mszchnvg.exe
Présent! C:\Users\All Users\mszchnvg.exe
Présent! HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|1996351354
Présent! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|{E8A31A39-6D29-4B3E-8EFD-FE143300A508}
Présent! HKU\S-1-5-21-3064460066-1991656702-2530568669-1000\Software\Microsoft\Windows\CurrentVersion\Run|{E8A31A39-6D29-4B3E-8EFD-FE143300A508}
[b]################## | UsbFix - Information |[/b]
Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.usb-antivirus.com/fr/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]
Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url]
[b]Analyse réalisée en 74.86 secondes[/b]
[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] |[/b]