[b]############################## | UsbFix V 8.248 | [Recherche][/b] Utilisateur: Ibty (Administrateur) # TAREK Mis à jour le 27/05/2016 par SOSVirus Lancé à 18:25:53 | 15/07/2016 Site Web : [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] Tutoriel : [url=http://www.sosvirus.net/tutoriel-usbfix/]http://www.sosvirus.net/tutoriel-usbfix/[/url] Assistance : [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url] Contact : [url=http://www.usb-antivirus.com/fr/contact/]http://www.usb-antivirus.com/fr/contact/[/url] [b]################## | System information |[/b] MB: SAMSUNG ELECTRONICS CO., LTD. (NC10) CPU: Intel(R) Atom(TM) CPU N270 @ 1.60GHz RAM -> [Total : 1014 Mo | Free : 396 Mo] Bios: Phoenix Technologies Ltd. Boot: Normal boot OS: Microsoft™ Windows 7 Ultimate (6.1.7601 32-Bit) Service Pack 1 WB: Internet Explorer : 8.00.7600.16385 WB: Google Chrome : 51.0.2704.103 [b]################## | Security Information |[/b] AS: Windows Defender [Actif |[b](!) Non à jour[/b]] FW: Windows Firewall [Actif] SC: Security Center [Actif] WU: Windows Update [Actif] [b]################## | Disk Information |[/b] C:\ (%SystemDrive%) -> Disque fixe # 49 Go (21 Go libre(s) - 43%) [] # NTFS D:\ -> Disque fixe # 100 Go (8 Go libre(s) - 8%) [] # NTFS [b]################## | Startup |[/b] F2 - HKLM\..\Winlogon : [Shell] explorer.exe F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe, 04 - HKCU\..\Run : [BingSvc] C:\Users\Ibty\AppData\Local\Microsoft\BingSvc\BingSvc.exe 04 - HKCU\..\Run : [SysinfYhX] C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfYhX.db 04 - HKCU\..\Run : [SUPERAntiSpyware] C:\Downloads\SUPERAntiSpyware.exe 04 - HKLM\..\Run : [dahbanty] C:\WINDOWS\system32\wscript.exe /E:vbs C:\AUTOEXE 04 - HKLM\..\Run : [fatSYSB] C:\WINDOWS\system32\wscript.exe C:\NTDETE.vbe 04 - HKLM\..\Run : [dwnSYSB] C:\WINDOWS\system32\wscript.exe C:\boot.vbe 04 - HKLM\..\Run : [GLDStart] C:\Program Files\GLDirect\gldirect.exe -filterstart 04 - HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" 04 - HKLM\..\Run : [Adobe Creative Cloud] "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true 04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-3081848085-2065966065-2830097689-1000\..\Run : [BingSvc] C:\Users\Ibty\AppData\Local\Microsoft\BingSvc\BingSvc.exe 04 - HKU\S-1-5-21-3081848085-2065966065-2830097689-1000\..\Run : [SysinfYhX] C:\WINDOWS\system32\cmd.exe /c start wscript /e:VBScript.Encode %temp%\SysinfYhX.db 04 - HKU\S-1-5-21-3081848085-2065966065-2830097689-1000\..\Run : [SUPERAntiSpyware] C:\Downloads\SUPERAntiSpyware.exe 04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe [b]################## | Recherche générique |[/b] Présent! C:\Users\Ibty\AppData\Local\Temp\SysinfYhX.db Présent! C:\Users\Ibty\AppData\Roaming\service.exe Présent! D:\img.jpg Présent! HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|SysinfYhX Présent! HKU\S-1-5-21-3081848085-2065966065-2830097689-1000\Software\Microsoft\Windows\CurrentVersion\Run|SysinfYhX Présent! HKCU|njq8 Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|dahbanty Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|dwnSYSB Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|fatSYSB [b]Analyse réalisée en 254.6 secondes[/b] [b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] |[/b]