[b]############################## | UsbFix V 8.189 | [Recherche][/b] Utilisateur: Nadia TRABELSI (Administrateur) # T-NADIA Mis à jour le 06/02/2016 par SosVirus Lancé à 19:20:47 | 11/02/2016 Site Web : [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] Tutoriel : [url=http://www.sosvirus.net/tutoriel-usbfix/]http://www.sosvirus.net/tutoriel-usbfix/[/url] Assistance : [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url] Contact : [url=http://www.usb-antivirus.com/fr/contact/]http://www.usb-antivirus.com/fr/contact/[/url] [b]################## | System information |[/b] MB: TOSHIBA (TECRA R950) CPU: Intel(R) Core(TM) i5-3340M CPU @ 2.70GHz RAM -> [Total : 8138 Mo | Free : 3337 Mo] Bios: TOSHIBA Boot: Normal boot OS: Microsoft™ Windows 7 Professional (6.1.7601 64-Bit) Service Pack 1 WB: Internet Explorer : 11.00.9600.16428 WB: Google Chrome : 48.0.2564.109 WB: Mozilla Firefox : 43.0.4 [b]################## | Security Information |[/b] AV: Bitdefender Antivirus [Actif |A jour] AS: Bitdefender Antispyware [Actif |A jour] AS: Windows Defender [[b](!) Désactivé[/b] |A jour] FW: Bitdefender Firewall [Actif] FW: Windows Firewall [[b](!) Désactivé[/b]] SC: Security Center [Actif] WU: Windows Update [Actif] [b]################## | Disk Information |[/b] C:\ (%SystemDrive%) -> Disque fixe # 454 Go (25 Go libre(s) - 5%) [TI30947400B] # NTFS E:\ -> Disque amovible # 14 Go (14 Go libre(s) - 100%) [] # FAT32 F:\ -> Disque amovible # 4 Go (1012 Mo libre(s) - 27%) [BIBOU] # FAT32 [b]################## | Startup |[/b] F2 - HKLM\..\Winlogon : [Shell] explorer.exe F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe F2 - HKLM\..\Winlogon : [Userinit] userinit.exe F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe, 04 - HKCU\..\Run : [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" 04 - HKCU\..\Run : [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard 04 - HKCU\..\Run : [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" 04 - HKCU\..\Run : [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKCU\..\Run : [Microsoft Word] wscript.exe //B "C:\Users\user\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF" 04 - HKCU\..\Run : [winlogon] "C:\Users\user\AppData\Local\Temp\winlogon.bat" 04 - HKCU\..\Run : [Viber] "C:\Users\user\AppData\Local\Viber\Viber.exe" StartMinimized 04 - HKLM\..\Run : [ToshibaServiceStation] "C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\ToshibaServiceStation.exe" /hide:60 04 - HKLM\..\Run : [TSleepSrv] %ProgramFiles(x86)%\TOSHIBA\TOSHIBA Sleep Utility\TSleepSrv.exe 04 - HKLM\..\Run : [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 04 - HKLM\..\Run : [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices 04 - HKLM\..\Run : [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" 04 - HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" 04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe 04 - HKLM\..\Run : [EPSON_UD_START] "C:\Program Files (x86)\EPSON Projector\Epson USB Display V1.6\EMP_UD.exe" -UDCONNECT 04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - [x64] HKLM\..\Run : [TDLPowerCtrl] %ProgramFiles%\TOSHIBA\TOSHIBA Intelligent Display Management\TDLPowerCtrl.exe 04 - [x64] HKLM\..\Run : [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE 04 - [x64] HKLM\..\Run : [TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe 04 - [x64] HKLM\..\Run : [BatteryManager] %ProgramFiles%\TOSHIBA\Power Saver\TBatmgrTrayIcon.EXE 04 - [x64] HKLM\..\Run : [TFPUPWDBankService] C:\Program Files\TOSHIBA\Fingerprint Utility\BrowserAddin\TFPUPWDBank.exe /start 04 - [x64] HKLM\..\Run : [TFPUService] C:\Program Files\TOSHIBA\Fingerprint Utility\TFPUTaskMonitor.exe /start 04 - [x64] HKLM\..\Run : [TosWaitSrv] %ProgramFiles%\TOSHIBA\TPHM\TosWaitSrv.exe 04 - [x64] HKLM\..\Run : [TosSENotify] C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe 04 - [x64] HKLM\..\Run : [TosVolRegulator] C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe 04 - [x64] HKLM\..\Run : [Toshiba Registration] C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe 04 - [x64] HKLM\..\Run : [cpuminer] C:\windows\system32\cpuminer-gw64.exe 04 - [x64] HKLM\..\Run : [Bdagent] "C:\Program Files\Bitdefender\Bitdefender\bdagent.exe" 04 - [x64] HKLM\..\Run : [Microsoft Word] wscript.exe //B "C:\Users\user\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF" 04 - [x64] HKLM\..\Run : [winlogon] "C:\Users\user\AppData\Local\Temp\winlogon.bat" 04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Google Update] "C:\Users\user\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Microsoft Word] wscript.exe //B "C:\Users\user\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF" 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [winlogon] "C:\Users\user\AppData\Local\Temp\winlogon.bat" 04 - HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\..\Run : [Viber] "C:\Users\user\AppData\Local\Viber\Viber.exe" StartMinimized 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" 04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe 04GS - OneNote 2010 - Capture d’écran et lancement.lnk : C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE 04GS - Bluetooth Manager.lnk : C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [b]################## | Recherche générique |[/b] Présent! E:\winlogon.vbs Présent! F:\winlogon.vbs Présent! F:\[ www.CpasBien.io ] Macbeth.2015.FANSUB.VOSTFR.BRRiP.XviD-TeamSuW.lnk Présent! F:\[ www.CpasBien.io ] What.Happened.Miss.Simone.DVDRiP.AC3.Vostf.Mystic.lnk Présent! C:\Users\user\AppData\Local\Temp\winlogon.bat Présent! E:\winlogon.bat Présent! F:\winlogon.bat Présent! C:\Users\user\AppData\Local\Temp\winlogon.vbs Présent! [x64] HKLM\Software\winlogon Présent! [x64] HKLM\Software\Microsoft\Windows\CurrentVersion\Run|winlogon Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|winlogon Présent! HKU\S-1-5-21-3631153903-3644511964-1834351122-1000\Software\Microsoft\Windows\CurrentVersion\Run|winlogon [b]################## | UsbFix - Information |[/b] UsbFix a détecté sur votre ordinateur, une infection qui dispose d'une fonction de Keylogger. Après désinfection par UsbFix, veuillez modifier tous vos mots de passe. Si vous avez effectué des achats sur internet, veuillez contacter votre banque afin d'envisager une opposition sur votre carte bancaire. Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url] Info : [url=http://www.usb-antivirus.com/fr/2014/10/supprimer-virus-raccourcis-usb/]L'infection des raccourcis USB, c'est quoi ?[/url] [b]Analyse réalisée en 367.6 secondes[/b] [b]################## | E.O.F | [url=http://www.sos-virus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usb-antivirus.com/fr/]http://www.usb-antivirus.com/fr/[/url] |[/b]