• Scarica UsbFix sul vostro computer ed eseguitelo.
• UsbFix si lancerà automaticamente ed un scorciatoie di lancio saranno create sul vostro ufficio.
• Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera
• Scegliete l’opzione Elimina.

• La finestra che segue è qui sotto un richiamo alle consegne.

Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera

• Una volta fa, cliccate su OK.

• Pazientate il tempo dello scan …

• Durante lo scan, UsbFix vi informa il numero di elementi analizzati e vi indichi il numero di elementi infetti.

•  In fine della pulizia, UsbFix vi proporrà di effettuare un dono all’autore:  El Desaparecido.

• I doni sono totalmente facoltativi ma ci sono utili per continuare a sviluppare il nostro software.
• Ma anche per fare fronte alle spese come il server di questo sito per esempio.
• Offrite un caffè ad El Desaparecido, ciò gli farà piacere: Vedere la nostra pagina di dono : Aiutare UsbFix
• Una volta la vostra scelta fa, un rapporto va ad aprirsi.

• Copiate ed incollate il contenuto di questo rapporto sul foro o voi sono presi incaricati.
• Una copia del rapporto è depositata sull’ufficio : UsbFix_Report.txt, il rapporto è salvaguardato inoltre sotto:
  C:\UsbFix\Log\UbsFix [Clean 1] Nome del PC.txt
• Se non siete presi incaricati, vi invitiamo a creare un argomento sul foro di disinfezione del SosVirus,
  riceverete un’assistenza gratuita e personalizzati.

############################## | UsbFix V 7.167 |

[Soppressione]

Utente: SosVirus (Amministratore) # WIN-09IAK1HLCUV
Messi aggiornati il 13/03/2014 per El Desaparecido – Team SosVirus
Lanciato a 16:17:22 | 16/03/2014

Sito Web : //www.usb-antivirus.com/it/
Changelog : http://www.usbfix.net/maj/
Support : http://www.sosvirus.net/en/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contatto : //www.usb-antivirus.com/it/contattaci/

PC: Intel Corporation (440BX Desktop Reference Platform)
CPU: AMD FX(tm)-8150 Eight-Core Processor
RAM -> [Total : 2047 Mo| Free : 1550 Mo] Bios: Phoenix Technologies LTD
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 64-Bit)
WB: Windows Internet Explorer : 8.0.7600.16385

SC: Security Center [Enabled] WU: Windows Update [Enabled] AS: Windows Defender [Enabled | (!) Outdated] FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disco fisso # 60 Go (47 Go liberi – 79%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disco amovibile # 15 Go (15 Go liberi – 99%) [UsbFix] # NTFS

################## | Processo Attivo |

C:\Windows\system32\csrss.exe (ID: 364 |ParentID: 356)
C:\Windows\system32\wininit.exe (ID: 416 |ParentID: 356)
C:\Windows\system32\csrss.exe (ID: 428 |ParentID: 408)
C:\Windows\system32\winlogon.exe (ID: 476 |ParentID: 408)
C:\Windows\system32\services.exe (ID: 504 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 512 |ParentID: 416)
C:\Windows\system32\lsm.exe (ID: 520 |ParentID: 416)
C:\Windows\system32\svchost.exe (ID: 640 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 704 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 752 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 868 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 928 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 372 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 924 |ParentID: 504)
C:\Windows\System32\spoolsv.exe (ID: 1184 |ParentID: 504)
C:\Windows\system32\taskhost.exe (ID: 1236 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1268 |ParentID: 504)
C:\Windows\system32\taskeng.exe (ID: 1420 |ParentID: 928)
C:\Program Files\VMware\VMware Tools\vmtoolsd.exe (ID: 1536 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnSvc.exe (ID: 1816 |ParentID: 504)
C:\Windows\system32\sppsvc.exe (ID: 1868 |ParentID: 504)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1908 |ParentID: 640)
C:\Windows\system32\svchost.exe (ID: 1952 |ParentID: 504)
C:\Windows\system32\dllhost.exe (ID: 2012 |ParentID: 504)
C:\Windows\system32\WUDFHost.exe (ID: 1316 |ParentID: 868)
C:\Windows\system32\dllhost.exe (ID: 1632 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnect.exe (ID: 2104 |ParentID: 1816)
C:\Windows\system32\conhost.exe (ID: 2120 |ParentID: 428)
C:\Windows\System32\msdtc.exe (ID: 2228 |ParentID: 504)
C:\Windows\system32\vssvc.exe (ID: 2512 |ParentID: 504)
C:\Windows\system32\Dwm.exe (ID: 2608 |ParentID: 868)
C:\Windows\Explorer.EXE (ID: 2620 |ParentID: 2600)
C:\Windows\system32\runonce.exe (ID: 2664 |ParentID: 2620)
C:\Windows\SysWOW64\runonce.exe (ID: 2680 |ParentID: 2664)

################## | Regedit Run |

04 – HKCU\..\Run : [2135123_crypted] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs”
04 – HKCU\..\Run : [zyrhxgyrtk] wscript.exe //B “C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs”
04 – HKCU\..\Run : [zxyezfppsu] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs”
04 – HKCU\..\Run : [winhlp23] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs”
04 – HKCU\..\Run : [wghtjcbhum] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs”
04 – [64bit] HKLM\..\Run : [VMware User Process] “C:\Program Files\VMware\VMware Tools\vmtoolsd.exe” -n vmusr
04 – HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 – HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [2135123_crypted] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [zyrhxgyrtk] wscript.exe //B “C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [zxyezfppsu] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [winhlp23] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs”
04 – HKU\S-1-5-21-3646584570-386733232-1750847734-1000\..\Run : [wghtjcbhum] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs”
04 – HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 – HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Ricerca generica |

Soppresso! C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2135123_crypted.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wghtjcbhum..vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winhlp23.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zxyezfppsu.vbs
Soppresso! C:\Users\SosVirus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zyrhxgyrtk..vbs
Soppresso! E:\2135123_crypted.vbs
Soppresso! E:\wghtjcbhum..vbs
Soppresso! E:\winhlp23.vbs
Soppresso! E:\zxyezfppsu.vbs
Soppresso! E:\zyrhxgyrtk..vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs
Soppresso! C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs
Soppresso! E:\2135123_crypted.lnk
Soppresso! E:\Autorun.inf.lnk
Soppresso! E:\RECYCLER.lnk
Soppresso! E:\System Volume Information.lnk
Soppresso! E:\UsbFix V7.lnk
Soppresso! E:\UsbFix [Clean 4] WIN-09IAK1HLCUV.lnk
Soppresso! E:\UsbFix [Clean 6] WIN-09IAK1HLCUV.lnk
Soppresso! E:\wghtjcbhum.lnk
Soppresso! E:\winhlp23.lnk
Soppresso! E:\zxyezfppsu.lnk
Soppresso! E:\zyrhxgyrtk.lnk

(!) Schedari temporanei soppressi.

################## | Registro |

Riparato ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Riparato ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|zyrhxgyrtk
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|2135123_crypted
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|wghtjcbhum
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|winhlp23
Soppresso! HKU\S-1-5-21-3646584570-386733232-1750847734-1000\Software\Microsoft\Windows\CurrentVersion\Run|zxyezfppsu

################## | Listing |

[16/02/2014 – 17:44:06 | SHD] – C:\$Recycle.Bin[16/02/2014 – 17:44:06 | SHD] – C:\Boot[14/07/2009 – 02:38:58 | RASH | 375 Ko] – C:\bootmgr[22/01/2014 – 10:40:25 | RASH | 8 Ko] – C:\BOOTSECT.BAK[14/07/2009 – 06:08:56 | SHD] – C:\Documents and Settings[16/03/2014 – 16:15:31 | ASH | 2096632 Ko] – C:\pagefile.sys[16/02/2014 – 17:44:06 | D] – C:\PerfLogs[06/03/2014 – 10:50:58 | N | 1 Ko] – C:\PhysicalDisk0_MBR.bin[16/02/2014 – 17:44:06 | D] – C:\Program Files[06/03/2014 – 10:50:18 | D] – C:\Program Files (x86)[06/03/2014 – 12:09:53 | SHD] – C:\ProgramData[16/02/2014 – 17:44:06 | SHD] – C:\Recovery[14/03/2014 – 19:32:26 | D] – C:\RECYCLER[14/03/2014 – 17:38:57 | SHD] – C:\System Volume Information[26/02/2014 – 12:21:32 | D] – C:\UsbFix[13/03/2014 – 18:27:23 | N | 11 Ko | DA0A490D6069D276643DEB7B620E89A6] – C:\UsbFix [Clean 2] WIN-09IAK1HLCUV.txt[14/03/2014 – 19:32:42 | N | 10 Ko | 8529E81780D40534433783B7FFF7C507] – C:\UsbFix [Clean 4] WIN-09IAK1HLCUV.txt[15/03/2014 – 16:54:47 | N | 20 Ko | 7D0B623DA939B9D6FE5EE47C6165543F] – C:\UsbFix [Clean 6] WIN-09IAK1HLCUV.txt[16/03/2014 – 16:19:35 | A | 10 Ko | B8C91C58F142328359C546F62F3AFC01] – C:\UsbFix [Clean 8] WIN-09IAK1HLCUV.txt[15/03/2014 – 10:19:45 | N | 4 Ko | 6B8437470AC8A27E90EC9B2027BFA51D] – C:\UsbFix [Listing 1] WIN-09IAK1HLCUV.txt[16/03/2014 – 10:09:58 | N | 4 Ko | 272B4A3B8BF7D83C302AE3D55190FDFF] – C:\UsbFix [Listing 2] WIN-09IAK1HLCUV.txt[15/03/2014 – 15:57:03 | N | 21 Ko | 3FA57F0489E3825ADC5ECCE47D3452F8] – C:\UsbFix [Scan 10] WIN-09IAK1HLCUV.txt[16/03/2014 – 14:43:38 | N | 10 Ko | E833716FA1D39B6E620F7EAF7D19A851] – C:\UsbFix [Scan 11] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:06:05 | N | 8 Ko | 8E94B53586C7E6E798558534B58426F1] – C:\UsbFix [Scan 1] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:09:01 | N | 9 Ko | 2B757CD074E5F3051DA9A18D2FA1F42E] – C:\UsbFix [Scan 2] WIN-09IAK1HLCUV.txt[13/03/2014 – 18:20:21 | N | 11 Ko | 3E24A4CB3079F95AD198E4CB69930D83] – C:\UsbFix [Scan 3] WIN-09IAK1HLCUV.txt[14/03/2014 – 16:57:02 | N | 6 Ko | 4CBC698CC4EC9B6B007935DB3C57EFF6] – C:\UsbFix [Scan 4] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:02:01 | N | 6 Ko | 4BACD10E2F4C01DD26E6B6059B5D9680] – C:\UsbFix [Scan 5] WIN-09IAK1HLCUV.txt[14/03/2014 – 16:59:14 | N | 6 Ko | 016105CD179108BE17A125F9833F9924] – C:\UsbFix [Scan 6] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:00:36 | N | 6 Ko | 6E281F28D20AA140257991B98A863865] – C:\UsbFix [Scan 7] WIN-09IAK1HLCUV.txt[14/03/2014 – 17:12:11 | N | 8 Ko | B5783CE3080154F92A5250993339B432] – C:\UsbFix [Scan 8] WIN-09IAK1HLCUV.txt[16/02/2014 – 17:44:06 | D] – C:\Users[07/03/2014 – 09:34:30 | D] – C:\Windows[15/03/2014 – 16:54:30 | SHD] – E:\RECYCLER[13/03/2014 – 12:35:36 | SHD] – E:\System Volume Information[13/03/2014 – 18:31:04 | D] – E:\UsbFix V7[14/03/2014 – 20:20:08 | N | 8 Ko | 9A064C4468FA5669E730050F53230BB0] – E:\UsbFix [Clean 4] WIN-09IAK1HLCUV.txt[15/03/2014 – 18:37:37 | N | 17 Ko | AB0B5CECD2416EAC316A6AEDF45E8A3B] – E:\UsbFix [Clean 6] WIN-09IAK1HLCUV.txt

################## | Vaccin |

E:\Autorun.inf -> Vaccino creato per UsbFix (El Desaparecido)

################## | E.O.F | //www.usb-antivirus.com/it/ – http://www.sosvirus.net |