• Scarica UsbFix sul vostro computer ed eseguitelo.
• UsbFix si lancerà automaticamente ed un scorciatoie di lancio saranno create sul vostro ufficio.
• Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera
• Scegliete l’opzione Elimina.

• La finestra che segue è qui sotto un richiamo alle consegne.

Innestate tutte le vostre sorgenti dei dati esterni al vostro PC, chiave USB, hard disk esterno, eccetera

• Una volta fa, cliccate su OK.

• Pazientate il tempo dello scan …

• Durante lo scan, UsbFix vi informa il numero di elementi analizzati e vi indichi il numero di elementi infetti.

•  In fine della pulizia, UsbFix vi proporrà di effettuare un dono all’autore:  El Desaparecido.

• I doni sono totalmente facoltativi ma ci sono utili per continuare a sviluppare il nostro software.
• Ma anche per fare fronte alle spese come il server di questo sito per esempio.
• Offrite un caffè ad El Desaparecido, ciò gli farà piacere: Vedere la nostra pagina di dono : Aiutare UsbFix
• Una volta la vostra scelta fa, un rapporto va ad aprirsi.

• Copiate ed incollate il contenuto di questo rapporto sul foro o voi sono presi incaricati.
• Una copia del rapporto è depositata sull’ufficio : UsbFix_Report.txt, il rapporto è salvaguardato inoltre sotto:
  C:\UsbFix\Log\UbsFix [Clean 1] Nome del PC.txt
• Se non siete presi incaricati, vi invitiamo a creare un argomento sul foro di disinfezione del SosVirus,
  riceverete un’assistenza gratuita e personalizzati.

############################## | UsbFix V 7.167 |

Utente: SosVirus (Amministratore) # WIN-09IAK1HLCUV
Messi aggiornati il 13/03/2014 per El Desaparecido – Team SosVirus
Lanciato a 16:17:22 | 16/03/2014

Sito Web : //www.usb-antivirus.com/it/
Changelog : https://www.usbfix.net/maj/
Support : https://www.sosvirus.net/en/
Upload Malware : https://www.sosvirus.net/upload_malware.php
Contatto : //www.usb-antivirus.com/it/contattaci/

PC: Intel Corporation (440BX Desktop Reference Platform)
CPU: AMD FX(tm)-8150 Eight-Core Processor
RAM -> [Total : 2047 Mo| Free : 1550 Mo] Bios: Phoenix Technologies LTD
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7600 64-Bit)
WB: Windows Internet Explorer : 8.0.7600.16385

SC: Security Center [Enabled] WU: Windows Update [Enabled] AS: Windows Defender [Enabled | (!) Outdated] FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disco fisso # 60 Go (47 Go liberi – 79%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disco amovibile # 15 Go (15 Go liberi – 99%) [UsbFix] # NTFS

################## | Processo Attivo |

C:\Windows\system32\csrss.exe (ID: 364 |ParentID: 356)
C:\Windows\system32\wininit.exe (ID: 416 |ParentID: 356)
C:\Windows\system32\csrss.exe (ID: 428 |ParentID: 408)
C:\Windows\system32\winlogon.exe (ID: 476 |ParentID: 408)
C:\Windows\system32\services.exe (ID: 504 |ParentID: 416)
C:\Windows\system32\lsass.exe (ID: 512 |ParentID: 416)
C:\Windows\system32\lsm.exe (ID: 520 |ParentID: 416)
C:\Windows\system32\svchost.exe (ID: 640 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 704 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 752 |ParentID: 504)
C:\Windows\System32\svchost.exe (ID: 868 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 928 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 372 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 924 |ParentID: 504)
C:\Windows\System32\spoolsv.exe (ID: 1184 |ParentID: 504)
C:\Windows\system32\taskhost.exe (ID: 1236 |ParentID: 504)
C:\Windows\system32\svchost.exe (ID: 1268 |ParentID: 504)
C:\Windows\system32\taskeng.exe (ID: 1420 |ParentID: 928)
C:\Program Files\VMware\VMware Tools\vmtoolsd.exe (ID: 1536 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnSvc.exe (ID: 1816 |ParentID: 504)
C:\Windows\system32\sppsvc.exe (ID: 1868 |ParentID: 504)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 1908 |ParentID: 640)
C:\Windows\system32\svchost.exe (ID: 1952 |ParentID: 504)
C:\Windows\system32\dllhost.exe (ID: 2012 |ParentID: 504)
C:\Windows\system32\WUDFHost.exe (ID: 1316 |ParentID: 868)
C:\Windows\system32\dllhost.exe (ID: 1632 |ParentID: 504)
C:\Program Files\VMware\VMware Tools\TPAutoConnect.exe (ID: 2104 |ParentID: 1816)
C:\Windows\system32\conhost.exe (ID: 2120 |ParentID: 428)
C:\Windows\System32\msdtc.exe (ID: 2228 |ParentID: 504)
C:\Windows\system32\vssvc.exe (ID: 2512 |ParentID: 504)
C:\Windows\system32\Dwm.exe (ID: 2608 |ParentID: 868)
C:\Windows\Explorer.EXE (ID: 2620 |ParentID: 2600)
C:\Windows\system32\runonce.exe (ID: 2664 |ParentID: 2620)
C:\Windows\SysWOW64\runonce.exe (ID: 2680 |ParentID: 2664)

################## | Regedit Run |

04 – HKCU\..\Run : [2135123_crypted] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\2135123_crypted.vbs”
04 – HKCU\..\Run : [zyrhxgyrtk] wscript.exe //B “C:\Users\SosVirus\AppData\Roaming\zyrhxgyrtk..vbs”
04 – HKCU\..\Run : [zxyezfppsu] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\zxyezfppsu.vbs”
04 – HKCU\..\Run : [winhlp23] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\winhlp23.vbs”
04 – HKCU\..\Run : [wghtjcbhum] wscript.exe //B “C:\Users\SosVirus\AppData\Local\Temp\wghtjcbhum..vbs”
04 – [64bit] HKLM\..\Run : [VMware Use