Au secour virus - Page 2

Précédent
  • 1
  • 2
  • 3
  1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    maintenant, tu fais ce que je t'ai demandé au post 8.
    0
  2. tout petit
     
    ok mais sa sert a quoi? C pas encore terminé?
    0
  3. tout petit
     
    http://www.cijoint.fr/cjlink.php?file=cj200908/cij5ADlmTO.txt

    C FAIT
    0
  4. tout petit
     
    EST CE QUE JE PEUX SUPPRIMER LES ANTI VIRUS? MERCI DE TON AIDE C VRAIMENT SYMPAS
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tout petit
     
    Y A T IL ENCORE QUELQUE CHOSE A FAIRE? C BON
    MERCI POUR TOUS CES RENSEIGNEMENT CAR TU M A VRAIMENT AIDE
    0
  7. tout petit
     
    Y A QUELQU UN JE M ENDORS C T POUR FAIRE QUOI TOUTE C INFO SUR MON PC ?
    0
  8. tout petit
     
    eh bien comme je n'ai plus de réponse je verrais demain car là j'en peu plus merci
    0
  9. tout petit
     
    bonjour je voudrais savoir quoi faire maintenant après toute ces indications d'hier soir pour le virus? merci
    0
  10. tout petit
     
    BONJOUR J AI UN PETIT SOUCI LE LOGICIEL USB FIX N?4EST QU EN ANGLAIS JE N4ARRIVE PAS A L AVOIR EN FRANCAIS?
    0
  11. tout petit
     
    C FAIT

    ############################## | UsbFix V6.014 |

    User : titi (Administrateurs) # PC-DE-TITI
    Update on 04/08/09 by Chiquitine29 & C_XX
    Start at: 15:50:15 | 06/08/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16890
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
    D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\svchost.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\OrangeHSS\systray\systrayapp.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## | Fichiers # Dossiers infectieux |

    Présent ! C:\Windows\system32\autorun.inf
    Présent ! G:\autorun.inf

    ################## | Other | https://www.virustotal.com/gui/ |

    Suspect ! G:\Audacity\audacity.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\H
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
    shell\AutoRun\command =G:\opgde.exe
    shell\open\Command =G:\opgde.exe

    HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
    shell\Auto\command =G:\AdobeR.exe e
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

    HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
    shell\AutoRun\command =G:\EXPLORER.EXE
    shell\explore\Command =G:\EXPLORER.EXE
    shell\open\Command =G:\EXPLORER.EXE

    ################## | Cracks / Keygens / Serials |

    "C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
    18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

    ################## | ! Fin du rapport # UsbFix V6.014 ! |

    JE FAIT QUOI MAINTENANT JE PEUX ENLEVER MON DISQUE DUR? MERCI
    0
  12. tout petit
     
    ET VOILA TOUT CE QUI POURRAIT AVOIR

    ############################## | UsbFix V6.014 |

    User : titi (Administrateurs) # PC-DE-TITI
    Update on 04/08/09 by Chiquitine29 & C_XX
    Start at: 15:58:33 | 06/08/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16890
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
    D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque amovible

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\svchost.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\OrangeHSS\systray\systrayapp.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## | Fichiers # Dossiers infectieux |

    Présent ! C:\Windows\system32\autorun.inf

    ################## | Other | https://www.virustotal.com/gui/ |

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\H
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
    shell\AutoRun\command =G:\opgde.exe
    shell\open\Command =G:\opgde.exe

    HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
    shell\Auto\command =G:\AdobeR.exe e
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

    HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
    shell\AutoRun\command =G:\EXPLORER.EXE
    shell\explore\Command =G:\EXPLORER.EXE
    shell\open\Command =G:\EXPLORER.EXE

    ################## | Cracks / Keygens / Serials |

    "C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
    18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

    ################## | ! Fin du rapport # UsbFix V6.014 ! |

    JE PEUX FAIRE QUOI? PARCEQUE JE DOIS REPARTIR BOSSE DANS 15 MIN MERCI
    0
  13. tout petit
     
    LE PRECEDENT C T UNE CARTE MEMOIRE ET LA C PAREIL

    ############################## | UsbFix V6.014 |

    User : titi (Administrateurs) # PC-DE-TITI
    Update on 04/08/09 by Chiquitine29 & C_XX
    Start at: 16:05:02 | 06/08/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16890
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
    D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    H:\ -> Disque amovible

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\svchost.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\OrangeHSS\systray\systrayapp.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\WUDFHost.exe
    C:\Windows\system32\wbem\wmiprvse.exe

    ################## | Fichiers # Dossiers infectieux |

    Présent ! C:\Windows\system32\autorun.inf

    ################## | Other | https://www.virustotal.com/gui/ |

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\H
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
    shell\AutoRun\command =G:\opgde.exe
    shell\open\Command =G:\opgde.exe

    HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
    shell\Auto\command =G:\AdobeR.exe e
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

    HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
    shell\AutoRun\command =G:\EXPLORER.EXE
    shell\explore\Command =G:\EXPLORER.EXE
    shell\open\Command =G:\EXPLORER.EXE

    ################## | Cracks / Keygens / Serials |

    "C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
    18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

    ################## | ! Fin du rapport # UsbFix V6.014 ! |
    0
  14. tout petit
     
    LE DISQUE DUR C TOUT

    ############################## | UsbFix V6.014 |

    User : titi (Administrateurs) # PC-DE-TITI
    Update on 04/08/09 by Chiquitine29 & C_XX
    Start at: 16:09:28 | 06/08/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16890
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1335 [VPS 090806-0] 4.8.1335 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 143,82 Go (45,49 Go free) # NTFS
    D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\HP\QuickPlay\QPService.exe
    C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Java\jre1.6.0\bin\jusched.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\svchost.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\OrangeHSS\systray\systrayapp.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\wuauclt.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\notepad.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\System32\notepad.exe

    ################## | Fichiers # Dossiers infectieux |

    Présent ! C:\Windows\system32\autorun.inf
    Présent ! G:\autorun.inf

    ################## | Other | https://www.virustotal.com/gui/ |

    Suspect ! G:\Audacity\audacity.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    HKCU\..\..\Explorer\MountPoints2\H
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}
    shell\AutoRun\command =G:\opgde.exe
    shell\open\Command =G:\opgde.exe

    HKCU\..\..\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}
    shell\Auto\command =G:\AdobeR.exe e
    shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL G:\AdobeR.exe e

    HKCU\..\..\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}
    shell\AutoRun\command =H:\LaunchU3.exe

    HKCU\..\..\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}
    shell\AutoRun\command =G:\EXPLORER.EXE
    shell\explore\Command =G:\EXPLORER.EXE
    shell\open\Command =G:\EXPLORER.EXE

    ################## | Cracks / Keygens / Serials |

    "C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
    18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

    ################## | ! Fin du rapport # UsbFix V6.014 ! |

    JE FAIT QUOI D AUTRE APRES MERCI
    0
  15. tout petit
     
    Bonsoir, c'est quoi findykill? merci
    0
  16. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    désolé, je t'ai donne un canned speech ancien.

    Fais ceci :

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir

    • Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
    • choisi l' option 2 ( Suppression )
    • Ton bureau disparaitra et le pc redémarrera .
    • Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .•

    •Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    0
  17. tout petit
     
    Voilà le rapport

    ############################## | UsbFix V6.014 |

    User : titi (Administrateurs) # PC-DE-TITI
    Update on 04/08/09 by Chiquitine29 & C_XX
    Start at: 23:10:58 | 06/08/2009
    Website : http://pagesperso-orange.fr/NosTools/index.html

    Intel(R) Core(TM)2 CPU T5300 @ 1.73GHz
    Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6000 32-bit) #
    Internet Explorer 7.0.6000.16890
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1335 [VPS 090806-1] 4.8.1335 [ Enabled | Updated ]

    C:\ -> Disque fixe local # 143,82 Go (45,22 Go free) # NTFS
    D:\ -> Disque fixe local # 5,22 Go (1,18 Go free) [HP_RECOVERY] # NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque CD-ROM
    G:\ -> Disque fixe local # 465,76 Go (416,86 Go free) [LG_EXT_HDD] # NTFS

    ############################## | Processus actifs |

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\runonce.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\taskeng.exe

    ################## | Fichiers # Dossiers infectieux |

    Supprimé ! C:\Windows\system32\autorun.inf
    Supprimé ! G:\autorun.inf

    ################## | Other |

    ################## | Suspect ... | https://www.virustotal.com/gui/ |

    Suspect ! G:\Audacity\audacity.exe

    ################## | Registre # Clés Run infectieuses |

    ################## | Registre # Mountpoints2 |

    Supprimé ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{0665f1ff-1f5e-11de-9c34-001b24186c3b}\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{3b9f173f-ae5c-11dd-ab93-001b24186c3b}\Shell\Auto\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{5b984e99-19ee-11dd-8498-806e6f6e6963}\Shell\AutoRun\Command
    Supprimé ! HKCU\...\Explorer\MountPoints2\{91f9b7ca-bab3-11dd-a0ea-806e6f6e6963}\Shell\AutoRun\Command

    ################## | Listing des fichiers présent |

    [31/10/2007 19:21|-ra------|3338903552] -> C:\Adobe_Master_Collection_CS3_FRENCH_DVD_CORPORATE.iso
    [18/09/2006 23:43|--a------|24] -> C:\autoexec.bat
    [02/11/2006 11:53|-rahs----|438840] -> C:\bootmgr
    [05/08/2009 23:41|--a------|1793] -> C:\cleannavi.txt
    [18/09/2006 23:43|--a------|10] -> C:\config.sys
    [?|?|?] -> C:\hiberfil.sys
    [10/04/2009 18:14|-rahs----|0] -> C:\IO.SYS
    [10/04/2009 18:14|-rahs----|0] -> C:\MSDOS.SYS
    [?|?|?] -> C:\pagefile.sys
    [06/08/2009 23:16|--a------|3947] -> C:\UsbFix.txt
    [11/09/2005 17:18|--ahs----|340] -> D:\AUTOMODE
    [31/03/2007 06:39|---hs----|34] -> D:\BLOCK.RIN
    [04/10/2006 01:02|---hs----|438328] -> D:\bootmgr
    [03/11/2006 21:43|---hs----|117] -> D:\Desktop.ini
    [10/09/2002 18:14|---hs----|8134] -> D:\Folder.htt
    [03/08/2007 12:01|--ahs----|22] -> D:\HPCD.sys
    [03/08/2007 11:29|---hs----|718] -> D:\MASTER.LOG
    [03/11/2005 17:19|---hs----|181736] -> D:\protect.ed
    [03/08/2007 11:29|-r-hs----|26] -> D:\RCBoot.sys
    [03/08/2007 11:27|--ahs----|14] -> D:\USER
    [18/04/2008 16:00|--a------|41662] -> G:\ICON.ico

    ################## | Vaccination |

    # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
    # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
    # G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

    ################## | Cracks / Keygens / Serials |

    "C:\Users\titi\Documents\photoshop\CRACK\keygen.exe"
    18/05/2002 12:49 |Size : 47431 |Crc32 : 4c3b18ff |Md5 : a5dab91418cec1a5d517bdc9495e9e45

    ################## | ! Fin du rapport # UsbFix V6.014 ! |

    et maintenant? il y a des choses supprimés des logiciels?
    0
  18. tout petit
     
    la barre en bas a droite de mon pc est considérablement rétréci et les gadgets que j'avais sur mon bureau ont disparu est ce normal? y at' il beaucoup de chose qui ont disparu sur mon pc?
    0
  19. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    on devrait en voir la fin.

    Tu fais redémarrer l'ordi, tu fais retourner ZHPDiag comme tu as déjà fait (en décochant les options O45 et O61) et tu postes le rapport.
    0
  20. tout petit
     
    ok j'ai redémaré c t normal au début ensuite écran tout noir et j'ai réussi a ravoir le bureau normal et tout est revenu barre d'outil etc... je le fait quand même?
    0
  21. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
     
    Re,

    oui, tu le fais.

    Qu'as tu fait pour faire revenir Bureau et Barre des tâches ?
    0
Précédent
  • 1
  • 2
  • 3

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Supprimer New Tab
tysaozon -
fabul -

8 réponses